ISO 27701 PIMS Temel Eğitimi

Eğitim Hakkında

ISO/IEC 27701 gizlilik bilgi yönetim sistemini (PIMS) temel kavramlarıyla tanıtan beceriler

ISO 27701 Kişisel Veri Yönetim Sistemi Temel Eğitimi, ISO/IEC 27701 gizlilik bilgi yönetim sistemini (PIMS) temel düzeyde kavrama yetkinliği kazandırır. Program PIMS'in ISO/IEC 27001 ve 27002'yi genişleten yapısını, mahremiyet temel kavramlarını, veri sorumlusu (controller) ve veri işleyen (processor) rollerini, bu rollere özgü ek kontrolleri ve KVKK ile GDPR gibi düzenlemelerle ilişkisini giriş seviyesinde ve örneklerle ele alır.

Süre ve Format

3 Gün. Her gün dört modül; kavram çalışmaları, rol ayrımı ve kontrol eşleştirme örnekleriyle işlenir.

Seviye

Temel Seviye — ISO/IEC 27701 gizlilik bilgi yönetim sistemini (PIMS) temel düzeyde tanıtan program

Öğrenme Metodu

Günlük örnekler ve mini vakalarla mahremiyet kavramları, rol ayrımı ve kontrol eşleştirme giriş seviyesinde işlenir.

Neden Bu Eğitim?

🔐Mahremiyet temeli

Kişisel veri ve mahremiyet kavramlarını sağlam öğrenerek PIMS ve KVKK çalışmaları için güçlü bir temel kurarsınız.

🧱27001 üzerine inşa

PIMS'in 27001 ve 27002 üzerine nasıl eklendiğini öğrenerek mevcut bilgi güvenliği yapısını mahremiyetle genişletirsiniz.

👥Rol netliği

Veri sorumlusu ve veri işleyen rollerini ayırt etmeyi öğrenerek kontrol ve sorumlulukları doğru rol üzerine kurarsınız.

Anahtar Konular

iso 27701 eğitimikişisel veri yönetim sistemipims eğitimiiso 27701 temelkvkk eğitimigdpr uyumveri sorumlusu veri işleyenmahremiyet yönetimiiso 27701 kursu

“Mahremiyet bir engel değil güvendir; kişisel veriyi sistemle yönetmek kurumun itibarını korur.”

Ön Koşullar

Temel seviyeden verim almak için önerilen basit ön bilgi

1

Ön bilgi gerektirmez

Eğitim temel seviyededir; kavramlar sıfırdan ele alınır ve ileri bir teknik ön bilgi gerektirmez.

2

Bilgi güvenliği farkındalığı

Temel bilgi güvenliği farkındalığı, PIMS'in 27001 ile ilişkisini kavramanızı kolaylaştırır.

3

KVKK farkındalığı

KVKK veya kişisel veri süreçlerine genel aşinalık, mahremiyet örneklerini bağlamına oturtmayı kolaylaştırır.

4

Kurumsal bağlam

Kurumunuzdaki veri işleme süreçlerine aşinalık, rol ve kontrol örneklerini uyarlamanızı kolaylaştırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı kişisel veri ve mahremiyet temel kavramlarını kavrar, mahremiyet ilkelerini öğrenir, PIMS'in amacını anlar ve ISO/IEC 27701'in konumunu ayırt eder.

Modül 1

Kişisel Veri ve Mahremiyet Kavramları

Kişisel veri ve özel nitelikli veri tanımları
Veri öznesi (ilgili kişi) kavramı
Mahremiyet ile bilgi güvenliği ilişkisi
Kişisel veri işleme ve işleme faaliyeti kavramı
Mahremiyet risklerinin temel örnekleri
Günlük hayattan kişisel veri örnekleri

Modül 2

Mahremiyet İlkeleri

Hukuka uygunluk, dürüstlük ve şeffaflık ilkesi
Amaçla sınırlılık ve veri minimizasyonu
Doğruluk ve saklama süresiyle sınırlılık
Bütünlük, gizlilik ve hesap verebilirlik
İlkelerin işleme faaliyetlerine yansıması
İlkelerin KVKK ve GDPR ile örtüşmesi

Modül 3

PIMS Kavramı ve Amacı

Gizlilik bilgi yönetim sistemi (PIMS) tanımı
PIMS'in bir yönetim sistemi olarak amacı
Mahremiyeti yönetmede sistemli yaklaşımın değeri
PIMS'in sağladığı güvence ve faydalar
PIMS kapsamının belirlenmesine giriş
PIMS ile kurumsal uyumun ilişkisi

Modül 4

ISO/IEC 27701'in Konumu

ISO/IEC 27701'in genel yapısı ve amacı
27701'in ISO ailesi içindeki yeri
27701 ile 27001 ve 27002 ilişkisine giriş
Standardın bölümlerinin genel tanıtımı
Belgelendirmenin 27001 ile birlikteliği
Standardın terminolojisine giriş

Günün hedefiKatılımcı PIMS'in 27001 ve 27002 gereksinimlerini nasıl genişlettiğini kavrar, veri sorumlusu ve veri işleyen rollerini ayırt eder ve her role özgü ek kontrolleri tanır.

Modül 1

27001 Gereksinimlerinin Genişletilmesi

PIMS'in 27001 maddelerine mahremiyet eklemesi
Kurum bağlamına mahremiyetin dahil edilmesi
Risk değerlendirmeye mahremiyet boyutu
Mahremiyete özgü yönetim sistemi gereksinimleri
Kapsamın kişisel veri işlemeyle genişletilmesi
27001 ve PIMS'in birlikte işletilmesi

Modül 2

27002 Kontrollerine Mahremiyet Kılavuzu

27002 kontrollerine eklenen mahremiyet rehberliği
Bilgi güvenliği kontrollerinin mahremiyete uyarlanması
Kişisel veriye özgü kontrol yorumları
Erişim ve saklama kontrollerinin mahremiyet boyutu
Kontrollerin kişisel veri bağlamında örnekleri
Kontrol ve mahremiyet gereksinimi ilişkisi

Modül 3

Veri Sorumlusu (Controller) Rolü

Veri sorumlusu kavramı ve sorumlulukları
Sorumluya özgü ek kontrollerin tanıtımı
İşleme amaç ve dayanaklarının belirlenmesi
İlgili kişi haklarının yönetimine giriş
Rıza ve bilgilendirme yükümlülükleri
Üçüncü taraflarla veri paylaşımına giriş

Modül 4

Veri İşleyen (Processor) Rolü

Veri işleyen kavramı ve sorumlulukları
İşleyene özgü ek kontrollerin tanıtımı
Sorumlu adına işleme yükümlülükleri
Sözleşme ve talimatla çalışma esasları
Alt işleyenlerin yönetimine giriş
Sorumlu ve işleyen rollerinin karşılaştırılması

Günün hedefiKatılımcı PIMS'in KVKK ve GDPR ile ilişkisini kavrar, ilgili kişi haklarını ve veri ihlali yaklaşımını öğrenir ve bir PIMS kurulumunun temel adımlarını giriş seviyesinde planlar.

Modül 1

KVKK ve GDPR ile İlişki

KVKK ve GDPR'ın temel mantığına giriş
PIMS'in düzenlemelerle uyumu destekleme biçimi
Standart kontrolleri ile yasal gereksinim eşleşmesi
Uyuma sistemli yaklaşımın sağladığı kolaylık
Düzenleme farklılıklarının genel değerlendirmesi
PIMS'in uyum kanıtına sağladığı katkı

Modül 2

İlgili Kişi Hakları

Bilgi talep etme ve erişim hakkı
Düzeltme ve silme (unutulma) hakları
İşlemeye itiraz ve kısıtlama hakları
Hak taleplerinin karşılanma süreci
Talep yönetiminin kayıt altına alınması
Hakların PIMS içinde yönetimine giriş

Modül 3

Veri İhlali ve Kayıtlar

Veri ihlali kavramı ve örnekleri
İhlal tespiti ve değerlendirme yaklaşımı
Bildirim yükümlülüklerine giriş
İşleme faaliyetleri kaydının (VERBİS) mantığı
Kayıt ve kanıt tutmanın mahremiyette önemi
İhlalden öğrenme ve iyileştirme

Modül 4

PIMS Kurulumuna İlk Adımlar

Mevcut durum ve veri envanterine giriş
PIMS kapsamının belirlenmesi adımları
Rol ve sorumlulukların atanmasına giriş
Temel politika ve dokümanların belirlenmesi
Farkındalık ve eğitim ihtiyacının planlanması
Belgelendirmeye giden yolun genel tanıtımı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Kavram temeli

Kişisel veri, veri öznesi ve mahremiyet kavramlarını ve mahremiyet ilkelerini doğru açıklarsınız.

✅

PIMS mantığı

Gizlilik bilgi yönetim sisteminin amacını ve sistemli mahremiyet yönetiminin değerini kavrarsınız.

✅

27701 konumu

ISO/IEC 27701'in 27001 ve 27002 ile ilişkisini ve ISO ailesindeki yerini açıklarsınız.

✅

Uzantı yapısı

PIMS'in 27001 gereksinimlerini ve 27002 kontrollerini mahremiyetle nasıl genişlettiğini kavrarsınız.

✅

Rol ayrımı

Veri sorumlusu ve veri işleyen rollerini ve her role özgü ek kontrolleri ayırt edersiniz.

✅

Düzenleme ilişkisi

PIMS'in KVKK ve GDPR uyumunu nasıl desteklediğini ve kontrollerle yasal gereksinimlerin eşleşmesini açıklarsınız.

✅

İlgili kişi hakları

İlgili kişi haklarını, hak taleplerinin yönetim mantığını ve PIMS içindeki işleyişini tanırsınız.

✅

Uygulama adımları

Bir PIMS kurulumunun temel adımlarını giriş seviyesinde sıralar ve planlarsınız.

Kimler İçin Uygundur?

Kişisel veri koruma sorumluları
uyum ve hukuk birimleri
bilgi güvenliği ve BT çalışanları
KVKK süreçlerinde görev alanlar
PIMS'e giriş yapmak isteyen profesyoneller için uygundur

Sıkça Sorulan Sorular

ISO 27701 Temel eğitimi kimler içindir?

Eğitim kişisel veri koruma sorumluları, uyum ve hukuk birimleri, bilgi güvenliği ve BT çalışanları, KVKK süreçlerinde görev alanlar ile PIMS'e giriş yapmak isteyen profesyoneller için uygundur. Temel seviyededir ve ileri bir teknik ön bilgi gerektirmez.

ISO 27701 ile ISO 27001 arasındaki ilişki nedir?

ISO 27701, ISO/IEC 27001 ve 27002'yi mahremiyet yönetimiyle genişleten bir uzantı standardıdır ve tek başına değil 27001 bilgi güvenliği yönetim sistemiyle birlikte kurulur. Eğitim bu uzantı mantığını ve PIMS'in 27001 üzerine nasıl eklendiğini temel düzeyde açıklar.

Eğitim KVKK ve GDPR ile ilgili mi?

Eğitim PIMS'in KVKK ve GDPR uyumunu nasıl desteklediğini temel düzeyde ele alır; mahremiyet ilkeleri, ilgili kişi hakları ve veri ihlali yaklaşımı bu düzenlemelerle ilişkilendirilir. Eğitim hukuki danışmanlık değil, standart temelli sistem kurma bakışı kazandırır.

Veri sorumlusu ve veri işleyen farkı eğitimde işleniyor mu?

Evet. Eğitim veri sorumlusu (controller) ve veri işleyen (processor) rollerini net biçimde ayırır ve her role özgü ek kontrolleri tanıtır. Rol ayrımı, sorumluluk ve kontrollerin doğru role atanmasının neden kritik olduğu örneklerle gösterilir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu belge tamamlanan modülleri ve uygulama çalışmalarını kayıt altına alır. PIMS belgelendirmesi 27001 ile birlikte bağımsız kuruluşça yapılır; sınav ve başvuru ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika