Certified ISO 27701 Lead Implementer Eğitimi

Eğitim Hakkında

ISO/IEC 27701 gizlilik yönetim sistemini kuran ve işleten lead implementer becerileri

Certified ISO 27701 Lead Implementer Eğitimi, ISO/IEC 27701 gizlilik bilgi yönetim sistemini (PIMS) baştan sona kurma ve işletme yetkinliği kazandırır. ISO 27701, ISO 27001 BGYS ile 27002 kontrollerini gizlilik için genişletir. Program PIMS kapsamını belirleme, BGYS ile entegrasyon, GDPR/KVKK haritalama, gizlilik etki değerlendirmesi (PIA/DPIA), veri sorumlusu ve işleyen ek kontrolleri, veri sahibi hakları, ihlal yönetimi ve belgelendirmeye hazırlığı kapsar.

Süre ve Format

3 Gün. Her gün dört modül; PIMS kapsam, PIA/DPIA ve işleme envanteri atölyeleriyle uygulamalı işlenir.

Seviye

Orta Seviye — ISO/IEC 27701 gizlilik bilgi yönetim sistemini (PIMS) kuran ve işleten lead implementer programı

Öğrenme Metodu

Kuruma özgü senaryolarla PIMS kapsamı, gizlilik risk değerlendirmesi ve işleme envanteri atölyeleri uygulamalı yapılır.

Neden Bu Eğitim?

🏗️Kurulum odağı

PIMS'i kavramdan çıkarıp kapsam, politika, kontrol ve kayıt gibi gerçek çıktılarla kuruma özgü işler bir sistem kurmayı öğrenirsiniz.

🔗BGYS entegrasyonu

Var olan ISO 27001 yönetim sistemine gizliliği entegre ederek sıfırdan başlamadan PIMS'i verimli biçimde kurmayı kavrarsınız.

👤Veri sahibi odağı

Veri sahibi haklarını, rıza ve işleme kayıtlarını işler süreçlere dönüştürerek gizlilik uyumunu somut biçimde sağlamayı öğrenirsiniz.

Anahtar Konular

iso 27701 eğitimiiso 27701 lead implementerpims kurulumugizlilik yönetim sistemikişisel veri yönetimiiso 27701 uygulamaveri koruma yönetim sistemiiso 27701 kursukvkk gdpr uyumgizlilik etki değerlendirmesi

“Gizlilik bir onay kutusu değil, güvenin günlük pratiğidir; iyi kurulmuş bir PIMS kişisel veriyi yük değil sorumluluk kılar.”

Ön Koşullar

Lead Implementer düzeyinden verim almak için önerilen temel bilgi ve bağlam

1

ISO 27001 bilgisi

ISO 27001 BGYS kavramlarına aşinalık, ISO 27701'in sistemi gizlilik için nasıl genişlettiğini kavramanızı sağlar.

2

Veri koruma farkındalığı

KVKK veya GDPR gibi düzenlemelere aşinalık, PII kontrolleri ve veri sahibi haklarını bağlamıyla ele almanızı sağlar.

3

Proje deneyimi

Kurumsal proje deneyimi, PIMS kurulum adımlarını ve kapsam atölyelerini kendi kurumunuza uyarlamanızı sağlar.

4

Doküman alışkanlığı

Politika ve kayıtlarla çalışma deneyimi, işleme envanteri ve kontrol dokümanı atölyelerinden verim almanızı sağlar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ISO 27701 kapsamını belirler, mevcut ISO 27001 BGYS ile entegrasyonu planlar, GDPR/KVKK ile haritalama yapar ve PIMS kurulum projesini başlatır.

Modül 1

Gizlilik ve ISO 27701 Kapsamı

ISO/IEC 27701'in amacı ve PIMS kavramı
Gizlilik ile bilgi güvenliği arasındaki fark
27701'in madde yapısı ve ek gereksinimleri
Veri sorumlusu ve veri işleyen rollerinin belirlenmesi
PIMS kapsamının kuruma göre tanımlanması
Kapsam dokümanının hazırlanması

Modül 2

ISO 27001/27002 ile Entegrasyon

Mevcut BGYS'nin gizlilik için genişletilmesi
27001 maddelerine 27701 eklerinin yansıtılması
27002 kontrollerinin gizlilik perspektifiyle güncellenmesi
Ortak politika ve prosedürlerin uyarlanması
Kapsam ve SoA'nın gizliliği kapsayacak şekilde genişletilmesi
Entegre yönetim sisteminin avantajları

Modül 3

GDPR/KVKK Haritalama

GDPR ve KVKK temel ilkelerinin özeti
27701 kontrollerinin düzenleme maddeleriyle eşlenmesi
Yasal dayanak ve işleme amaçlarının belirlenmesi
Düzenleyici uyum ile standart uyumunun ilişkisi
Haritalama tablosunun oluşturulması
Uyum boşluklarının tespit edilmesi

Modül 4

Proje Başlatma ve Kapsam

PIMS kurulum projesinin planlanması
Üst yönetim desteği ve kaynak sağlanması
Proje ekibi ve rollerin belirlenmesi
Mevcut durum (gap) analizinin yapılması
Proje zaman çizelgesi ve kilometre taşları
Paydaş iletişim planının oluşturulması

Günün hedefiKatılımcı gizlilik etki değerlendirmesi (PIA/DPIA) yapar, veri sorumlusu ve veri işleyen için ek kontrolleri uygular ve veri sahibi hakları süreçlerini tasarlar.

Modül 1

Gizlilik Risk Değerlendirmesi (PIA/DPIA)

Gizlilik etki değerlendirmesinin amacı
PII'ye özgü tehdit ve zafiyetlerin belirlenmesi
Veri sahibine yönelik risklerin değerlendirilmesi
DPIA tetikleyici yüksek riskli işlemeler
Risk işleme ve gizlilik kontrollerinin seçimi
Değerlendirme kayıtlarının tutulması

Modül 2

Controller için Ek Rehberlik

Veri sorumlusuna özgü ek kontrollerin kapsamı
İşleme için yasal dayanak ve rızanın yönetimi
Veri sahibine bilgilendirme yükümlülükleri
Veri minimizasyonu ve amaç sınırlaması
Kişisel verilerin aktarımı ve paylaşımı
Saklama ve imha sürelerinin yönetimi

Modül 3

Processor için Ek Rehberlik

Veri işleyene özgü ek kontrollerin kapsamı
Veri sorumlusu talimatlarına uyma yükümlülüğü
İşleme sözleşmeleri ve sorumluluk sınırları
Alt işleyen (sub-processor) yönetimi
İşleme faaliyeti kayıtlarının tutulması
Sorumluya destek ve bildirim yükümlülükleri

Modül 4

Veri Sahibi Hakları Süreçleri

Erişim, düzeltme ve silme haklarının süreçleri
İşlemeye itiraz ve kısıtlama talepleri
Veri taşınabilirliği talebinin ele alınması
Talep doğrulama ve kimlik teyidi
Yanıt süreleri ve kayıt tutma yükümlülükleri
Hak taleplerinin izlenmesi ve raporlanması

Günün hedefiKatılımcı politika ve işleme envanterini oluşturur, ihlal yönetimi ve bildirim süreçlerini kurar, PIMS'i izleyip iç denetimle gözden geçirir ve belgelendirmeye hazırlar.

Modül 1

Politika, Kayıt ve İşleme Envanteri

Gizlilik politikasının hazırlanması ve onayı
İşleme faaliyetleri envanterinin (RoPA) oluşturulması
Veri akış haritalarının çıkarılması
Rıza ve yasal dayanak kayıtlarının tutulması
Prosedür ve talimatların dokümante edilmesi
Kayıtların güncel ve denetime hazır tutulması

Modül 2

İhlal Yönetimi ve Bildirim

Gizlilik ihlali tanımı ve tespiti
İhlal müdahale planının hazırlanması
İhlalin değerlendirilmesi ve sınıflandırılması
Yetkili otoriteye bildirim yükümlülükleri
Veri sahiplerine bildirim koşulları
İhlal kayıtlarının ve derslerin yönetimi

Modül 3

İzleme, İç Denetim ve YGG

PIMS performans metriklerinin tanımlanması
İzleme, ölçme ve değerlendirme faaliyetleri
İç denetim programının planlanması ve yürütülmesi
Yönetim gözden geçirmesinin yapılması
Uygunsuzluk ve düzeltici faaliyet yönetimi
Sürekli iyileştirme döngüsünün işletilmesi

Modül 4

Belgelendirmeye Hazırlık

Belgelendirme sürecinin ve aşamalarının tanıtımı
Dokümantasyon ve kanıt eksiklerinin giderilmesi
Aşama 1 ve Aşama 2 denetimine hazırlık
İç denetim bulgularının kapatılması
Personelin denetime hazırlanması
Belge sonrası sürdürme planının kurulması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

PIMS kapsamı

ISO 27701 kapsamını kuruma göre belirler, veri sorumlusu ve veri işleyen rollerini tanımlarsınız.

✅

BGYS entegrasyonu

Mevcut ISO 27001 yönetim sistemine gizliliği entegre ederek verimli bir PIMS kurulumu planlarsınız.

✅

Düzenleme haritalama

ISO 27701 kontrollerini GDPR ve KVKK maddeleriyle eşler, uyum boşluklarını haritalama tablosuyla tespit edersiniz.

✅

Gizlilik risk değerlendirmesi

Gizlilik etki değerlendirmesi (PIA/DPIA) yapar, veri sahibine yönelik riskleri değerlendirip kontrol seçersiniz.

✅

Ek kontroller

Veri sorumlusu ve veri işleyen için ISO 27701 ek kontrollerini amaca uygun biçimde uygularsınız.

✅

Veri sahibi hakları

Erişim, düzeltme, silme ve itiraz gibi veri sahibi hakları taleplerini işler süreçlere dönüştürürsünüz.

✅

İhlal yönetimi

Gizlilik ihlali müdahale planı kurar, bildirim yükümlülüklerini yönetir ve ihlal kayıtlarını tutarsınız.

✅

Belgelendirme hazırlığı

İşleme envanteri ve politikaları oluşturur, iç denetimle sistemi gözden geçirir ve belgelendirmeye hazırlarsınız.

Kimler İçin Uygundur?

Gizlilik ve veri koruma sorumluları (DPO)
bilgi güvenliği yöneticileri
uyum ve risk uzmanları
proje yöneticileri
ISO 27701 PIMS kurma ve işletme sorumluluğu üstlenecek BT ve danışmanlık profesyonelleri için uygundur

Sıkça Sorulan Sorular

ISO 27701 Lead Implementer eğitimi kimler içindir?

Eğitim gizlilik ve veri koruma sorumluları (DPO), bilgi güvenliği yöneticileri, uyum ve risk uzmanları, proje yöneticileri ile ISO 27701 PIMS kurma ve işletme sorumluluğu üstlenecek BT ve danışmanlık profesyonelleri için uygundur. ISO 27001 ve veri koruma kavramlarına temel aşinalık önerilir.

Lead Implementer ile Lead Auditor eğitimi arasındaki fark nedir?

Lead Implementer bir PIMS'i kapsam, kontrol, politika ve kayıtlarla kurup işletmeye odaklanır. Lead Auditor ise var olan bir PIMS'i standarda uygunluk açısından bağımsız denetler. Bu eğitim kurulum, entegrasyon ve işletme yetkinliğini kazandırır; denetim değil uygulama perspektifindedir.

ISO 27701 için önce ISO 27001 gerekli mi?

ISO 27701 bir ISO 27001 BGYS'nin üzerine inşa edilir ve onu gizlilik için genişletir. Bu nedenle mevcut veya kurulacak bir BGYS varsayılır. Eğitim entegrasyonu uygulamalı işler; ISO 27001 kavramlarına aşinalık güçlü biçimde önerilir ancak katı bir ön koşul değildir.

Eğitim KVKK ve GDPR uyumunu sağlıyor mu?

Eğitim ISO 27701 kontrollerini GDPR ve KVKK maddeleriyle haritalamayı ele alır ve uyum boşluklarını tespit etmeyi öğretir. Ancak hukuki danışmanlık değil, yönetim sistemi kurulumudur; hukuki uyum için ayrıca hukuki değerlendirme gerekebilir. Resmi sınav başvurusu ve ücreti ilgili belgelendirme kuruluşuna aittir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu belge tamamlanan modülleri ve uygulama atölyelerini kayıt altına alır. Lead Implementer yetkinliği için resmi sınav başvurusu ve ücreti ilgili belgelendirme kuruluşuna aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika