Seguimiento y medición (9.1)
Buenos indicadores son los que salen de los registros: solicitudes de derechos respondidas en plazo, brechas por trimestre y su tiempo de notificación, encargados con contrato vigente, formación completada.
Auditoría interna (9.2)
El programa cubre los capítulos y los controles aplicables, con auditores que no revisen su propio trabajo. Auditar una muestra de solicitudes de derechos de principio a fin dice más que leer el procedimiento.
Revisión por la dirección (9.3)
Entre sus entradas, los cambios legales y de contexto, el resultado de auditorías, los indicadores y las brechas. Sus salidas son decisiones de mejora y de cambio, y se conservan como evidencia.
Lo que suele pedir el auditor
- Cuadro de indicadores de privacidad
- Programa e informes de auditoría interna
- Acta de la revisión por la dirección con sus decisiones
- Seguimiento de las acciones derivadas
Cómo cubrir la evaluación en Kimobox
- 1Calcula los indicadores a partir de los registros de derechos, brechas y encargados.
- 2Planifica el programa de auditoría y registra los hallazgos en el mismo sistema.
- 3Genera la revisión por la dirección con los datos del periodo ya cargados.
Los indicadores no se rellenan a mano antes de la revisión: salen de los propios registros.
De dónde sale cada dato
Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.
- ISO/IEC 27701:2025 — Sistemas de gestión de la información de privacidad. Requisitos y orientación ISO/IEC · Segunda edición, octubre de 2025
- ISO/IEC 27701:2019 — Extensión de ISO/IEC 27001 e ISO/IEC 27002 para la gestión de la información de privacidad ISO/IEC · Primera edición, agosto de 2019; anulada en octubre de 2025
- Reglamento (UE) 2016/679, Reglamento General de Protección de Datos EUR-Lex · 27 de abril de 2016; aplicable desde el 25 de mayo de 2018
- ISO/IEC 27001:2022 — Sistemas de gestión de la seguridad de la información ISO/IEC · 25 de octubre de 2022