Oturumlar
Tarih, eğitim şekli, eğitimci ve ücret her oturuma özeldir. Ücretler kişi başıdır.
Kurumunuza özel tarih veya bir sonraki açılış için teklif isteyin.
Başvuru formuÜyelik gerekmez
Teklif al
Eğitim içeriği
Tanıtım
ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Denetçi Eğitimi, kişisel olarak tanımlanabilir bilgilerin (PII) işlenmesine ilişkin gizlilik risklerinin, kontrollerinin ve yönetim sistemi gerekliliklerinin değerlendirilmesi ve etkin denetimlerin gerçekleştirilmesi için gerekli bilgi ve denetçi becerilerinin kazandırılması amacıyla hazırlanmıştır.
Eğitimde güncel ISO/IEC 27701:2025 gereklilikleri ile yönetim sistemi denetimleri için ISO 19011:2026 rehberliği esas alınır. ISO/IEC 27701:2025; kuruluşların Gizlilik Bilgi Yönetim Sistemini (PIMS) kurması, uygulaması, sürdürmesi ve sürekli iyileştirmesi için gereklilikler ve rehberlik sağlar.
Eğitim dili Türkçedir. Eğitim çevrim içidir.
Eğitim Hakkında
Eğitim kapsamında ISO/IEC 27701:2025 standardının yapısı, PIMS gereklilikleri, ISO/IEC 27001 ve ISO/IEC 27002 ile ilişkisi, kuruluşun bağlamı, liderlik, gizlilik risklerinin yönetimi, PII veri sorumlusu ve veri işleyen yükümlülükleri, PII yaşam döngüsü, üçüncü taraf ve tedarikçi ilişkileri, veri sahibi hakları, kişisel veri ihlallerinin yönetimi, denetim planlaması, objektif kanıt toplama, uygunsuzlukların raporlanması ve düzeltici faaliyetlerin takibi ele alınır.
Kimler Katılmalı?
- ISO/IEC 27701 denetçileri ve denetçi adayları
- Gizlilik Bilgi Yönetim Sistemi sorumluları
- ISO/IEC 27001 denetçileri ve bilgi güvenliği ekipleri
- Kişisel veri koruma ve gizlilik ekipleri
- Veri koruma ve uyum sorumluları
- Bilgi teknolojileri ve bilgi güvenliği personeli
- Risk ve uyum ekipleri
- Hukuk ve kişisel veri koruma alanında görev yapan personel
İç denetim ve yönetim sistemi profesyonelleri
Amaç ve Kazanımlar
Katılımcıların ISO/IEC 27701:2025 gerekliliklerini doğru şekilde yorumlayabilmesi, Gizlilik Bilgi Yönetim Sistemini risk esaslı ve objektif kanıta dayalı olarak değerlendirebilmesi ve ISO 19011:2026 prensiplerine uygun denetimler gerçekleştirebilmesi amaçlanır.
Eğitim Sonunda
Katılımcılar;
- ISO/IEC 27701:2025 standardının amacı, kapsamı ve yapısını açıklayabilir.
- ISO/IEC 27701, ISO/IEC 27001 ve ISO/IEC 27002 ilişkisini değerlendirebilir.
- PII veri sorumlusu ve veri işleyen rollerini değerlendirebilir.
- Gizlilik risklerini ve ilgili kontrolleri denetleyebilir.
- PII toplama, kullanma, paylaşma, saklama ve imha süreçlerini değerlendirebilir.
- Veri sahibi hakları ve ilgili gizlilik yükümlülüklerini denetleyebilir.
- Denetim kapsamı, kriterleri ve planını oluşturabilir.
- Objektif denetim kanıtlarını toplayabilir ve değerlendirebilir.
- Görüşme ve örnekleme tekniklerini uygulayabilir.
- Uygunsuzlukları objektif şekilde raporlayabilir.
- Düzeltici faaliyetlerin uygulanmasını ve etkinliğini takip edebilir.
Program ve Yöntem
Eğitim Konu Başlıkları
- ISO/IEC 27701:2025, ISO/IEC 27001 ve ISO/IEC 27002 İlişkisi
- Gizlilik Bilgi Yönetim Sistemi (PIMS) Gereklilikleri
- Kuruluşun Bağlamı, Liderlik, Planlama ve Gizlilik Risk Yönetimi
- PII Veri Sorumlusu ve Veri İşleyen Rol ve Yükümlülükleri
- PII Yaşam Döngüsü, Veri Sahibi Hakları ve Gizlilik Kontrolleri
- Tedarikçi, Üçüncü Taraf, Veri Aktarımı ve Gizlilik Olaylarının Yönetimi
- ISO 19011:2026 Denetim Prensipleri ve Denetçi Yetkinliği
- Denetimin Planlanması, Kapsam ve Denetim Kriterlerinin Belirlenmesi
- Denetimin Gerçekleştirilmesi, Görüşme, Örnekleme ve Objektif Kanıt
- Denetim Bulguları, Uygunsuzlukların Yazılması ve Raporlama
- Düzeltici Faaliyetlerin Takibi ve Denetim Etkinliğinin Değerlendirilmesi
Eğitim Yöntemi
Eğitim; konu anlatımı, ISO/IEC 27701 gerekliliklerinin ve gizlilik kontrollerinin değerlendirilmesi, PII veri sorumlusu ve veri işleyen senaryoları, denetim planlama çalışmaları, görüşme ve örnekleme uygulamaları, objektif kanıt değerlendirmeleri, vaka çalışmaları ve uygunsuzluk yazım uygulamaları üzerinden yürütülür.
Katılım ve Sertifika
Sertifika Kuralı
Katılım sertifikası, katılımı onaylanan tüm katılımcılara verilir. Başarı sertifikası için eğitim sonundaki sınavdan geçer not alınması gerekir; sınav haklarını kullanıp geçemeyen katılımcılara katılım sertifikası düzenlenir.
SSS ve Kaynaklar
ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Denetçi Eğitimi kimler için uygundur?
Gizlilik, kişisel veri koruma, bilgi güvenliği, risk, uyum, bilgi teknolojileri, hukuk, yönetim sistemleri ve denetim alanlarında görev yapan profesyonellere yöneliktir.
Eğitimin temel amacı nedir?
Katılımcıların Gizlilik Bilgi Yönetim Sistemi gerekliliklerini sistematik ve objektif şekilde değerlendirebilmesi ve etkin ISO/IEC 27701 denetimleri gerçekleştirebilmesidir.
Denetimde hangi alanlar değerlendirilir?
Gizlilik politikaları, PII işleme faaliyetleri, gizlilik riskleri, veri sorumlusu ve veri işleyen yükümlülükleri, veri sahibi hakları, erişim ve paylaşım kontrolleri, üçüncü taraflar, veri aktarımı, saklama ve imha süreçleri, gizlilik olayları ve ilgili yönetim sistemi gereklilikleri değerlendirilir.
ISO/IEC 27701 hangi kuruluşlara yöneliktir?
ISO/IEC 27701:2025; kişisel olarak tanımlanabilir bilgileri (PII) toplayan, işleyen, saklayan veya kontrol eden kamu, özel sektör ve kâr amacı gütmeyen kuruluşlar tarafından uygulanabilir.
Eğitim uygulamalı mıdır?
Evet. Eğitimde denetim planlama, PII işleme süreçlerinin ve gizlilik kontrollerinin değerlendirilmesi, objektif kanıt toplama, görüşme, örnekleme, vaka çalışmaları ve uygunsuzluk yazım uygulamaları kullanılır.
Eğitim sonunda sınav var mıdır?
Evet. Eğitim sonunda değerlendirme sınavı uygulanır.
Referanslar
- ISO/IEC 27701:2025 Information Security, Cybersecurity and Privacy Protection — Privacy Information Management Systems — Requirements and Guidance
- ISO/IEC 27001 Information Security Management Systems
- ISO/IEC 27002 Information Security Controls
- ISO/IEC 29100 Privacy Framework
- ISO/IEC 27018 Protection of Personally Identifiable Information (PII) in Public Clouds
- ISO 19011:2026 Guidelines for Auditing Management Systems
- Regulation (EU) 2016/679 General Data Protection Regulation (GDPR)
- 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK)
Benzer eğitimler
EXEMPLAR002ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Geçiş Eğitimi8 saat · Oturum planlanmadıEXEMPLAR013ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Farkındalık Eğitimi8 saat · Oturum planlanmadıEXEMPLAR014ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi İç Denetçi Eğitimi16 saat · Oturum planlanmadı