Auditorías e inspecciones
El responsable del tratamiento de datos personales está obligado a: 14) Permitir y contribuir a la realización de auditorías o inspecciones, por parte de un auditor acreditado por la Autoridad de Protección de Datos Personales.
Controles del Anexo A de ISO 27001 relacionados2
Los 93 controles del Anexo A de ISO/IEC 27001:2022 tienen la misma numeración y título que ISO/IEC 27002:2022, que aporta la guía de implantación de cada uno. Los derechos de los titulares se cubren con 5.34 y, en detalle, con ISO 27701.
Justificación Técnica
El contacto con las autoridades facilita atender los requerimientos, auditorías e inspecciones de la Autoridad de Protección de Datos Personales.
Evidencias Sugeridas
Registro de comunicaciones con la Autoridad, Procedimiento de contacto
Justificación Técnica
La revisión independiente prepara a la organización para las auditorías e inspecciones de un auditor acreditado por la Autoridad de Protección de Datos Personales.
Evidencias Sugeridas
Informes de auditoría independiente, Plan de auditoría