Oturumlar
Tarih, eğitim şekli, eğitimci ve ücret her oturuma özeldir. Ücretler kişi başıdır.
Kurumunuza özel tarih veya bir sonraki açılış için teklif isteyin.
Başvuru formuÜyelik gerekmez
Teklif al
Eğitim içeriği
Tanıtım
ISO/IEC 27701:2025 Gizlilik Bilgi Yönetim Sistemleri Baş Denetçi Eğitimi, kuruluşların kişisel verilerin korunması ve gizlilik yönetimi kapsamında oluşturdukları yönetim sistemlerini uluslararası standart gerekliliklerine göre değerlendirebilecek, denetimleri planlayıp gerçekleştirebilecek ve denetim ekiplerini yönetebilecek baş denetçilerin yetiştirilmesini amaçlayan kapsamlı bir eğitim programıdır.
Eğitim kapsamında ISO/IEC 27701:2025 standardının gereklilikleri, kişisel veri yönetimi, gizlilik risk değerlendirmesi, veri sorumlusu ve veri işleyen yükümlülükleri, gizlilik kontrol mekanizmaları, denetim prensipleri, denetim planlama ve uygulama süreçleri, uygunsuzlukların değerlendirilmesi ve denetim raporlama yöntemleri ele alınmaktadır.
Programda ISO/IEC 27701:2025 standardının bağımsız yönetim sistemi yapısı, ISO/IEC 27001 ile ilişkisi, kişisel verilerin korunmasına yönelik uluslararası yaklaşımlar ve uygulanabilir mevzuat gereklilikleri de değerlendirilmektedir.
Katılımcıların teorik bilgilerini vaka analizleri, uygulamalı gizlilik risk değerlendirmeleri, örnek denetim senaryoları ve raporlama çalışmalarıyla geliştirmeleri hedeflenmektedir.
Amaç ve Kazanımlar
Eğitimin Amacı
Bu eğitimin amacı, katılımcılara ISO/IEC 27701:2025 standardının gerekliliklerini yorumlama, kişisel veri işleme faaliyetlerini ve gizlilik risklerini değerlendirme, gizlilik yönetim sistemi kontrollerini denetleme, risk temelli denetim gerçekleştirme ve baş denetçilik faaliyetlerini yürütme konusunda gerekli bilgi ve becerileri kazandırmaktır.
Eğitim Kazanımları
Eğitimi tamamlayan katılımcıların aşağıdaki bilgi ve becerileri kazanması hedeflenmektedir:
- ISO/IEC 27701:2025 standardının amaç, kapsam ve gerekliliklerini yorumlayabilme
- Gizlilik Bilgi Yönetim Sistemi (PIMS) süreçlerini ve etkinliğini değerlendirebilme
- ISO/IEC 27701 ile ISO/IEC 27001 arasındaki ilişkiyi ve farklılıkları açıklayabilme
- Kişisel veri işleme faaliyetlerini ve veri akışlarını analiz edebilme
- Veri sorumlusu ve veri işleyen rollerini, sorumluluklarını ve yükümlülüklerini değerlendirebilme
- Gizlilik risk değerlendirme ve risk işleme süreçlerini denetleyebilme
- Kişisel veri koruma kontrollerini ve Uygulanabilirlik Bildirgesini (SoA) değerlendirebilme
- Kişisel veri sahiplerinin haklarına ilişkin süreçleri inceleyebilme
- Veri işleme, saklama, silme, anonimleştirme ve aktarım süreçlerini değerlendirebilme
- Gizlilik ihlallerinin yönetimini ve bildirim süreçlerini denetleyebilme
- KVKK ve GDPR gibi uygulanabilir veri koruma düzenlemelerini denetim perspektifiyle değerlendirebilme
- ISO 19011:2026 doğrultusunda denetim planlama ve yürütme tekniklerini uygulayabilme
- Denetim ekibini yönetebilme ve denetim faaliyetlerini koordine edebilme
- Objektif denetim kanıtları toplayabilme ve uygunsuzlukları değerlendirebilme
- Denetim raporu hazırlayabilme ve düzeltici faaliyetlerin etkinliğini değerlendirebilme
Program ve Yöntem
1. Gün – Gizlilik Bilgi Yönetim Sistemine Giriş ve Standart Gereklilikleri
- Gizlilik, mahremiyet ve kişisel veri koruma temel kavramları
- Kişisel olarak tanımlanabilir bilgi (PII) kavramı ve veri türleri
- ISO/IEC 27701:2025 standardının amacı, kapsamı ve yapısı
- ISO/IEC 27701:2019 ve ISO/IEC 27701:2025 arasındaki temel değişiklikler
- Bağımsız Gizlilik Bilgi Yönetim Sistemi (PIMS) yaklaşımı
- ISO/IEC 27701 ile ISO/IEC 27001 arasındaki ilişki
- Gizlilik yönetiminde süreç yaklaşımı, risk temelli düşünme ve PUKÖ döngüsü
- Veri sorumlusu ve veri işleyen kavramları
- Kişisel veri işleme ilkeleri ve gizlilik yönetimi prensipleri
- Madde 4: Kuruluşun bağlamı
- İç ve dış hususların belirlenmesi
- İlgili tarafların ihtiyaç ve beklentilerinin değerlendirilmesi
- PIMS kapsamının belirlenmesi
- Madde 5: Liderlik
- Gizlilik politikası, organizasyonel roller ve sorumluluklar
- Madde 6: Planlama gerekliliklerine giriş
- Gizlilik yönetim sistemi hedefleri ve hedeflere ulaşma planlaması
2. Gün – Gizlilik Risk Yönetimi ve Yönetim Sistemi Gereklilikleri
- Gizlilik risk yönetimi prensipleri
- Kişisel veri işleme faaliyetlerinin tanımlanması
- Kişisel veri envanteri ve veri akışlarının değerlendirilmesi
- Gizlilik tehditleri, zafiyetler ve risk kaynakları
- Bireyler ve kuruluş üzerindeki gizlilik risklerinin değerlendirilmesi
- Risk değerlendirme kriterlerinin oluşturulması
- Gizlilik risklerinin tanımlanması, analiz edilmesi ve değerlendirilmesi
- Gizlilik risk işleme seçenekleri ve kontrol önlemlerinin seçilmesi
- Gizlilik Etki Değerlendirmesi (PIA/DPIA)
- Uygulanabilirlik Bildirgesi (Statement of Applicability – SoA)
- Madde 7: Destek
- Kaynaklar, yetkinlik, farkındalık ve iletişim
- Gizlilik yönetimine ilişkin dokümante edilmiş bilgiler
- Madde 8: Operasyon
- Operasyonel planlama ve kontrol
- Gizlilik risk değerlendirme ve risk işleme faaliyetlerinin uygulanması
- Madde 9: Performans değerlendirme
- İzleme, ölçme, analiz ve değerlendirme
- İç tetkik ve yönetimin gözden geçirmesi
- Madde 10: İyileştirme
- Uygunsuzluk, düzeltici faaliyet ve sürekli iyileştirme
- Uygulama: Gizlilik risk değerlendirmesi ve SoA incelemesi
3. Gün – Gizlilik Kontrolleri, Kişisel Veri Koruma ve Mevzuat Gereklilikleri
- ISO/IEC 27701:2025 Ek A gizlilik kontrol yapısı
- Ek A.1: Veri sorumluları için gizlilik kontrolleri
- Ek A.2: Veri işleyenler için gizlilik kontrolleri
- Ek A.3: Veri sorumluları ve veri işleyenler için ortak bilgi güvenliği kontrolleri
- Ek B: Kontrollerin uygulanmasına ilişkin rehberlik
- Kişisel verilerin toplanması ve işlenmesine ilişkin şartlar
- Veri işleme amaçlarının ve hukuki dayanakların belirlenmesi
- Açık rıza ve diğer hukuki işleme şartlarının değerlendirilmesi
- Aydınlatma ve şeffaflık yükümlülükleri
- Kişisel veri sahiplerinin hakları ve başvuru süreçleri
- Erişim, düzeltme, silme ve itiraz taleplerinin yönetimi
- Tasarımdan itibaren ve varsayılan olarak gizliliğin korunması
- Veri minimizasyonu ve amaçla sınırlılık
- Kişisel verilerin saklanması, silinmesi ve anonimleştirilmesi
- Kişisel verilerin üçüncü taraflarla paylaşılması
- Uluslararası veri aktarımı ve ilgili koruma önlemleri
- Veri işleyen sözleşmeleri ve alt veri işleyenlerin yönetimi
- Kişisel veri ihlallerinin tespiti, yönetimi ve bildirim süreçleri
- KVKK ve GDPR gerekliliklerine genel bakış
- Gizlilik ve bilgi güvenliği kontrollerinin bütünleşik değerlendirilmesi
- Uygulama: Veri sorumlusu ve veri işleyen kontrollerinin denetlenmesi
4. Gün – Denetim Prensipleri, Planlama ve Denetimin Gerçekleştirilmesi
- ISO 19011:2026 kapsamında denetim prensipleri
- ISO/IEC 17021-1 ve ISO/IEC 27706:2025 kapsamında ilgili denetim ve belgelendirme gereklilikleri
- Birinci, ikinci ve üçüncü taraf denetimleri
- Baş denetçinin görev, yetki ve sorumlulukları
- Denetim programının hazırlanması ve yönetilmesi
- Risk temelli denetim yaklaşımı
- Denetim kapsamı, kriterleri ve hedeflerinin belirlenmesi
- Denetim süresi ve kaynak planlaması
- Denetim ekibinin oluşturulması ve görev dağılımı
- Aşama 1 ve Aşama 2 belgelendirme denetimleri
- Doküman inceleme ve denetime hazırlık
- Denetim planı ve kontrol listelerinin hazırlanması
- Açılış toplantısının gerçekleştirilmesi
- Denetim görüşmeleri ve etkili soru sorma teknikleri
- Denetim kanıtlarının toplanması ve doğrulanması
- Örnekleme yöntemleri ve kanıta dayalı değerlendirme
- Kişisel veri işleme süreçlerinin denetlenmesi
- Gizlilik kontrollerinin ve veri koruma mekanizmalarının değerlendirilmesi
- Denetim kanıtlarının gizliliği ve güvenliğinin sağlanması
- Uzaktan denetim yöntemleri ve dijital denetim teknikleri
- Uygulama: ISO/IEC 27701 denetim planı ve örnek denetim senaryosu
5. Gün – Denetim Raporlama ve Baş Denetçilik Uygulamaları
- Denetim bulgularının belirlenmesi ve değerlendirilmesi
- Uygunluk ve uygunsuzlukların sınıflandırılması
- Majör ve minör uygunsuzlukların değerlendirilmesi
- Objektif kanıtlara dayalı uygunsuzluk yazımı
- Uygunsuzlukların ilgili standart maddeleri ve kontrol gereklilikleriyle ilişkilendirilmesi
- Denetim sonuçlarının oluşturulması
- Denetim raporunun hazırlanması
- Denetim raporlarında gizlilik ve veri koruma gereklilikleri
- Kapanış toplantısının gerçekleştirilmesi
- Düzeltme ve düzeltici faaliyetlerin değerlendirilmesi
- Kök neden analizinin incelenmesi
- Uygunsuzlukların kapatılması ve takip denetimleri
- Gözetim ve yeniden belgelendirme denetimleri
- Belgelendirme karar sürecine genel bakış
- Baş denetçinin ekip yönetimi, iletişim ve karar verme becerileri
- Vaka analizi: Gizlilik ihlali ve veri işleme süreçlerine ilişkin denetim bulgularının değerlendirilmesi
- Denetim raporlama uygulaması
- Genel tekrar ve final sınavı
Katılım ve Sertifika
Sertifika Kuralı
Katılım sertifikası, katılımı onaylanan tüm katılımcılara verilir. Başarı sertifikası için eğitim sonundaki sınavdan geçer not alınması gerekir; sınav haklarını kullanıp geçemeyen katılımcılara katılım sertifikası düzenlenir.
SSS ve Kaynaklar
1. ISO/IEC 27701 Baş Denetçi Eğitimi kimler için uygundur?
Kişisel veri koruma uzmanları, bilgi güvenliği profesyonelleri, uyum yöneticileri, veri koruma görevlileri, yönetim sistemi denetçileri, iç tetkikçiler ve gizlilik yönetim sistemlerini denetlemek isteyen profesyoneller için uygundur.
2. ISO/IEC 27701 ile ISO/IEC 27001 arasındaki fark nedir?
ISO/IEC 27001, bilgi güvenliği yönetim sisteminin kurulması, uygulanması, sürdürülmesi ve sürekli iyileştirilmesine ilişkin gereklilikleri tanımlar. ISO/IEC 27701 ise kişisel verilerin korunmasına ve gizlilik risklerinin yönetimine odaklanan bir Gizlilik Bilgi Yönetim Sistemi standardıdır.
ISO/IEC 27701:2025, ISO/IEC 27001 ile entegre uygulanabilmekle birlikte bağımsız bir yönetim sistemi olarak da uygulanabilir.
3. ISO/IEC 27701:2025 standardındaki önemli değişiklikler nelerdir?
2025 sürümünde standart bağımsız yönetim sistemi yapısına dönüştürülmüş, yönetim sistemi gereklilikleri yeniden yapılandırılmış ve gizlilik kontrolleri Ek A altında veri sorumluları, veri işleyenler ve ortak bilgi güvenliği kontrolleri şeklinde düzenlenmiştir.
4. ISO/IEC 27701:2025 standardı için ISO/IEC 27001 belgesi zorunlu mudur?
Hayır. ISO/IEC 27701:2025 bağımsız bir yönetim sistemi standardıdır ve uygun belgelendirme düzenlemeleri kapsamında ISO/IEC 27001 belgesinden bağımsız olarak belgelendirilebilir.
5. ISO/IEC 27701 eğitimi KVKK ve GDPR konularını kapsıyor mu?
Evet. Eğitim kapsamında KVKK ve GDPR gibi kişisel veri koruma düzenlemeleri, gizlilik yönetimi ve denetim gereklilikleriyle ilişkili olarak ele alınmaktadır. Ancak eğitim, bu düzenlemelere yönelik bağımsız bir hukuk uzmanlığı eğitimi değildir.
6. 5 günlük ve 3 günlük eğitim arasındaki fark nedir?
5 günlük program, ISO/IEC 27701 gerekliliklerini, gizlilik risk yönetimini, veri sorumlusu ve veri işleyen kontrollerini ve denetim süreçlerini kapsamlı şekilde ele alır. 3 günlük program ise mevcut gizlilik yönetimi ve denetim bilgisine sahip katılımcılar için yoğunlaştırılmış bir içerik sunar.
7. Eğitimde uygulamalı çalışmalar bulunuyor mu?
Evet. Eğitim kapsamında gizlilik risk değerlendirmesi, kontrol mekanizmalarının incelenmesi, denetim planlama, örnek olay analizi, uygunsuzluk yazımı ve denetim raporlama uygulamaları gerçekleştirilir.
8. Eğitim online veya yüz yüze gerçekleştirilebilir mi?
Evet. Eğitim, katılımcı ve kurum taleplerine göre online veya yüz yüze planlanabilir.
9. Eğitim sonunda sınav yapılıyor mu?
Program kapsamında katılımcıların bilgi ve becerilerini değerlendirmek amacıyla final sınavı uygulanması planlanmaktadır.
10. Eğitim sonunda sertifika veriliyor mu?
Evet. Katılım şartları ve değerlendirme sonuçlarına göre ilgili eğitim sertifikası düzenlenir.
Kaynaklar
- ISO/IEC 27701:2025 – Privacy Information Management Systems – Requirements and Guidance
- ISO/IEC 27706:2025 – Requirements for Bodies Providing Audit and Certification of Privacy Information Management Systems
- ISO/IEC 27001:2022 – Information Security Management Systems – Requirements
- ISO/IEC 27002:2022 – Information Security Controls
- ISO/IEC 29100:2024 – Privacy Framework
- ISO 19011:2026 – Guidelines for Auditing Management Systems
- ISO/IEC 17021-1:2015 – Requirements for Bodies Providing Audit and Certification of Management Systems
- 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK)
- General Data Protection Regulation (EU) 2016/679 – GDPR
Benzer eğitimler
EXEMPLAR002ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Geçiş Eğitimi8 saat · Oturum planlanmadıEXEMPLAR011ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması Farkındalık Eğitimi8 saat · Oturum planlanmadıEXEMPLAR012ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması İç Denetçi Eğitimi16 saat · Oturum planlanmadı