Kişisel Veri Düzenlemeleri Eğitimleri
İSTEC Siber Güvenlik, işletmeleri, ürün ve hizmetlerini siber risklere karşı değerlendirmenin yanında personel eğitimine yönelik çözümler sunmaktadır. Siber tehditlerle mücadelede sadece dış kaynaklı test ve cihaz yatırımlarıyla önlemler alınması yeterli değildir. Firma personellerinin (yöneticiler, geliştiriciler, IT personeli ve diğer birimler dahil) de kişisel veri envanterinin ve hassas veriye erişim hiyerarşisi ve prosedürlerinin öğrenilmesi gerekmektedir. Bu noktada, firmanın kişisel veri düzenlemelerinden olası bir ceza-i yaptırım ile karşı karşıya kalmamak için tüm personelin KVKK/GDPR Eğitimi alması gerekmektedir. İSTEC Siber Güvenlik olarak, tüm çalışanlara yönelik KVKK / GDPR Eğitimi sunuyoruz. Eğitimlerimiz, işletmelerin ihtiyaçlarına göre özelleştirilebilir ve farklı seviyelerde katılımcılar için uygun düzeyde sunulabilir. KVKK'nın etkin bir şekilde uygulanması, kişisel verilerin korunması ve güvenliği açısından önemli bir adımdır. Bu sayede, bireylerin kişisel verileri daha iyi korunurken, işletmeler de yasal düzenlemelere uyum sağlayarak itibarlarını koruyabilir ve cezai yaptırımlardan kaçınabilir.
KVKK / GDPR EğitimiEĞİTİM İÇERĞİ
- İlgili Kişi: KVKK/GDPR’nin kapsamındaki ilgili kişilerin hakları ve korunması üzerinde durulur.
- Veri Sorumlusu: Veri sorumlusunun görevleri, sorumlulukları ve yükümlülükleri anlatılır.
- Açık Rıza: Kişisel verilerin toplanması için açık rızanın nasıl alınması gerektiği anlatılır.
- İhlal Bildirimi: Veri ihlallerinin nasıl tespit edileceği, bildirilmesi gereken süreçler ve kurallar üzerinde durulur.
- VERBİS: Veri Sorumluları Sicil Bilgi Sistemi’nin (VERBİS) ne olduğu ve nasıl kullanılması gerektiği açıklanır.
- Kişisel Verileri Koruma Kurulu: Kurulun rolü, yetkileri ve kararlarının nasıl uygulanacağı anlatılır.
- Görev ve Sorumluluklar: İşletmelerin KVKK/GDPR’ye uyum sağlamak için alması gereken görevler ve sorumluluklar ele alınır.
- Alınması Gereken Önlemler ve Sorumluluklar: Kişisel verilerin güvenliği için alınması gereken teknik ve organizasyonel önlemler üzerinde durulur.
- KVKK/GDPR Farkları ve Benzerlikleri: Türkiye’deki KVKK ile Avrupa’daki GDPR arasındaki farklılıklar ve benzerlikler açıklanır.
- Vaka Çalışmaları: Gerçek yaşanmış vaka örnekleri üzerinde analizler yapılır ve uygulamalı çalışmalarla katılımcıların KVKK/GDPR konusunda pratiğini geliştirmesi sağlanır.
İSTEC Siber Güvenlik olarak ürün ve hizmet bazında siber risklerini analizi yapıldıktan sonra kişisel veri güvenliği yasal süreçlerine uygunluğuna yönelik çözümler sunuyoruz. Kişisel veri düzenlemeleri, Türkiye’de Kişisel Verileri Koruma Kanunu (KVKK) ve Avrupa Birliğinde General Data Protection Regulation (GDPR) olmak üzere hizmet verilen ülkeye göre yasal sorumluluklar değişmektedir. Veri sorumlularının ilgili kişilerin verilerinin güvenliği sağlanması yanında organizasyonları, altyapıları, ürün ve hizmetleri de yasal mevzuatlara uygun olarak çalışması gerekmektedir. Ürün ve hizmetlerin siber risklere karşı yasal mevzuatlara uygunluğunu değerlendirecek uzmanların yetiştirilmesi için KVKK / GDPR Uygunluk Güvenlik Testi Eğitimi verilmektedir. İSTEC Siber Güvenlik olarak, KVKK / GDPR Uygunluk Güvenlik Testi Eğitimi sunuyoruz. Eğitimlerimiz, işletmelerin ihtiyaçlarına göre özelleştirilebilir ve farklı seviyelerde katılımcılar için uygun düzeyde sunulabilir. Eğitimlerimiz, uzman personelimiz tarafından verilecektir ve katılımcılarımıza sertifika verilecektir.
KVKK / GDPR Uygunluk Güvenlik Testi Eğitimi EĞİTİM İÇERĞİ
- Açık Rıza ve Kişisel Veri Sözleşmesi Uygunluğu: Kişisel verilerin toplanması için açık rızanın nasıl alınması gerektiği ve veri sözleşmelerinin uygunluğu üzerinde durulur.
- Kullanım Klavuzu ve İhlal Bildirim Portalı Uygunluğu: Veri kullanımıyla ilgili klavuzların uygunluğu ve veri ihlal bildirim portalının doğru şekilde kurulması ve kullanılması ele alınır.
- İlgili Kişi Bilgi Kanalları Uygunluğu ve Etkinliği Kontrolü: İlgili kişilere yönelik bilgi kanallarının uygunluğu ve etkinliği gözden geçirilir ve kontrol edilir.
- Veri Envanteri Uygunluğu: Kuruluş içerisindeki kişisel veri envanterinin doğru şekilde tutulması ve güncelliğinin sağlanması üzerinde durulur.
- VERBİS Kayıtlarının Uygunluğu: Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) kayıtlarının uygunluğu ve güncelliği kontrol edilir.
- Veri Akışı ve Altyapı Uygunluğu: Veri akışının güvenliği ve veri altyapısının uygunluğu gözden geçirilir.
- Veri Saklama Prosedürleri Uygunluğu: Kişisel verilerin saklama süreleri ve saklama prosedürlerinin uygunluğu incelenir.
- Veri İmha Prosedürleri Uygunluğu: Kişisel verilerin imha edilmesi süreçlerinin uygunluğu ve etkinliği kontrol edilir.
- Olası Siber Risklerin Değerlendirmesi ve Yasal Sorumluluklarının Raporlanması Süreçlerinin Uygunluğu: Potansiyel siber risklerin değerlendirilmesi ve yasal sorumlulukların raporlanması süreçlerinin uygunluğu gözden geçirilir.
- Felaket Senaryolarının Uygunluğu: Olası felaket senaryolarının belirlenmesi ve bu senaryolara karşı alınması gereken önlemlerin uygunluğu ele alınır.
