Oturumlar
Tarih, eğitim şekli, eğitimci ve ücret her oturuma özeldir. Ücretler kişi başıdır.
Kurumunuza özel tarih veya bir sonraki açılış için teklif isteyin.
Başvuru formuÜyelik gerekmez
Teklif al
Eğitim içeriği
Tanıtım
ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi İç Denetçi Eğitimi, ISO/IEC 27701:2025 gereklilikleri doğrultusunda Gizlilik Bilgi Yönetim Sisteminin (PIMS) etkinliğinin değerlendirilmesi ve iç denetimlerin planlanması, gerçekleştirilmesi, raporlanması ve takip edilmesi için gerekli bilgi ve denetçi becerilerinin kazandırılması amacıyla hazırlanmıştır.
Eğitim dili Türkçedir. Eğitim çevrim içidir.
Eğitim Hakkında
Eğitim kapsamında ISO/IEC 27701:2025 standardının yapısı, PIMS gereklilikleri, PII veri sorumlusu ve veri işleyen yükümlülükleri, gizlilik risk yönetimi, kişisel veri yaşam döngüsü, gizlilik kontrolleri, ISO 19011 denetim prensipleri, denetim planlaması, objektif kanıt toplama, uygunsuzlukların belirlenmesi ve düzeltici faaliyetlerin takibi ele alınır.
Kimler Katılmalı?
- ISO/IEC 27701 iç denetçileri ve denetçi adayları
- PIMS yöneticileri ve ekip üyeleri
- Bilgi güvenliği ve gizlilik personeli
- KVKK/GDPR süreçlerinde görev alan çalışanlar
- Risk ve uyum personeli
- ISO/IEC 27001 iç denetçileri
- Veri koruma ve bilgi teknolojileri personeli
- Yönetim sistemi sorumluları
- İç denetim faaliyetlerinde görev alacak profesyoneller
Amaç ve Kazanımlar
Katılımcıların ISO/IEC 27701:2025 gerekliliklerini doğru şekilde yorumlayabilmesi, PIMS süreçlerini risk esaslı ve objektif kanıta dayalı olarak değerlendirebilmesi ve ISO 19011 prensiplerine uygun iç denetimler gerçekleştirebilmesi amaçlanır.
Eğitim Sonunda
Katılımcılar;
- ISO/IEC 27701:2025 gerekliliklerini yorumlayabilir.
- PIMS kapsamını ve temel süreçlerini değerlendirebilir.
- PII veri sorumlusu ve veri işleyen gerekliliklerini denetleyebilir.
- Gizlilik risk değerlendirmelerini inceleyebilir.
- PII yaşam döngüsü ve gizlilik kontrollerini değerlendirebilir.
- İç denetim kapsamı, kriterleri ve planını oluşturabilir.
- Objektif denetim kanıtlarını toplayabilir ve değerlendirebilir.
- Denetim görüşme ve örnekleme tekniklerini uygulayabilir.
- Uygunsuzlukları doğru ve objektif şekilde yazabilir.
- Düzeltici faaliyetlerin uygulanmasını ve etkinliğini takip edebilir.
Program ve Yöntem
Eğitim Konu Başlıkları
- ISO/IEC 27701:2025 Standardı ve PIMS Gereklilikleri
- PII Veri Sorumlusu, Veri İşleyen ve Gizlilik Sorumlulukları
- Gizlilik Risk Yönetimi ve PII Yaşam Döngüsü
- Gizlilik Kontrolleri, İlgili Kişi Hakları ve Üçüncü Taraf Yönetimi
- ISO/IEC 27001 ile PIMS Entegrasyonu
- ISO 19011 İç Denetim Prensipleri ve Denetçi Yetkinliği
- İç Denetimin Planlanması, Kapsam ve Kriterlerin Belirlenmesi
- Denetimin Gerçekleştirilmesi, Görüşme, Örnekleme ve Objektif Kanıt
- Denetim Bulguları, Uygunsuzlukların Yazılması ve Raporlama
- Düzeltici Faaliyetlerin Takibi ve Denetim Etkinliğinin Değerlendirilmesi
Eğitim Yöntemi
Eğitim; konu anlatımı, ISO/IEC 27701 gerekliliklerinin değerlendirilmesi, gizlilik risk senaryoları, PII işleme örnekleri, denetim planlama çalışmaları, objektif kanıt değerlendirmeleri, vaka çalışmaları ve uygunsuzluk yazım uygulamaları üzerinden yürütülür.
Katılım ve Sertifika
Sertifika Kuralı
Katılım sertifikası, katılımı onaylanan tüm katılımcılara verilir. Başarı sertifikası için eğitim sonundaki sınavdan geçer not alınması gerekir; sınav haklarını kullanıp geçemeyen katılımcılara katılım sertifikası düzenlenir.
SSS ve Kaynaklar
ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi İç Denetçi Eğitimi kimler için uygundur?
ISO/IEC 27701 kapsamında iç denetim gerçekleştirecek personel, PIMS ekip üyeleri, bilgi güvenliği ve gizlilik uzmanları, risk ve uyum personeli ile veri koruma süreçlerinde görev alan profesyonellere yöneliktir.
Eğitimin temel amacı nedir?
Katılımcıların ISO/IEC 27701 gerekliliklerini sistematik ve objektif şekilde değerlendirebilmesi ve etkili PIMS iç denetimleri gerçekleştirebilmesidir.
İç denetimde hangi alanlar değerlendirilir?
PIMS kapsamı, gizlilik riskleri, PII işleme faaliyetleri, veri sorumlusu ve veri işleyen yükümlülükleri, gizlilik kontrolleri, ilgili kişi hakları, üçüncü taraflar, olay yönetimi ve sürekli iyileştirme süreçleri değerlendirilir.
Eğitim uygulamalı mıdır?
Evet. Eğitimde denetim planlama, gizlilik kontrol değerlendirmeleri, objektif kanıt toplama, görüşme teknikleri, vaka çalışmaları ve uygunsuzluk yazım uygulamaları kullanılır.
Eğitim sonunda sınav var mıdır?
Evet. Eğitim sonunda değerlendirme sınavı uygulanır.
Referanslar
- ISO/IEC 27701:2025 Privacy Information Management Systems — Requirements and Guidance
- ISO/IEC 27001 Information Security Management Systems
- ISO/IEC 27002 Information Security Controls
- ISO/IEC 29100 Privacy Framework
- ISO 19011 Guidelines for Auditing Management Systems
- KVKK, GDPR ve ilgili veri koruma mevzuatı
Benzer eğitimler
EXEMPLAR002ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Geçiş Eğitimi8 saat · Oturum planlanmadıEXEMPLAR011ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması Farkındalık Eğitimi8 saat · Oturum planlanmadıEXEMPLAR012ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması İç Denetçi Eğitimi16 saat · Oturum planlanmadı