Kişisel Verilerin Korunması Kanununun ISO 27001 standardına getirdikleri - ISO 15408 CC | ISO 27001 | SPICE
ISO 15408 Ortak Kriterler Danışmanlığı
ISO 15504 SPICE Danışmanlığı
ISO 27001 Bilgi Güvenliği Danışmanlığı
Ortak Kriterler Danışmanlık
Siperium Kişisel Veri Envanter Analiz Yazılımı
Oracle Veritabanı Güvenlik ve Denetim Yazılımı
2020-04-07 06:05:06 sipertek.com |
ISO 27001 standardı bilgi güvenliği yönetim sistemleri için kullanılan önemli bir standarttır. Çoğu işletmeler ISO 27001 BGYS Risk yaklaşımıyla tehditleri değerlendirmekte ve önlemlerini bu analizlere göre almaktadırlar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile birlikte bir takım başlıkların detaylı olarak ISO 27001 süreçleri içerisinde işlenmesi ve dikkate alınması gerekmektedir. Kısaca en temel olarak yeni gelen ihtiyaçları belirtelim.
6698 sayılı KVKK ile hayatımıza bir takım sorumluluklar dolayısıyla yeni politikalar ve prosedürler girmiştir. Veri işleyen ve veri sorumlusu olarak kişisel veri işlemesinin rol ve sorumlulukları bu kanun çerçevesinde çizilmiştir. En temel anlamda ISO 27001 özelinde bu işlevsel yenilikleri tanımlamak gerekirse Kişisel Veri Koruma Politikası, Çalışan Gizlilik Bildirimi,Veri Saklama Politikası, Tedarikçi Veri İşleme Anlaşması, Veri İhlali Yanıtı ve Bildirim Prosedürü ve Veri Koruma Etki Değerlendirmesidir.
Özellikle Tedarikçi Veri İşleme anlaşması, Veri İhlali Yanıtı ve Bildirim Prosedürü ISO 27001 çerçevesinde bulunması ve detaylandırılması gereken eklerden bir kaçıdır. Risk analizi yanında kişisel verilerin korunması etki değerlendirilmesinin de tıpkı risk analizine benzer gerçeklenmesi beklenmektedir.
Yeni süreçte bir çok unsurun tekrar değerlendirileceği bu süreçte ISO 27001'in de KVKK ile entegre olması kaçınılmazdır.
Siper Teknoloji / Bilgi Güvenliği / Kişisel Verilerin Korunması Kanununun ISO 27001 standardına getirdikleri
MAY 30, 2018 | Kategori: Bilgi Güvenliği | 0 Yorum
5 Dakikada Sızma Testi Nedir?
EKİ 12, 2018 | 0 Yorum
ISO 27001 Danışmanlık Yazı Dizisi: Bilgi Güvenliğinde Standardın Önemi
MAR 13, 2018 | 0 Yorum
6698 sayılı Kişisel Verilerin Korunması Kanunu ile ISO 27001 ne kadar ilişkili?
SPICE Seviye 2 için yol haritası
Haziran 03, 2018
SPICE Danışmanlık Neden Gerekli?
SPICE denetiminde dikkat edilecekler
Nisan 02, 2020
ISO 15504 SPICE belgesi ve ISO 15408 Ortak Kriterler Belgesi Nasıl Alınır?
Siber Olaylara Müdahale Ekibi Kurulum ve Yönetimi Eğitimi
İlk seferde hatasıza yakın geçtik. Teşekkürler
SPICE Danışmanlık, Yüzde 100 başarıyla geçtik!
ISO 27001 konusunda kurumumuza sağladığınız faydalardan dolayı teşekkürler. Kurum olarak bilgi güvevliği farkıdalığı sağlanmış oldu. Emeğinize sağlık.
ISO 27001 Kurulumu, Kaliteli Hizmet işte budur!
Bulgurlu Mahallesi Bulgurlu Caddesi No:41/3 Üsküdar-İSTANBUL
Telefon: 0216 998 0640
Telefon: 0312 500 0640
2018 Siper Teknoloji ve Bilgi Güvenliği Hizmetleri. Tüm Hakları Saklıdır.