ISO/IEC 27701
GİZLİLİK BİLGİ YÖNETİM SİSTEMİ (GBYS)
ISO 27701, ISO 27001’in gereksinimlerine, kontrol hedeflerine ve kontrollerine dayanır ve gizliliğe özgü bir dizi gereksinimi, kontrolü ve kontrol hedefini içerir. ISO 27701, bir PIMS (gizlilik bilgi yönetim sistemi) oluşturmak, uygulamak, sürdürmek ve sürekli iyileştirmek için gereksinimleri belirtir ve yol gösterir. ISO/IEC 27001 ve ISO/IEC 27002’nin gizlilik uzantısı olan verinin korunması ve güvenliğinin sağlanmasını amaçlayan uluslararası bir yaklaşım sunmayı ve rehberlik edebilmesi için (ISO) ve (IEC) tarafından geliştirilmiştir.
Günümüzde verilerin korunması hem güvenlik hem de güven meselesidir. Dijital platformda faaliyet gösteren kuruluşlar ile dijital platformu kullanan kişilerin sayısı arttıkça veri güvenliği önemli olmaya başladı. Herkes için gizliliğin korunması bir ihtiyaç meselesi olmaya başladı. Bu ihtiyaç müşterilerden çalışanlara, çalışanlardan tüm iş ortaklıklarına güven verebilmek için güvenilir olunduğunu karşı tarafa belgelendirilmesini bir zorunluluk haline getirdi. ISO 27701 standardının bilinirliliği arttıkça verilerin gizliliğinin ve korunmasının önemli olduğunu bilen insanların da sayısı arttı. Artık insanların çoğu kuruluşların veri korunma sorumluluğu ve hesap verebilir olması gerektiğinin bilincindedir. Bu bilinç gizlilik ve bilgileri korumaya ilişkin şikayetlerin ve para cezalarının artmasına sebep oldu. Bu yüzden her kurum ve kuruluş mevzuat şartlarına uyum sağlamalıdır.
Dijital platformda faaliyet ve işlem çeşitliliği arttıkça verileri alıp, toplayan, saklayan, paylaşan ve işleyen tüm kurum ve kuruluşların verinin asıl sahiplerine bir sorumluluk alması gerektiği gündeme gelmiştir. Bu nedenle Uluslararası bir yaklaşım sunmak ve rehberlik edebilmek için ISO ve IEC tarafından veri güvenliğinin sağlanması korunması ve gizliliğin düzenlenebilip yönetilebilmesi için ISO/IEC 27701 Kişisel Veri Yönetim Sistemi KVYS Standardı geliştirilmiştir.
ISO/IEC 27701 Kişisel Veri Yönetim Sistemi’nin Kuruluşunuza Sağlayacağı Faydalar Nelerdir?
- KVKK, GDPR vb. ulusal ve uluslararası veri koruma kanun, yönetmelik ve mevzuatlarına uyumu kolaylaştırır.
- Kişisel bilgilerin gizliliğinin yönetimi konusunda tüm ilgili taraflara güvence sağlar.
- Kuruluşlara şeffaflık ve hesap verebilirlik noktasında katkı sağlar.
- Veri sorumlusu ve veri işleyenler için rehberlik sağlar.
- Kişisel bilgiler ve gizliliğe ilişkin risklerin yönetimini kolaylaştırır.
- Gizliliğin yönetimine ilişkin süreçlerinizi kurumsallaştırmanıza olanak sağlar.
- Kişisel bilgilerin/verilerin gizliliğinin ve veri koruma anlayışının kuruluşta içselleştirilmesine destek olur.
- Kuruluşun ISO/IEC 27001’ e uygun bilgi yönetim sistemini uygulamasını sağlamak ve sürekli gelişim sürecini desteklemek.
- Kurum ve kuruluşun itibarının korumaya yardımcı olmaktır.
- Kişisel verilerin ilgili tarafların bilgilerinin ve bütünlüğünün korunmasını, memnuniyetinin artmasını sağlanması
- Bilgi güvenliği konusundaki taahhüdün yerine getirilmesini ve kontrolünü sağlamak
- GPDR konusunda veri uyumluğunu ve gizliliğini sağlamak, kuruluşların diğer gizlilik yasalarına uyum sağlayacak şekilde standardın kullanılmasına izin vermektir.
BİSSATEK Bilişim Eğitim ve Danışmanlık olarak tüm işletmelere ISO 27701 Kişisel Veri Yönetim Sistemi başta olmak üzere Yönetim Sistemleri kapsamında alanında uzman ve TÜRKAK Akredite çözüm ortaklarımız ile uygulamaya dayalı ve bizzat işletmenin gerçeklerini dikkate alarak danışmanlık hizmetleri vermekteyiz. Hizmetlerimiz kapsamında, yerinde durum değerlendirme ve proje oluşturma gibi stratejik konuları yönetim birimleri ile ele almaktayız. Kurumunuz hakkında mevcut durum analizi için iletişime geçebilirsiniz.
