İçindekiler
ISO 27701 danışmanlığı, kuruluşun kişisel veri gizliliği yönetim sistemini standarda uygun kurması ve belgelendirme denetimine hazırlanması için verilen uzman desteğidir. Danışmanlık, KVKK ve GDPR uyum çalışmalarını bir yönetim sistemine dönüştürür.
Bu yazı, ISO 27701 Belgesi sürecindeki danışmanlığı anlatır. Tüm danışmanlık hizmetlerimiz ISO Danışmanlığı sayfasında yer alır.
Danışmanlık Süreci
1. Mevcut Durum Analizi
ISO 27001 sistemi ve mevcut KVKK çalışmaları incelenir. Eksikler standardın şartlarıyla karşılaştırılır.
2. Veri Envanteri ve Rol Analizi
Birimlerle görüşülerek işleme faaliyetleri envanteri hazırlanır. Her faaliyet için veri sorumlusu ve veri işleyen rolleri belirlenir.
3. Gizlilik Kontrolleri
Saklama-imha, ilgili kişi başvurusu, aktarım ve ihlal bildirimi süreçleri kurulur. Tedarikçi sözleşmeleri gözden geçirilir.
4. İç Tetkik ve Denetime Hazırlık
Sistem içeriden denetlenir ve yönetimin gözden geçirmesi yapılır. Eksikler belgelendirmeden önce kapatılır.
Teslim Edilenler
- Kişisel veri işleme envanteri
- Rol analizi ve kontrol seçimi
- Gizlilik risk değerlendirmesi
- Saklama-imha, başvuru ve ihlal prosedürleri
- Tedarikçi sözleşme kontrol listesi
- İç tetkik ve yönetimin gözden geçirmesi kayıtları
Ne Kadar Sürer?
| Durum | Tahmini süre |
|---|---|
| ISO 27001 belgesi mevcut | 6–10 hafta |
| ISO 27001 ile birlikte kurulum | 4–7 ay |
Belgelendirme adımları için ISO 27701 Belgesi Nasıl Alınır rehberine bakın.
Sıkça Sorulan Sorular
Danışmanlık hukuki KVKK danışmanlığı yerine geçer mi?
Hayır, hukuki değerlendirme gerektiren konularda kuruluşun hukuk danışmanlarıyla birlikte çalışılır. Danışmanlık yönetim sistemine odaklanır.
Mevcut KVKK dokümanlarımız kullanılabilir mi?
Evet, envanter ve politikalar standarda göre güncellenerek sisteme dahil edilir.
Danışmanlık online yürütülebilir mi?
Evet, ISO 27701 danışmanlığının tamamına yakını online yürütülebilir.