Bir olayın büyüklüğünü çoğu zaman ilk saatlerde ne yapıldığı belirler. Bu modül ilk dakikaları, bildirim kanalını, suçlamasız bildirimi, kişisel veri ihlalinin bildirilmesini ve olaydan sonra ekiple konuşmayı anlatır.
Bu modülün sonunda
- Bir olay ya da şüphe anında ilk yapılacakları ve yapılmayacakları bilir.
- Ekibinde bir olayın hızla ve suçlamasız bildirilmesini sağlar.
- Kişisel veri ihlalinde kurumun bildirim yükümlülüğünü bilir.
Dersler
- M04-D01İlk dakikalarProgramda
Bir bağlantıya tıklandığında ya da bir hesabın ele geçirildiğinden şüphelenildiğinde ilk yapılacakları bilir.
Dayanak: İyi uygulama
- M04-D02Bildirim kanalıProgramda
Kurumunda bir güvenlik olayının kime, hangi kanaldan ve ne kadar hızlı bildirileceğini bilir.
Dayanak: İyi uygulama
KVKK ve Veri Koruma Akademisi’nde: M01-D08
- M04-D03Suçlamasız bildirimProgramda
Hatanın bildirilmesini kolaylaştıran ve zorlaştıran ekip koşullarına dair bulguları açıklar.
Dayanak: Araştırma bulgusu: hata bildirimi ve raporlama kültürü
- M04-D04Kişisel veri ihlaliProgramda
İşlenen kişisel verilerin kanuni olmayan yollarla başkalarınca elde edilmesi hâlinde veri sorumlusunun bildirim yükümlülüğünü bilir.
Dayanak: 6698 sayılı Kişisel Verilerin Korunması Kanunu m.12
KVKK ve Veri Koruma Akademisi’nde: M10-D03
- M04-D05Olaydan sonraProgramda
Bir olaydan sonra ekiple suçlamadan konuşmanın ve öğrenileni kayda geçirmenin yolunu bilir.
Dayanak: İyi uygulama