ISO/IEC 27701:2019 Gizlilik Bilgi Yönetim Sistemi Nedir?

ISO/IEC 27701 standardı, kuruluşlarda gizliliğin yönetimi için ISO/IEC 27001 ve ISO/IEC 27002’nin uzantısı olacak şekilde bir Gizlilik Bilgi Yönetim Sistemi (PIMS) oluşturulması, uygulanması, sürdürülmesi ve sürekli olarak iyileştirilmesi adına gereklilikleri belirten ve kılavuzluk sağlayan bir standarttır.

Türkiye’de de Kişisel Verilerin Korunması Kanunu (KVKK) ile birlikte giderek daha da önem kazanan veri koruma konusunu mevcut durumda en kapsamlı ve sistematik şekilde ele alan standarttır. Bu anlamda ISO/IEC 27701, hem Avrupa Birliği Veri Koruma Tüzüğü (GDPR) hem de KVKK’ya uyum sağlamak isteyen kuruluşlar açısından rehber niteliği taşıyan ve belgelendirilebilir nitelikteki bir standarttır.

ISO/IEC 27701 standardı kişisel veri işleme noktasında sorumlulukları bulunan veri sorumluları ve veri işleyenler için rehberlik sağlamakta ve Gizlilik Bilgi Yönetim Sistemi’nin gereksinimlerini ortaya koyarak kuruluşlarda hesap verilebilir bir sistem oluşturmaya katkı sağlamaktadır.

Kamu ve özel kuruluşlar, devlet kurumları ve kar amacı gütmeyen kuruluşlar da dahil olmak üzere kişisel veri işleyen tüm veri sorumlusu ve veri işleyen kuruluşlar  için uygulanabilir bir standarttır.

ISO/IEC 27701 standardı aynı ISO/IEC 27001 gibi risk temelli yaklaşımı esas almakta, bununla birlikte ISO/IEC 27701’e ilave olarak kişisel veriler ve gizliliğe ilişkin risklerin de ele alınması için bir çerçeve sunmaktadır. ISO/IEC 27701 sertifikası almak isteyen kuruluşların ya halihazırda ISO/IEC 27001 ve ISO/IEC 27002’yi uyguluyor olması veya tek bir tetkik ile tüm bu standartları uyguluyor olduğunu göstermesi gerekmektedir.

ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi’nin Kuruluşunuza Sağlayacağı Faydalar Nelerdir?

• • KVKK, GDPR vb. ulusal ve uluslararası veri koruma kanun, yönetmelik ve mevzuatlarına uyumu kolaylaştırır.
  • Kişisel bilgilerin gizliliğinin yönetimi konusunda tüm ilgili taraflara güvence sağlar.
  • Kuruluşlara şeffaflık ve hesap verebilirlik noktasında katkı sağlar.
  • Veri sorumlusu ve veri işleyenler için rehberlik sağlar.
  • Kişisel bilgiler ve gizliliğe ilişkin risklerin yönetimini kolaylaştırır.
  • Gizliliğin yönetimine ilişkin süreçlerinizi kurumsallaştırmanıza olanak sağlar.
  • Kişisel bilgilerin/verilerin gizliliğinin ve veri koruma anlayışının kuruluşta içselleştirilmesine destek olur.

Ayrıntılı Bilgi İçin Bize Ulaşın;

[/vc_column_text][/vc_column][/vc_row]

• BBS’nin ve Exemplar Global’in Tanıtımı,
• Kişisel Veri Yönetim Sistemi Hakkında Genel Bilgiler,
• Tetkik, Belgelendirme ve Akreditasyon Kavramları,
• Tetkik Türleri ve Özellikleri,
• Tetkikçi Türleri ve Özellikleri,
• Tetkik Süreci,
• Tetkiklerin Planlanması,
• Tetkiklerin Gerçekleştirilmesi,
• Tetkiklerin Raporlanması,
• ISO 27701 Standardına Göre Tetkiklerin Gerçekleştirilmesi,
• Uygunluğun Değerlendirilmesi,
• ISO 19011 Standardı’nın Ele Alınması,
• ISO 17021-1 Standardı’nın Ele Alınması,
• ISO 27006 Standardı’nın Ele Alınması,
• ISO 27701 Standardı’nın Ele Alınması,
• Uygulama Örnekleri,
• Vaka Çalışmaları,
• Sınav.

Kimler Katılmalı?

• Belgelendirme kuruluşlarında tetkikçi, baş tetkikçi ve uzman olarak görev almak isteyenler,
• İç tetkiklere liderlik etmek isteyenler,
• Avukatlar, IT Uzmanları, bilgi güvenliği uzmanları,
• Kuruluşlarında ISO 27701 Standardını uygulamak isteyenler,
• ISO 27701 konusunda danışmanlık yapmak isteyenler,
• ISO 27701 konusunda eğitmen olmak isteyenler,
• Yönetim Sistemleri konusunda kariyer yapmak isteyenler,
• Kuruluşlarını uluslararası standartlara uygun olarak yönetmek isteyenler.

Eğitimin Süresi

Bu eğitim 5 gün süreli olarak verilmekte olup, eğitimin son gününde yazılı sınav gerçekleştirilmektedir.

Eğitim Ortamı

Bu eğitimi Online ortamda, BBS Belgelendirme Eğitim Salonlarında veya kendi kuruluşunuzda alabilirsiniz.

Eğitim Ücreti

• Eğitim fiyatları için eğitim takvimimizi inceleyebilirsiniz.
• Takvimde yer almayan ve kuruluşunuza özel talep edeceğiniz eğitimler için lütfen bize danışınız!

Ayrıntılı Bilgi İçin