ISO/IEC 27701 Baş Uygulayıcı Eğitimi

Eğitim Hakkında

ISO/IEC 27701 PIMS'in ISMS üzerine kurulumunu uçtan uca uygulamalı ele alan baş uygulayıcı programı

ISO/IEC 27701 Baş Uygulayıcı Eğitimi, kişisel veri yönetim sisteminin (PIMS) ISO/IEC 27001 bilgi güvenliği yönetim sistemi üzerine bir uzantı olarak kurulmasına odaklanır. Program; PIMS kapsamı, veri sorumlusu ve veri işleyen rolleri, mahremiyet risk ve etki değerlendirmesi (DPIA), 27701 Ek A ve Ek B kontrolleri, işleme faaliyeti kayıtları ile ilgili kişi haklarını kapsar. Standart gereksinimleri KVKK ve GDPR ile eşleştirilerek örneklerle işlenir.

Süre ve Format

3 Gün. Her gün dört modül; PIMS temellerinden risk, kontroller ve ilgili kişi haklarına, oradan işletme ve belgelendirmeye ilerlenir.

Seviye

Orta Seviye — ISO/IEC 27701 kişisel veri yönetim sistemini (PIMS) kurma ve işletme yetkinliği kazanma

Öğrenme Metodu

Her 27701 gereksinimi önce standart maddesiyle açıklanır, ardından kapsam, DPIA ve kontrol atölyeleriyle örnekler üzerinden pekiştirilir.

Neden Bu Eğitim?

🔐PIMS kurma becerisi

ISMS üzerine kişisel veri yönetim sistemini uçtan uca kurma adımlarını öğrenerek 27701 uygulamasını kurumunuzda yönetebilirsiniz.

⚖️Mevzuatla hizalama

27701 kontrollerini KVKK ve GDPR gereksinimleriyle eşleştirerek standardı somut yasal uyum çıktısına dönüştürürsünüz.

📑Kanıta dayalı uyum

İşleme kayıtları, DPIA ve kontrol dokümantasyonuyla mahremiyet uyumunu denetlenebilir kanıtlarla destekler hale gelirsiniz.

Anahtar Konular

iso 27701 eğitimiiso 27701 baş uygulayıcıkişisel veri yönetim sistemipims eğitimi27701 lead implementerkvkk uyum eğitimigdpr veri koruma eğitimimahremiyet yönetim sistemidpia eğitimiiso 27701 kursu

“Mahremiyet yönetim sistemi, kişisel veriyi korumayı iyi niyetten çıkarıp politikalarla, kontrollerle ve kanıtlarla yönetilen bir disipline dönüştürür.”

Ön Koşullar

Eğitimden en iyi verimi almak için faydalı olacak temel bilgi ve deneyim

1

ISO 27001 aşinalığı

ISO/IEC 27001 ISMS yapısına temel aşinalık, 27701'in bir uzantı olarak kurgulanmasını kavramayı kolaylaştırır.

2

Veri koruma kavramları

Kişisel veri, veri sorumlusu ve veri işleyen gibi KVKK/GDPR kavramlarına giriş düzeyinde hakimiyet faydalı olur.

3

Süreç ve kontrol bakışı

Politika, prosedür ve kontrol kavramlarına aşinalık, Ek A ve Ek B kontrol modüllerinde avantaj sağlar.

4

Deneyim (tercihen)

Uyum, bilgi güvenliği veya veri koruma alanında deneyim, örnek senaryoları kendi kurumunuza taşımayı kolaylaştırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ISO/IEC 27701'in amacını ve ISMS ile ilişkisini kavrar; mahremiyet ilkelerini, veri sorumlusu ve işleyen rollerini ile PIMS kapsamının belirlenmesini öğrenir.

Modül 1

ISO/IEC 27701'e Giriş ve PIMS Kavramı

Kişisel veri yönetim sistemi (PIMS) kavramının tanıtımı
ISO/IEC 27701'in 27001 ve 27002 ile ilişkisi
Standardın madde yapısı ve gereksinim mantığı
PII (kişisel tanımlayıcı veri) kavramının tanımı
PIMS ile bilgi güvenliği yönetiminin bütünleşmesi
27701'in belgelendirme kapsamındaki konumu

Modül 2

Mahremiyet İlkeleri ve İlgili Mevzuat

Kişisel verilerin işlenmesinde temel ilkeler
Hukuka uygunluk, şeffaflık ve amaçla sınırlılık
Veri minimizasyonu ve saklama süresi ilkesi
KVKK ve GDPR'ın temel gereksinimlerinin tanıtımı
27701 kontrolleriyle mevzuatın eşleştirilmesi
Mahremiyet gözeterek tasarım (privacy by design)

Modül 3

Veri Sorumlusu ve Veri İşleyen Rolleri

PII veri sorumlusunun (controller) yükümlülükleri
PII veri işleyenin (processor) yükümlülükleri
Ortak veri sorumluluğu durumunun değerlendirilmesi
Rollerin 27701 Ek A ve Ek B ile ilişkilendirilmesi
Sorumlu-işleyen arasındaki sözleşme gereksinimleri
Rol tespitinin kontrol seçimine etkisi

Modül 4

PIMS Kapsamı ve ISMS Entegrasyonu

PIMS kapsamının ve sınırlarının belirlenmesi
Mevcut ISMS'in mahremiyeti kapsayacak genişletilmesi
İlgili taraf ve bağlam analizine mahremiyetin eklenmesi
Liderlik taahhüdü ve mahremiyet politikası
PIMS rol, sorumluluk ve yetkilerinin tanımlanması
Kapsam ve uygulanabilirlik bildiriminin güncellenmesi

Günün hedefiKatılımcı mahremiyet risk değerlendirmesi ve DPIA yapar; 27701 Ek A ve Ek B kontrollerini uygular, işleme kayıtlarını ve ilgili kişi hakları süreçlerini tasarlar.

Modül 1

Mahremiyet Risk Değerlendirmesi ve DPIA

Bilgi güvenliği riskine mahremiyet boyutunun eklenmesi
Kişisel veri işleme faaliyetlerinin envanterlenmesi
Veri koruma etki değerlendirmesinin (DPIA) yürütülmesi
İlgili kişi üzerindeki etkinin değerlendirilmesi
Mahremiyet risklerinin tedavi seçeneklerinin belirlenmesi
Risk ve DPIA çıktılarının kontrollere bağlanması

Modül 2

27701 Ek A: Veri Sorumlusu Kontrolleri

İşleme için hukuki dayanak ve rıza yönetimi
İlgili kişiye bilgilendirme ve şeffaflık yükümlülüğü
Amaç sınırlaması ve veri minimizasyonunun sağlanması
İlgili kişi haklarının karşılanmasına yönelik kontroller
Veri işleyenlerle sözleşmesel güvencelerin kurulması
Yurt dışına veri aktarımının kontrol altına alınması

Modül 3

27701 Ek B: Veri İşleyen Kontrolleri

Veri sorumlusunun talimatları doğrultusunda işleme
İşleme faaliyetlerinde kayıt tutma yükümlülüğü
Alt işleyen (sub-processor) kullanımının yönetimi
İlgili kişi taleplerinde sorumluya destek verilmesi
İhlal durumunda veri sorumlusunun bilgilendirilmesi
İşleme sonu veri iade veya imha gereksinimleri

Modül 4

İşleme Kayıtları ve İlgili Kişi Hakları

İşleme faaliyeti kayıtlarının (RoPA) oluşturulması
Erişim, düzeltme ve silme taleplerinin karşılanması
İtiraz ve işlemeyi kısıtlama haklarının yönetimi
Taleplerin süre içinde yanıtlanma sürecinin kurulması
Veri taşınabilirliği talebinin ele alınması
Talep kayıtlarının ve yanıtların belgelenmesi

Günün hedefiKatılımcı PIMS politikalarını ve farkındalığı işletir, veri ihlali yönetimini kurar, izleme, ölçüm ve iç denetimi uygular; belgelendirme sürecine hazırlanır.

Modül 1

Politika, Prosedür ve Farkındalık

Mahremiyet politika ve prosedür setinin hazırlanması
Dokümante bilginin kontrol altında tutulması
Rol temelli mahremiyet farkındalık eğitimleri
Gizlilik taahhütleri ve çalışan yükümlülükleri
Tedarikçi ve iş ortaklarının bilgilendirilmesi
Politikaların düzenli gözden geçirilmesi

Modül 2

Veri İhlali Yönetimi ve Bildirim

Kişisel veri ihlali kavramının ve türlerinin tanımı
İhlal tespit, sınıflandırma ve kayıt süreci
İhlalin ilgili kişi üzerindeki etkisinin değerlendirmesi
Düzenleyici otoriteye bildirim süre ve kapsamı
İlgili kişilerin bilgilendirilmesi koşulları
İhlal sonrası kök neden analizi ve iyileştirme

Modül 3

İzleme, Ölçüm ve İç Denetim

PIMS performans göstergelerinin belirlenmesi
Kontrol etkinliğinin izlenmesi ve ölçülmesi
İç denetim programının mahremiyete genişletilmesi
Uygunsuzlukların ve düzeltici faaliyetlerin yönetimi
Yönetimin gözden geçirmesine mahremiyetin dahil edilmesi
Sürekli iyileştirme (PUKÖ) döngüsünün işletilmesi

Modül 4

Belgelendirme Süreci ve Sınav Hazırlığı

27701 belgelendirmesinin 27001 ile ilişkisi
Belgelendirme aşamaları ve denetime hazırlık
Uygulanabilirlik bildirimi ve kanıtların derlenmesi
Baş uygulayıcı rolünün sorumluluklarının özeti
Örnek uygulama senaryoları üzerinde değerlendirme
Sınav formatı ve hazırlık yöntemlerinin tanıtımı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

PIMS kavrayışı

ISO/IEC 27701'in ISMS üzerine bir uzantı olarak nasıl kurgulandığını ve PIMS mantığını kurumunuz bağlamında açıklayabilirsiniz.

✅

Rol belirleme

Veri sorumlusu ve veri işleyen rollerini ayırt ederek doğru 27701 kontrol setini seçip yükümlülükleri belirleyebilirsiniz.

✅

Kapsam ve entegrasyon

PIMS kapsamını tanımlayıp mevcut ISMS'i mahremiyeti kapsayacak şekilde genişleterek bütünleşik bir yönetim sistemi kurabilirsiniz.

✅

Mahremiyet riski ve DPIA

Mahremiyet risk değerlendirmesini ve veri koruma etki değerlendirmesini (DPIA) yürütüp sonuçları kontrollere bağlayabilirsiniz.

✅

Ek A ve Ek B kontrolleri

27701 Ek A ve Ek B kontrollerini ilgili rollere göre uygulayarak mahremiyet gereksinimlerini somut uygulamalara dönüştürebilirsiniz.

✅

Haklar ve kayıtlar

İşleme faaliyeti kayıtlarını oluşturup ilgili kişi haklarına yönelik talep süreçlerini kurarak uyumu kanıtlanabilir hale getirebilirsiniz.

✅

İhlal yönetimi

Kişisel veri ihlali tespit, değerlendirme ve bildirim sürecini kurarak yasal süre ve kapsamlara uygun müdahale edebilirsiniz.

✅

İşletme ve belgelendirme

İzleme, iç denetim ve sürekli iyileştirmeyle PIMS'i işletip kurumunuzu 27701 belgelendirme sürecine hazırlayabilirsiniz.

Kimler İçin Uygundur?

Kişisel veri koruma sorumluları
DPO ve KVKK uyum görevlileri
bilgi güvenliği ve ISMS yöneticileri
uyum
risk uzmanları ile kurumunda 27701 PIMS kurmayı veya mevcut ISMS'i mahremiyete genişletmeyi planlayan ekipler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Eğitim; kişisel veri koruma sorumluları, DPO ve KVKK uyum görevlileri, bilgi güvenliği ve ISMS yöneticileri, uyum ve risk uzmanları ile kurumunda ISO/IEC 27701 kişisel veri yönetim sistemi kurmayı veya mevcut ISMS'ini mahremiyete genişletmeyi planlayan ekipler için uygundur. Uygulamaya dönük bir programdır.

Baş uygulayıcı ve baş denetçi eğitimi arasındaki fark nedir?

Baş uygulayıcı eğitimi, kişisel veri yönetim sistemini kurmaya, kontrolleri uygulamaya ve işletmeye odaklanır. Baş denetçi eğitimi ise kurulmuş bir PIMS'i denetleme, denetim planlama, kanıt toplama ve bulgu raporlama becerilerini öğretir. Bu program uygulama tarafındadır; denetim yapmak isteyenler için baş denetçi programı daha uygundur.

Eğitim için ISO 27001 bilgisi şart mı?

27701 bir uzantı standardı olduğundan ISO/IEC 27001 ISMS yapısına aşinalık güçlü biçimde önerilir, ancak zorunlu ön koşul değildir. Eğitimin ilk gününde gerekli 27001 kavramları PIMS bağlamında özetlenir. Yine de ISMS deneyimi olan katılımcılar Ek A ve Ek B kontrol modüllerinden daha yüksek verim alır.

27701 KVKK ve GDPR uyumu için yeterli mi?

ISO/IEC 27701 mahremiyet uyumunu yönetmek için güçlü bir çerçeve sunar ve kontrolleri KVKK/GDPR gereksinimleriyle büyük ölçüde eşleştirilebilir. Ancak standarda uymak otomatik yasal uyum anlamına gelmez; ilgili mevzuatın kuruma özgü yükümlülükleri ayrıca değerlendirilmelidir. Eğitim bu eşleştirmeyi ve farkları açıkça ele alır.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Eğitim, PIMS kurma bilgi ve becerisi kazandırmaya yöneliktir. İlgili kurumun resmi baş uygulayıcı belgelendirme sınavı eğitimden ayrıdır; sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika