Certified ISO 27701 Lead Implementer Uzbekistan Eğitimi

Certified ISO/IEC 27701 Lead Implementer eğitimi, kuruluşlarda ISO/IEC 27701 standardına uygun bir Gizlilik Bilgi Yönetim Sistemi (Privacy Information Management System - PIMS) kurulması, uygulanması, yönetilmesi ve sürekli iyileştirilmesi için gerekli bilgi ve uygulama becerilerini kazandırmayı amaçlayan kapsamlı bir programdır.

Eğitim, kişisel verilerin (PII) korunmasına yönelik kurumsal süreçlerin geliştirilmesi, gizlilik yönetişiminin güçlendirilmesi ve yasal düzenlemelere uyumun sağlanması konularına odaklanmaktadır. Katılımcılar; ISO/IEC 27701 standardının gerekliliklerini, uygulama metodolojilerini, gizlilik risk yönetimini, liderlik sorumluluklarını ve sürekli iyileştirme süreçlerini ayrıntılı olarak inceleyeceklerdir.

Gerçek senaryolar, uygulamalı çalışmalar ve vaka analizleri sayesinde katılımcılar, kurumlarında etkili bir PIMS kurulumu gerçekleştirebilecek yetkinliğe ulaşırken, aynı zamanda PECB Certified ISO/IEC 27701 Lead Implementer sertifikasyon sınavına hazırlık yapma fırsatı elde edeceklerdir.

Bu eğitime katılacak kişilerin aşağıdaki bilgi ve deneyime sahip olmaları önerilir:

• Bilgi gizliliği ve kişisel veri koruma prensipleri hakkında temel bilgi
• Bilgi güvenliği yönetim sistemleri ve güvenlik kontrolleri konusunda temel farkındalık
• Kurumsal veri koruma ve gizlilik gereksinimleri hakkında genel bilgi sahibi olmak

Bu eğitimin sonunda katılımcılar aşağıdaki bilgi ve becerileri kazanacaktır:

• ISO/IEC 27701 standardına dayalı bir Gizlilik Bilgi Yönetim Sisteminin (PIMS) temel prensiplerini, yapısını ve gerekliliklerini açıklayabilmek.
• ISO/IEC 27701 şartlarını Lead Implementer bakış açısıyla yorumlayabilmek.
• PECB IMS2 metodolojisini kullanarak PIMS kurulumunu planlayabilmek ve yönetebilmek.
• Kuruluşun mevcut gizlilik olgunluk seviyesini değerlendirecek başlangıç analizlerini gerçekleştirebilmek.
• PII Veri Sorumluları (Controllers) ve Veri İşleyenler (Processors) için uygun gizlilik kontrolleri oluşturabilmek ve uygulayabilmek.
• Gizlilik risklerini analiz ederek uygun risk değerlendirme ve risk işleme süreçlerini uygulayabilmek.
• Liderlik desteği, farkındalık faaliyetleri, iletişim planları ve dokümantasyon süreçlerini etkin şekilde yönetebilmek.
• PIMS performansını izleyebilmek, ölçebilmek ve sürekli iyileştirme faaliyetlerini yürütebilmek.
• Kuruluşu ISO/IEC 27701 sertifikasyon denetimine hazırlayabilmek.
• PECB Certified ISO/IEC 27701 Lead Implementer sertifikasyon sınavı için gerekli uygulama bilgi ve becerilerine sahip olmak.

Modül 1 - ISO/IEC 27701 ve Gizlilik Bilgi Yönetimine Giriş

• Gizlilik Bilgi Yönetim Sistemi (PIMS) kavramı
• ISO/IEC 27701 standardının amacı ve sağladığı faydalar
• ISO/IEC 27701 ile ISO/IEC 27001 arasındaki ilişki
• Gizlilik yönetişimi ve kurumsal sorumluluklar
• Temel kavramlar, tanımlar ve prensipler
• Kişisel Verilerin (PII) yönetimi ve gizlilik yükümlülükleri
• Veri Sorumlusu (PII Controller) ve Veri İşleyen (PII Processor) rollerinin incelenmesi
• Yasal düzenlemeler ve paydaş beklentileri

Modül 2 - PIMS Uygulamasının Başlatılması

• Kurumsal bağlamın ve paydaş gereksinimlerinin analiz edilmesi
• Gizlilik Bilgi Yönetim Sisteminin kapsamının belirlenmesi
• Liderlik desteğinin sağlanması ve sorumlulukların tanımlanması
• PIMS uygulama stratejisinin oluşturulması
• Mevcut gizlilik uygulamalarının başlangıç değerlendirmesinin yapılması
• ISO/IEC 27701 gereksinimlerine göre boşluk (Gap) analizinin gerçekleştirilmesi
• Hedeflerin, kilometre taşlarının ve başarı kriterlerinin belirlenmesi
• Kurum genelinde farkındalık ve katılımın artırılması

Modül 3 - PIMS Planlama Süreci

• Planla–Uygula–Kontrol Et–Önlem Al (PDCA) metodolojisinin uygulanması
• Kurumsal hedeflerle uyumlu gizlilik hedeflerinin oluşturulması
• Gizlilik risk değerlendirme ve risk işleme süreçleri
• Kişisel veri işleme faaliyetlerinden kaynaklanan risklerin belirlenmesi
• Uygun gizlilik kontrollerinin seçilmesi ve uygulanması
• Politika, prosedür ve yönetişim yapılarının oluşturulması
• Dokümantasyon ve kayıt yönetiminin planlanması
• Eğitim, iletişim ve farkındalık faaliyetlerinin hazırlanması

Modül 4 - Gizlilik Bilgi Yönetim Sisteminin Uygulanması

• Operasyonel gizlilik kontrollerinin uygulanması
• Veri Sorumlusu (PII Controller) sorumluluklarının desteklenmesi
• Veri İşleyen (PII Processor) yükümlülüklerinin yönetilmesi
• Gizlilik dokümantasyonunun oluşturulması ve yönetimi
• Gizlilik süreçlerinin kurumsal operasyonlara entegre edilmesi
• İzleme ve raporlama mekanizmalarının kurulması
• Üçüncü taraf ve tedarikçi gizlilik süreçlerinin yönetimi
• Bilgi güvenliği, hukuk, uyumluluk ve operasyon ekipleri arasında koordinasyon sağlanması
• Gizlilik faaliyetlerinin kurumsal risk yönetimiyle uyumlu hale getirilmesi

Modül 5 - İzleme, Ölçme ve Sürekli İyileştirme

• PIMS performansının izlenmesi
• İç denetim ve performans değerlendirmelerinin gerçekleştirilmesi
• Gizlilik hedeflerinin ölçülmesi
• Uygunsuzlukların ve düzeltici faaliyetlerin yönetimi
• Sürekli iyileştirme süreçlerinin uygulanması
• Yönetimin gözden geçirme toplantılarının hazırlanması
• Sertifikasyon denetimine hazırlık
• Kurumsal gizlilik olgunluğunun geliştirilmesi

Modül 6 - PECB Sertifikasyon Sınavına Hazırlık

• PECB Certified ISO/IEC 27701 Lead Implementer sınav yapısının incelenmesi
• Yetkinlik alanlarının değerlendirilmesi
• Uygulama metodolojilerinin tekrar edilmesi
• Örnek sınav soruları ve vaka çalışmaları
• Sertifikasyon sürecine yönelik hazırlık önerileri

Sınav ve Değerlendirme

Eğitim süresince katılımcıların öğrenme düzeyleri bilgi kontrolleri, uygulamalı çalışmalar, grup tartışmaları ve senaryo bazlı alıştırmalar ile desteklenmektedir.

Program sonunda katılımcılar PECB Certified ISO/IEC 27701 Lead Implementer sertifikasyon sınavına katılırlar. Sınav ve sertifika ücretleri eğitim ücretine dahildir.

PECB kuralları kapsamında ilk sınav girişinde başarılı olamayan katılımcılar, eğitimin tamamlanmasını takip eden 12 ay içerisinde bir kez ücretsiz tekrar sınavına girme hakkına sahiptir.