Oturumlar
Tarih, eğitim şekli, eğitimci ve ücret her oturuma özeldir. Ücretler kişi başıdır.
Kurumunuza özel tarih veya bir sonraki açılış için teklif isteyin.
Başvuru formuÜyelik gerekmez
Teklif al
Eğitim içeriği
Tanıtım
ISO/IEC 27701:2025 Gizlilik Bilgi Yönetim Sistemleri Baş Denetçi Eğitimi, kuruluşların kişisel verilerin korunması ve gizlilik yönetimi kapsamında oluşturdukları yönetim sistemlerini uluslararası standart gerekliliklerine göre değerlendirebilecek, denetimleri planlayıp gerçekleştirebilecek ve denetim ekiplerini yönetebilecek baş denetçilerin yetiştirilmesini amaçlayan kapsamlı bir eğitim programıdır.
Eğitim kapsamında ISO/IEC 27701:2025 standardının gereklilikleri, kişisel veri yönetimi, gizlilik risk değerlendirmesi, veri sorumlusu ve veri işleyen yükümlülükleri, gizlilik kontrol mekanizmaları, denetim prensipleri, denetim planlama ve uygulama süreçleri, uygunsuzlukların değerlendirilmesi ve denetim raporlama yöntemleri ele alınmaktadır.
Programda ISO/IEC 27701:2025 standardının bağımsız yönetim sistemi yapısı, ISO/IEC 27001 ile ilişkisi, kişisel verilerin korunmasına yönelik uluslararası yaklaşımlar ve uygulanabilir mevzuat gereklilikleri de değerlendirilmektedir.
Katılımcıların teorik bilgilerini vaka analizleri, uygulamalı gizlilik risk değerlendirmeleri, örnek denetim senaryoları ve raporlama çalışmalarıyla geliştirmeleri hedeflenmektedir.
Amaç ve Kazanımlar
Eğitimin Amacı
Bu eğitimin amacı, katılımcılara ISO/IEC 27701:2025 standardının gerekliliklerini yorumlama, kişisel veri işleme faaliyetlerini ve gizlilik risklerini değerlendirme, gizlilik yönetim sistemi kontrollerini denetleme, risk temelli denetim gerçekleştirme ve baş denetçilik faaliyetlerini yürütme konusunda gerekli bilgi ve becerileri kazandırmaktır.
Eğitim Kazanımları
Eğitimi tamamlayan katılımcıların aşağıdaki bilgi ve becerileri kazanması hedeflenmektedir:
- ISO/IEC 27701:2025 standardının amaç, kapsam ve gerekliliklerini yorumlayabilme
- Gizlilik Bilgi Yönetim Sistemi (PIMS) süreçlerini ve etkinliğini değerlendirebilme
- ISO/IEC 27701 ile ISO/IEC 27001 arasındaki ilişkiyi ve farklılıkları açıklayabilme
- Kişisel veri işleme faaliyetlerini ve veri akışlarını analiz edebilme
- Veri sorumlusu ve veri işleyen rollerini, sorumluluklarını ve yükümlülüklerini değerlendirebilme
- Gizlilik risk değerlendirme ve risk işleme süreçlerini denetleyebilme
- Kişisel veri koruma kontrollerini ve Uygulanabilirlik Bildirgesini (SoA) değerlendirebilme
- Kişisel veri sahiplerinin haklarına ilişkin süreçleri inceleyebilme
- Veri işleme, saklama, silme, anonimleştirme ve aktarım süreçlerini değerlendirebilme
- Gizlilik ihlallerinin yönetimini ve bildirim süreçlerini denetleyebilme
- KVKK ve GDPR gibi uygulanabilir veri koruma düzenlemelerini denetim perspektifiyle değerlendirebilme
- ISO 19011:2026 doğrultusunda denetim planlama ve yürütme tekniklerini uygulayabilme
- Denetim ekibini yönetebilme ve denetim faaliyetlerini koordine edebilme
- Objektif denetim kanıtları toplayabilme ve uygunsuzlukları değerlendirebilme
- Denetim raporu hazırlayabilme ve düzeltici faaliyetlerin etkinliğini değerlendirebilme
Program ve Yöntem
1. Gün – ISO/IEC 27701 Gereklilikleri ve Gizlilik Risk Yönetimi
- ISO/IEC 27701:2025 standardının amacı, kapsamı ve yapısı
- Gizlilik Bilgi Yönetim Sistemi (PIMS) temel prensipleri
- ISO/IEC 27701:2025 standardının bağımsız yönetim sistemi yapısı
- ISO/IEC 27701 ile ISO/IEC 27001 arasındaki ilişki
- Kişisel veri ve gizlilik yönetimi temel kavramları
- Veri sorumlusu ve veri işleyen rolleri
- ISO/IEC 27701 Madde 4–10 gereklilikleri
- Kuruluşun bağlamı, liderlik ve planlama
- Gizlilik politikası, hedefleri ve sorumluluklar
- Gizlilik risk değerlendirme ve risk işleme süreçleri
- Gizlilik Etki Değerlendirmesi (PIA/DPIA)
- Uygulanabilirlik Bildirgesi (SoA)
- ISO/IEC 27701:2025 Ek A gizlilik kontrolleri
- Veri sorumlusu, veri işleyen ve ortak bilgi güvenliği kontrolleri
- Kişisel veri sahiplerinin hakları
- Kişisel verilerin işlenmesi, saklanması ve aktarılması
- Gizlilik ihlallerinin yönetimi
- KVKK ve GDPR gerekliliklerine genel bakış
- Performans değerlendirme ve sürekli iyileştirme
- Uygulama: Gizlilik riskleri ve kontrol mekanizmalarının değerlendirilmesi
2. Gün – Denetim Prensipleri ve Denetimin Gerçekleştirilmesi
- ISO 19011:2026 kapsamında denetim prensipleri
- ISO/IEC 17021-1 ve ISO/IEC 27706:2025 denetim gerekliliklerine genel bakış
- Birinci, ikinci ve üçüncü taraf denetimleri
- Baş denetçinin görev ve sorumlulukları
- Denetim programı ve denetim planının hazırlanması
- Denetim kapsamı, kriterleri ve hedeflerinin belirlenmesi
- Aşama 1 ve Aşama 2 belgelendirme denetimleri
- Doküman inceleme ve kontrol listesi hazırlama
- Açılış toplantısı ve denetim görüşmeleri
- Denetim kanıtlarının toplanması ve değerlendirilmesi
- Risk temelli denetim ve örnekleme teknikleri
- Gizlilik yönetim sistemi süreçlerinin denetlenmesi
- Veri sorumlusu ve veri işleyen yükümlülüklerinin değerlendirilmesi
- SoA ve risk işleme planlarının incelenmesi
- Kişisel veri koruma kontrollerinin denetlenmesi
- Denetim sırasında gizlilik ve bilgi güvenliğinin sağlanması
- Uygulama: Denetim planlama ve örnek gizlilik yönetim sistemi denetim senaryosu
3. Gün – Denetim Bulguları, Raporlama ve Baş Denetçilik Uygulamaları
- Denetim bulgularının oluşturulması
- Uygunsuzlukların belirlenmesi ve sınıflandırılması
- Majör ve minör uygunsuzlukların değerlendirilmesi
- Objektif kanıtlara dayalı uygunsuzluk yazımı
- Denetim sonuçlarının değerlendirilmesi
- ISO/IEC 27701 denetim raporunun hazırlanması
- Kapanış toplantısının yürütülmesi
- Düzeltici faaliyetlerin ve kök neden analizlerinin değerlendirilmesi
- Uygunsuzlukların kapatılması ve takip denetimleri
- Gözetim ve yeniden belgelendirme denetimleri
- Denetim ekibinin yönetimi ve baş denetçi sorumlulukları
- Vaka analizi: Kişisel veri koruma süreçlerine ilişkin uygunsuzlukların değerlendirilmesi
- Uygulama: Uygunsuzluk yazımı ve denetim raporlama
- Genel değerlendirme ve final sınavı
Katılım ve Sertifika
Sertifika Kuralı
Katılım sertifikası, katılımı onaylanan tüm katılımcılara verilir. Başarı sertifikası için eğitim sonundaki sınavdan geçer not alınması gerekir; sınav haklarını kullanıp geçemeyen katılımcılara katılım sertifikası düzenlenir.
SSS ve Kaynaklar
1. ISO/IEC 27701 Baş Denetçi Eğitimi kimler için uygundur?
Kişisel veri koruma uzmanları, bilgi güvenliği profesyonelleri, uyum yöneticileri, veri koruma görevlileri, yönetim sistemi denetçileri, iç tetkikçiler ve gizlilik yönetim sistemlerini denetlemek isteyen profesyoneller için uygundur.
2. ISO/IEC 27701 ile ISO/IEC 27001 arasındaki fark nedir?
ISO/IEC 27001, bilgi güvenliği yönetim sisteminin kurulması, uygulanması, sürdürülmesi ve sürekli iyileştirilmesine ilişkin gereklilikleri tanımlar. ISO/IEC 27701 ise kişisel verilerin korunmasına ve gizlilik risklerinin yönetimine odaklanan bir Gizlilik Bilgi Yönetim Sistemi standardıdır.
ISO/IEC 27701:2025, ISO/IEC 27001 ile entegre uygulanabilmekle birlikte bağımsız bir yönetim sistemi olarak da uygulanabilir.
3. ISO/IEC 27701:2025 standardındaki önemli değişiklikler nelerdir?
2025 sürümünde standart bağımsız yönetim sistemi yapısına dönüştürülmüş, yönetim sistemi gereklilikleri yeniden yapılandırılmış ve gizlilik kontrolleri Ek A altında veri sorumluları, veri işleyenler ve ortak bilgi güvenliği kontrolleri şeklinde düzenlenmiştir.
4. ISO/IEC 27701:2025 standardı için ISO/IEC 27001 belgesi zorunlu mudur?
Hayır. ISO/IEC 27701:2025 bağımsız bir yönetim sistemi standardıdır ve uygun belgelendirme düzenlemeleri kapsamında ISO/IEC 27001 belgesinden bağımsız olarak belgelendirilebilir.
5. ISO/IEC 27701 eğitimi KVKK ve GDPR konularını kapsıyor mu?
Evet. Eğitim kapsamında KVKK ve GDPR gibi kişisel veri koruma düzenlemeleri, gizlilik yönetimi ve denetim gereklilikleriyle ilişkili olarak ele alınmaktadır. Ancak eğitim, bu düzenlemelere yönelik bağımsız bir hukuk uzmanlığı eğitimi değildir.
6. 5 günlük ve 3 günlük eğitim arasındaki fark nedir?
5 günlük program, ISO/IEC 27701 gerekliliklerini, gizlilik risk yönetimini, veri sorumlusu ve veri işleyen kontrollerini ve denetim süreçlerini kapsamlı şekilde ele alır. 3 günlük program ise mevcut gizlilik yönetimi ve denetim bilgisine sahip katılımcılar için yoğunlaştırılmış bir içerik sunar.
7. Eğitimde uygulamalı çalışmalar bulunuyor mu?
Evet. Eğitim kapsamında gizlilik risk değerlendirmesi, kontrol mekanizmalarının incelenmesi, denetim planlama, örnek olay analizi, uygunsuzluk yazımı ve denetim raporlama uygulamaları gerçekleştirilir.
8. Eğitim online veya yüz yüze gerçekleştirilebilir mi?
Evet. Eğitim, katılımcı ve kurum taleplerine göre online veya yüz yüze planlanabilir.
9. Eğitim sonunda sınav yapılıyor mu?
Program kapsamında katılımcıların bilgi ve becerilerini değerlendirmek amacıyla final sınavı uygulanması planlanmaktadır.
10. Eğitim sonunda sertifika veriliyor mu?
Evet. Katılım şartları ve değerlendirme sonuçlarına göre ilgili eğitim sertifikası düzenlenir.
Kaynaklar
- ISO/IEC 27701:2025 – Privacy Information Management Systems – Requirements and Guidance
- ISO/IEC 27706:2025 – Requirements for Bodies Providing Audit and Certification of Privacy Information Management Systems
- ISO/IEC 27001:2022 – Information Security Management Systems – Requirements
- ISO/IEC 27002:2022 – Information Security Controls
- ISO/IEC 29100:2024 – Privacy Framework
- ISO 19011:2026 – Guidelines for Auditing Management Systems
- ISO/IEC 17021-1:2015 – Requirements for Bodies Providing Audit and Certification of Management Systems
- 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK)
- General Data Protection Regulation (EU) 2016/679 – GDPR
Benzer eğitimler
EXEMPLAR002ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Geçiş Eğitimi8 saat · Oturum planlanmadıEXEMPLAR018ISO/IEC 27019 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması İç Denetçi Eğitimi16 saat · Oturum planlanmadıEXEMPLAR019ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Denetçi Eğitimi24 saat · Oturum planlanmadı