Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Gizlilik bilgisi yönetim sistemini (PIMS) ISO/IEC 27701:2025’e göre kuruyoruz: kişisel veri işleme rollerinin belirlenmesi, gizlilik riskleri, veri sorumlusu ve veri işleyen kontrolleri, ilgili kişi hakları süreçleri, KVKK ve GDPR gereklilikleriyle eşleştirme ve belgelendirme hazırlığı.
ISO/IEC 27701, kişisel verilerin korunmasına yönelik bir gizlilik bilgisi yönetim sistemi için gereklilikler ve rehberlik sağlar. Ekim 2025’te yayımlanan 2025 sürümü standardı ISO/IEC 27001’in bir uzantısı olmaktan çıkararak tek başına uygulanabilen bir yönetim sistemi standardına dönüştürmüştür; yine de ISO 27001 ile entegre uygulanabilir.
Müşteriler gizlilik uyumuna dair bağımsız bir gösterge istiyor; mevcut belgeler yeterli görülmüyor.
Hangi faaliyette veri sorumlusu, hangisinde veri işleyen olunduğu net değil.
Erişim, silme ve düzeltme talepleri için süreç ve kayıt yok.
14 Ekim 2025’te yayımlanan ISO/IEC 27701:2025, 2019 sürümünün yerini almış ve bağımsız bir yönetim sistemi standardı haline gelmiştir. Mevcut 2019 sertifikaları için geçiş süreleri IAF ve belgelendirme kuruluşlarının duyurularına göre belirlenecektir; proje başında güncel geçiş kuralları teyit edilir.
İşleme faaliyetleri, veri sorumlusu/veri işleyen rolleri, ilgili mevzuat.
İlgili kişiler açısından risklerin ve etki değerlendirmesi ihtiyacının belirlenmesi.
Veri sorumlusu ve veri işleyen kontrolleri, işleme kayıtları, aktarımlar.
Talep alma, doğrulama, yanıt ve kayıt süreci.
KVKK ve GDPR gereklilikleriyle kontrol eşlemesi.
İç denetim, YGG ve hazırlık değerlendirmesi.
ISO 27001 sisteminiz varsa ortak süreçler korunur ve gizliliğe özgü kontroller eklenir. Teknik tedbirler KVKK teknik ve idari tedbirler çalışmasıyla, veri envanteri varlık envanteri ve sınıflandırma ile bağlantılı yürütülür.
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
2025 sürümüyle standart bağımsız uygulanabilir hale gelmiştir; belgelendirme kurallarını belgelendirme kuruluşunuzla teyit etmeniz önerilir.
Yönetim sistemi uyumun kanıtlanmasına destek olur; KVKK’nın hukuki yükümlülükleri ayrıca yerine getirilmelidir.
Geçiş kuralları IAF ve belgelendirme kuruluşu duyurularıyla netleşecektir; fark analiziyle hazırlık planlanabilir.
Evet; özellikle veri işleyen rolündeki hizmet sağlayıcılar için güven göstergesi olarak kullanılır.
Bilgi güvenliği ile gizlilik yönetimini kurumsal sorumluluklar ve kontrollerle bütünleştirin.
Proje + yıllık destek
Hizmet yönetim sistemi kurulumudur; hukuki görüş için hukuk danışmanınızla birlikte çalışılır.
İşleme faaliyetleri ve roller belirlenir.
Gizlilik riskleri değerlendirilir.
Süreçler ve kontroller uygulanır.
İç denetim ve hazırlık.
Kişisel veri güvenliği süreçlerine ilişkin BT kontrollerini ve kayıt mekanizmasını güçlendirin.
Kritik bilgi varlıklarını, sahiplerini ve sınıflandırma kurallarını görünür hale getirin.
Bilgi güvenliği yönetim sistemini sıfırdan kurun; kapsam, risk, kontrol, süreç ve kanıtları denetime hazır hale getirin.
Dış hizmet sağlayıcıların erişimlerini, taahhütlerini ve risklerini kontrol altına alın.
Kişisel veri işleme rolünüzü (sorumlu/işleyen), kapsamınızı ve mevcut ISO 27001 durumunuzu paylaşın; ISO 27701 projesi için teklif hazırlayalım.