Certified ISO 27701 Lead Auditor Eğitimi

Certified ISO/IEC 27701 Lead Auditor eğitimi, ISO/IEC 27701 standardına dayalı Gizlilik Bilgi Yönetim Sistemi (Privacy Information Management System - PIMS) denetimlerini planlamak, yürütmek, raporlamak ve takip etmek isteyen profesyoneller için hazırlanmış kapsamlı bir denetçi eğitimidir.

Program, uluslararası kabul görmüş denetim prensipleri ve metodolojileri doğrultusunda katılımcıların gizlilik kontrollerini değerlendirebilmelerini, kişisel verilerin korunmasına yönelik süreçlerin etkinliğini analiz edebilmelerini ve organizasyonların gizlilik yönetim sistemlerini bağımsız olarak denetleyebilmelerini hedeflemektedir.

Eğitim boyunca katılımcılar ISO 19011, ISO/IEC 17021-1 ve ISO/IEC 27706 rehberleri doğrultusunda denetim planlama, kanıt toplama, uygunluk değerlendirmesi, bulgu oluşturma ve denetim raporlama süreçlerini uygulamalı örneklerle öğreneceklerdir. Ayrıca PII Veri Sorumluları (Controllers) ve Veri İşleyenler (Processors) için uygulanan gizlilik kontrollerinin değerlendirilmesine yönelik pratik beceriler kazanacaklardır.

Program sonunda katılımcılar hem kurum içi hem de üçüncü taraf denetimlerini yönetebilecek yetkinliğe ulaşırken, PECB Certified ISO/IEC 27701 Lead Auditor sertifikasyon sınavına hazırlık yapabilecek bilgi ve deneyimi de kazanacaktır.

Bu eğitime katılacak kişilerin aşağıdaki bilgi ve deneyime sahip olmaları önerilir:

• Bilgi güvenliği ve bilgi gizliliği konularında temel bilgi
• Yönetim sistemi denetimleri ve denetim prensipleri hakkında kapsamlı farkındalık
• ISO tabanlı yönetim sistemleri ve Privacy Information Management System (PIMS) hakkında temel bilgi sahibi olmak tercih edilir

Bu eğitimin sonunda katılımcılar aşağıdaki bilgi ve becerileri kazanacaktır:

• ISO/IEC 27701 standardına dayalı Gizlilik Bilgi Yönetim Sisteminin temel prensiplerini ve organizasyonlara sağladığı faydaları açıklayabilmek.
• Yönetim sistemi denetimlerinin amacı, kapsamı ve üçüncü taraf sertifikasyon süreçlerindeki rolünü değerlendirebilmek.
• ISO/IEC 27701:2025 gerekliliklerini denetçi bakış açısıyla yorumlayabilmek.
• Uluslararası kabul görmüş denetim prensipleri, yöntemleri ve tekniklerini PIMS denetimlerinde uygulayabilmek.
• ISO 19011 ve ISO/IEC 17021-1 rehberleri doğrultusunda ISO/IEC 27701 denetimlerini planlayabilmek, gerçekleştirebilmek, raporlayabilmek ve takip edebilmek.
• PII Veri Sorumluları ve Veri İşleyenler için uygulanan gizlilik kontrollerinin etkinliğini değerlendirebilmek.
• Risk temelli düşünme yaklaşımını, liderlik prensiplerini ve süreç yönetimini denetim faaliyetlerine entegre edebilmek.
• Kuruluşların PIMS performansını izleme, sürdürme ve sürekli iyileştirme yetkinliğini değerlendirebilmek.
• ISO/IEC 27701 denetim programlarını yönetebilmek ve güvenilir denetim süreçleriyle paydaş güvenini destekleyebilmek.
• PECB Certified ISO/IEC 27701 Lead Auditor sertifikasyon sınavı için gerekli uygulamalı denetim bilgi ve becerilerine sahip olmak.

Modül 1 - Gizlilik Bilgi Yönetim Sistemi ve ISO/IEC 27701'e Giriş

• Gizlilik Bilgi Yönetim Sistemi (PIMS) kavramı
• ISO/IEC 27701:2025 standardının amacı ve kapsamı
• ISO/IEC 27701 ile ISO/IEC 27001 arasındaki ilişki
• Gizlilik yönetiminin temel kavramları ve prensipleri
• Kişisel Verilerin (PII) korunmasına ilişkin yükümlülükler
• Veri Sorumlusu (PII Controller) ve Veri İşleyen (PII Processor) rollerinin incelenmesi
• PIMS uygulamasının kurumsal faydaları
• Üçüncü taraf sertifikasyon süreçleri ve güvence mekanizmaları

Modül 2 - Denetim Prensipleri ve Denetim Programının Yönetimi

• Yönetim sistemi denetimlerine giriş
• ISO 19011 ve ISO/IEC 17021-1 rehberlerinin incelenmesi
• Denetçi ve Baş Denetçi sorumlulukları
• Risk temelli denetim yaklaşımı
• Denetimlerde tarafsızlık, gizlilik ve etik kurallar
• Denetim programının planlanması ve yönetimi
• Denetim hedefleri, kapsamı ve kriterlerinin belirlenmesi
• Denetim yöntemleri ve tekniklerinin seçilmesi
• Denetim planları, kontrol listeleri ve çalışma dokümanlarının hazırlanması

Modül 3 - ISO/IEC 27701 Denetimine Hazırlık

• Dokümante edilmiş bilgilerin gözden geçirilmesi
• Kurumsal bağlamın değerlendirilmesi
• Denetime hazırlık seviyesinin belirlenmesi
• Denetim risklerinin ve fırsatlarının analiz edilmesi
• Denetlenen taraflarla iletişim planının oluşturulması
• Açılış toplantısının planlanması
• PII Controller ve PII Processor kontrollerinin değerlendirilmesi
• Liderlik, yönetişim ve süreç yönetimi gereksinimlerinin incelenmesi
• Kanıt toplama ve örnekleme yöntemlerinin planlanması

Modül 4 - Saha Denetimlerinin Gerçekleştirilmesi

• Görüşme teknikleri ve objektif kanıt toplama
• Operasyonel süreçlerin gözlemlenmesi
• Gizlilik kontrollerinin etkinliğinin değerlendirilmesi
• ISO/IEC 27701 gerekliliklerine uygunluğun doğrulanması
• Uygunluklar, uygunsuzluklar ve iyileştirme fırsatlarının belirlenmesi
• Denetim tekniklerinin uygulanması
• Bulguların kayıt altına alınması
• Denetim süresince etkin iletişimin sürdürülmesi

Modül 5 - Denetimin Tamamlanması ve Takip Süreci

• Denetim sonuçlarının hazırlanması
• Denetim raporlarının oluşturulması
• Kapanış toplantılarının yürütülmesi
• Düzeltici faaliyetlerin değerlendirilmesi
• Takip denetimlerinin planlanması
• Denetim kayıtlarının yönetilmesi
• Sürekli iyileştirme faaliyetlerinin desteklenmesi
• Sertifikasyon ve gözetim denetimlerine hazırlık

Modül 6 - PECB Sertifikasyon Sınavına Hazırlık

• PECB Certified ISO/IEC 27701 Lead Auditor sınav yapısı
• Denetim metodolojilerinin tekrar edilmesi
• ISO/IEC 27701 gerekliliklerinin gözden geçirilmesi
• Örnek sınav soruları ve senaryo çalışmaları
• Kanıt toplama ve raporlama tekniklerinin değerlendirilmesi
• Yetkinlik alanları ve sertifikasyon süreci

Sınav ve Değerlendirme

Eğitim boyunca katılımcılar; uygulamalı denetim çalışmaları, bilgi kontrolleri, vaka analizleri ve senaryo bazlı alıştırmalar ile desteklenmektedir.

Program sonunda katılımcılar PECB Certified ISO/IEC 27701 Lead Auditor sertifikasyon sınavına katılırlar. Sınav ve sertifika ücretleri eğitim ücretine dahildir.

PECB politikaları kapsamında ilk sınav girişinde başarılı olamayan katılımcılar, eğitimin tamamlanmasını takip eden 12 ay içerisinde bir kez ücretsiz tekrar sınavına girme hakkına sahiptir.