Kişisel Verilerin Korunması için Bilgi Güvenliği Yönetim Sistemi (KVYS) standardını tanımlayan bir standarttır. KVYS, kurumların ISO 27001 Bilgi Güvenliği Yönetim Sistemi’ni (BGYS) genişleterek kişisel verilerin korunmasını sağlamasına yönelik gereksinimleri içerir. ISO 27701 KVYS danışmanlığı, kurumların bu standart gerekliliklerini karşılamasına ve KVKK gibi yerel düzenlemelere uyum sağlamasına yardımcı olur.

ISO 27701 KVYS Danışmanlığının Özellikleri

• Standart Gerekliliklerin Değerlendirilmesi: ISO 27701 KVYS’nin gerekliliklerine uygunluğun kurum içinde değerlendirilmesi.
• KVKK’ya Uyum Sağlama: Türkiye’deki Kişisel Verilerin Korunması Kanunu (KVKK) ile uyumlu bir KVYS kurma sürecinde danışmanlık ve rehberlik sağlanması.
• Kişisel Veri İşleme Faaliyetlerinin Analizi: Kurumun kişisel veri işleme faaliyetlerinin KVYS standartlarına uygunluğunun analiz edilmesi.
• Teknik ve Organizasyonel Önlemler: Kişisel verilerin korunması için alınacak teknik ve organizasyonel önlemlerin belirlenmesi ve uygulanması konusunda danışmanlık.
• Eğitim ve Farkındalık: Kurum çalışanlarına yönelik KVYS gereklilikleri ve kişisel veri koruma konusunda eğitimler düzenlenmesi.
• Süreç İyileştirmeleri: KVYS’nin sürekli iyileştirilmesi ve güncellenmesi için önerilerde bulunulması.