Guía
Cómo superar una auditoría ISO 27001 sin reconstruir evidencia a última hora
El recorrido de una auditoría de certificación o seguimiento, qué pide el auditor en cada etapa y cómo tener la evidencia lista antes de que la pida.
Norma o marco
Ley 29733 — Protección de Datos Personales y su reglamento
Bancos de datos, tratamientos, derechos ARCO y medidas de seguridad.
Qué pide en pocas palabras
La Ley 29733 y su reglamento regulan el tratamiento de datos personales en el Perú: inscripción de bancos de datos, consentimiento y bases legales, derechos ARCO, flujo transfronterizo y medidas de seguridad. La supervisión corresponde a la Autoridad Nacional de Protección de Datos Personales.
Dónde lo resuelve AWRISK
| Requisito | Módulo |
|---|---|
| Inventario de bancos de datos y tratamientos | Asset Manager |
| Evaluación de riesgos de privacidad | Risk Manager |
| Medidas de seguridad documentadas | Document Manager |
| Atención de derechos ARCO | Events |
| Encargados y transferencias | Contracts Manager |
Sectores donde la aplicamos
Banca, seguros y fintech
SGSI-C SBS, NIST CSF 2.0, ISO 27001 y continuidad del negocio.
Salud, farmacéutico y laboratorios
BPA, bioseguridad, seguridad y salud en el trabajo y datos sensibles.
Entidades públicas
Gobierno digital, SGSI, seguridad digital, control interno y riesgo de desastres.
Guías relacionadas
Guía
Simulacro de inspección regulatoria: guía paso a paso
Cómo organizar una inspección simulada antes de la visita del supervisor: alcance, roles, guion de preguntas y registro de brechas.
AWRISK apoya la gestión y el registro de evidencias. El cumplimiento y la certificación dependen de la organización y del proceso de evaluación.
Mira cómo AWRISK organiza Protección de datos (Ley 29733)
Demo en vivo de 30 minutos con un especialista: tu norma, tu próxima auditoría y cómo se vería tu tablero.