ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Geçiş Eğitimi

ISO/IEC 27701:2025’e Genel Bakış

• Standardın amacı ve kapsamı
• ISO/IEC 27701’in gelişimi
• 2019 ve 2025 sürümleri
• Yeni yönetim sistemi yapısı
• Bağımsız PIMS yaklaşımı
• ISO/IEC 27001 ile entegrasyon

ISO/IEC 27701:2019 ve 2025 Karşılaştırması

• Yapısal değişiklikler
• Yeni ve revize edilen gereklilikler
• Bağımsız sertifikasyon yaklaşımı
• Kontrol yapısındaki değişiklikler
• PII sorumluluklarının güncellenmesi
• Mevcut PIMS üzerindeki etkiler

Kuruluşun Bağlamı

• İç ve dış hususlar
• İlgili taraflar
• Gizlilik beklentileri
• Yasal ve düzenleyici gereklilikler
• PIMS kapsamının belirlenmesi
• Gizlilik yönetim sistemi prosesleri

Liderlik ve Sorumluluklar

• Üst yönetimin taahhüdü
• Gizlilik politikası
• Roller ve sorumluluklar
• Hesap verebilirlik
• PII yönetim sorumlulukları
• Organizasyon içi iletişim

Gizlilik Risk Yönetimi

• Gizlilik risklerinin belirlenmesi
• Risk kaynaklarının değerlendirilmesi
• PII işleme faaliyetleri
• Olasılık ve etki değerlendirmesi
• Risklerin önceliklendirilmesi
• Risk işleme faaliyetleri

PII Yaşam Döngüsü

• PII toplama
• İşleme
• Kullanım
• Paylaşım ve aktarım
• Saklama
• Arşivleme
• Silme ve imha
• Yaşam döngüsü boyunca kontrol

PII Veri Sorumlusu Gereklilikleri

• İşleme amaçlarının belirlenmesi
• Hukuki dayanak
• Veri minimizasyonu
• Gizlilik bildirimleri
• Veri sahibi haklarının yönetimi
• PII paylaşımı ve aktarımı
• Saklama ve imha

PII Veri İşleyen Gereklilikleri

• İşleme talimatlarının yönetimi
• PII işleme kayıtları
• Alt veri işleyenlerin kontrolü
• Gizlilik ve güvenlik yükümlülükleri
• Veri sorumlusuna destek
• PII iade ve imha süreçleri

İlgili Kişi Haklarının Yönetimi

• Bilgilendirme
• Erişim talepleri
• Düzeltme
• Silme
• İşlemeyi kısıtlama
• Veri taşınabilirliği
• İtiraz ve diğer gizlilik hakları

Gizlilik Kontrolleri

• Erişim kontrolü
• PII sınıflandırması
• Veri minimizasyonu
• Saklama süreleri
• PII aktarımı
• Üçüncü taraf kontrolleri
• Teknik ve organizasyonel önlemler

Ek A Kontrol Yapısı

• Veri sorumlusu kontrolleri
• Veri işleyen kontrolleri
• Ortak kontroller
• Kontrollerin uygulanabilirliği
• Kontrol seçimi ve gerekçelendirme
• Gizlilik riskleri ile kontrol ilişkisi

Ekler ve Eşleştirmeler

• Ek A – PIMS kontrolleri
• Ek B – Kontrollerin uygulanmasına yönelik rehberlik
• Ek C – ISO/IEC 29100 eşleştirmesi
• Ek D – GDPR eşleştirmesi
• Ek E – ISO/IEC 27018 ve ISO/IEC 29151 ilişkisi
• Ek F – ISO/IEC 27701:2019 geçiş eşleştirmesi

Operasyonel Gizlilik Kontrolleri

• PII işleme faaliyetlerinin yönetimi
• Gizlilik tasarımı
• Tedarikçi ve üçüncü taraf yönetimi
• Veri transferleri
• PII saklama ve silme
• Gizlilik olaylarının yönetimi
• Operasyonel kayıtlar

Gizlilik İhlallerinin Yönetimi

• Gizlilik olaylarının belirlenmesi
• Olay değerlendirmesi
• İhlal yönetimi
• Bildirim gereklilikleri
• Düzeltici faaliyet
• Olay sonrası değerlendirme

Performans Değerlendirmesi

• İzleme ve ölçme
• PIMS performans göstergeleri
• İç tetkikler
• Uygunluk değerlendirmesi
• Yönetimin gözden geçirmesi
• Gizlilik performansının analizi

İyileştirme

• Uygunsuzlukların yönetimi
• Kök neden analizi
• Düzeltici faaliyetler
• Faaliyet etkinliğinin doğrulanması
• Sürekli iyileştirme
• PIMS performansının geliştirilmesi

ISO/IEC 27001 ile Entegrasyon

• ISMS ve PIMS ilişkisi
• Ortak yönetim sistemi süreçleri
• Risk yönetiminin entegrasyonu
• Dokümantasyon
• İç tetkik
• Yönetimin gözden geçirmesi
• Birleşik yönetim sistemi yaklaşımı

Geçiş İçin Boşluk Analizi

• Mevcut ISO/IEC 27701:2019 sisteminin değerlendirilmesi
• Yeni gerekliliklerin belirlenmesi
• Kontrol eşleştirmelerinin yapılması
• Eksik uygulamaların belirlenmesi
• Önceliklendirme
• Geçiş aksiyonlarının oluşturulması

Geçiş Planının Oluşturulması

• Geçiş kapsamının belirlenmesi
• Sorumlulukların atanması
• Dokümantasyonun güncellenmesi
• Risk değerlendirmelerinin revizyonu
• Kontrol yapısının güncellenmesi
• Personel farkındalığı
• İç tetkik ve yönetimin gözden geçirmesi

Denetime Hazırlık

• Yeni gerekliliklerin doğrulanması
• PIMS kayıtlarının hazırlanması
• Objektif kanıtların değerlendirilmesi
• PII işleme kayıtlarının kontrolü
• Risk ve kontrol kayıtlarının gözden geçirilmesi
• Geçiş denetimine hazırlık

Vaka Çalışmaları

• ISO/IEC 27701:2019–2025 karşılaştırması
• PII veri sorumlusu senaryoları
• PII veri işleyen senaryoları
• Gizlilik risk değerlendirmesi
• Kontrol seçimi uygulaması
• Boşluk analizi
• Örnek geçiş planı oluşturma

Eğitim Yöntemi

Eğitim; konu anlatımı, ISO/IEC 27701:2019 ve ISO/IEC 27701:2025 gerekliliklerinin karşılaştırılması, vaka çalışmaları, gizlilik risk değerlendirmeleri, kontrol eşleştirme uygulamaları, boşluk analizi ve geçiş planı oluşturma çalışmaları üzerinden yürütülür.