Son modül akademinin bütün araçlarını kurgusal bir şirketin uyum programında birleştirir: programı kurmak, envanter çıkarmak, aydınlatma metni yazmak, bir rıza akışını sınamak, ihlal tatbikatı yapmak ve yıllık iç denetimi tamamlamak. Her ders bir çalışma kâğıdıyla biter.
Bu modülün sonunda
- Orta ölçekli bir şirket için bir KVKK uyum programının yol haritasını çıkarır.
- Bir departmanın envanterini, aydınlatma metnini ve rıza akışını yazar ve sınar.
- Bir ihlal tatbikatını yürütür ve yıllık iç denetim raporunu yazar.
Dersler
- M20-D01Uyum programını kurmakProgramda
Bir şirketin uyum programını roller, öncelikler ve on iki aylık takvimle kurar.
Dayanak: 6698 bütünü; m.12/3
Siber Güvenlik Akademisi’nde: 56.7
- M20-D02Envanter atölyesiProgramda
Kurgusal bir departmanın görüşme notlarından kişisel veri envanterini çıkarır.
Dayanak: 6698 m.16; Sicil Yönetmeliği
- M20-D03Aydınlatma metni atölyesiProgramda
Bir mobil uygulama için katmanlı aydınlatma metnini yazar ve tebliğe göre denetler.
Dayanak: Aydınlatma Tebliği; 6698 m.10
- M20-D04Rıza akışı atölyesiProgramda
Bir kayıt ekranının onay akışını hizmet şartına bağlama, ön işaretli kutu ve geri alma kolaylığı açısından sınar ve yeniden tasarlar.
Dayanak: 6698 m.3/1-a ve m.5; 6563 sayılı Kanun m.6
- M20-D05İhlal tatbikatıProgramda
Senaryolu bir ihlal tatbikatını saat saat yürütür ve bildirim taslaklarını yazar.
Dayanak: 6698 m.12/5; Kurul'un veri ihlali bildirim usulüne ilişkin kararı
Siber Güvenlik Akademisi’nde: 46.6
- M20-D06Yıllık iç denetimProgramda
Bir yıllık iç denetimi kontrol soruları, kanıt ve bulgu derecelendirmesiyle tamamlar ve yönetime rapor yazar.
Dayanak: 6698 m.12/3