A ISO 27701 especifica os requisitos e fornece as diretrizes para o estabelecimento, implementação, manutenção e melhoria contínua de um Sistema de Gestão de Privacidade da Informação (SGPI) na forma de uma extensão das ABNT NBR ISO/IEC 27001 e ABNT NBR ISO/IEC 27002 para a gestão da privacidade dentro do contexto da organização.
A informação é um dos maiores recursos das Organizações. Nas empresas, a informação suporta uma grande diversidade de processos como negociações com clientes e fornecedores, nas fusões, e mesmo nos dados pessoais dos colaboradores. A grande parte desta informação deve ser sigilosamente utilizada apenas pela Organização, no entanto facilmente pode chegar ao conhecimento público. Qualquer interferência na qualidade, quantidade, acesso ou relevância dos sistemas de informação pode colocar o seu negócio em risco, pelo que as Organizações devem gerir de forma activa a segurança da informação crítica do seu negócio. Desta forma, ficam assegurados os seus colaboradores bem como os seus clientes e todos os parceiros comerciais com quem você partilha informação.
Com a norma ISO 27001, pode demonstrar a clientes e prospects, fornecedores e acionistas a integridade dos seus dados e sistemas, além de seu compromisso com a segurança da informação. A certificação do seu sistema de informação também pode levar a novas oportunidades de negócios com clientes preocupados com segurança,fortalecer a noção de sigilo em todo o local de trabalho e aumentar a ética dos funcionários. A certificação também permite que fortaleça a segurança da informação e reduza possíveis riscos de fraude, perda de informação e quebra de confidencialidade.
