Kurumsal bir müşteri bir yazılımı ya da bağlı bir cihazı satın almadan önce uzun bir güvenlik anketi gönderir ve sözleşmeye bir veri işleme eki ister. Bu modül güvenlik anketini, bilgi güvenliği yönetim sistemi standartlarını ve sertifikaları, veri işleme ve veri işleyen yükümlülüklerini, yurt dışına veri aktarımını ve cevapların bir kütüphanede tutulmasını anlatır; güvenlik kontrollerinin kendisi Siber Güvenlik akademisindedir.
Bu modülün sonunda
- Bir güvenlik anketinin sorularını ürünün belgelerine dayanarak, bilmediğini söyleyerek cevaplar.
- Bir müşterinin veri işleme ekinde satıcının veri işleyen olarak yükümlülüklerini ilk bakışta okur.
Dersler
- M06-D01Güvenlik anketiProgramda
Kurumsal müşterilerin gönderdiği güvenlik anketlerinin yapısını ve cevapların sözleşmenin bir parçası sayılabileceğini gösterir.
Dayanak: Meslek pratiği: güvenlik anketi (kaynak yazımda seçilir); Siber Güvenlik akademisine bağlantı
- M06-D02Standart ve sertifikaProgramda
Bilgi güvenliği yönetim sistemi standardının ve bağımsız denetim raporlarının ne kanıtladığını ve neyi kanıtlamadığını açıklar.
Dayanak: Standart: ISO/IEC 27001 (sürüm yazımda doğrulanır)
- M06-D03Veri işleyenProgramda
Satıcının müşterinin kişisel verisini işlediğinde veri işleyen olarak taşıdığı yükümlülükleri ve veri işleme sözleşmesinin temel maddelerini tanıtır; hukukun ayrıntısı için KVKK akademisini gösterir.
Dayanak: Kanun veya yönetmelik: 6698 sayılı KVKK (madde yazımda doğrulanır); KVKK akademisine bağlantı
- M06-D04Yurt dışına aktarımProgramda
Bulut hizmetinin sunucularının yurt dışında olmasının kişisel veri aktarımı açısından doğurduğu soruları ve satış mühendisinin bu soruya hukukla birlikte cevap vermesini gösterir.
Dayanak: Kanun veya yönetmelik: 6698 sayılı KVKK yurt dışına aktarım hükümleri (madde yazımda doğrulanır)
- M06-D05Cevap kütüphanesiProgramda
Sık sorulan güvenlik ve uyum sorularının onaylanmış cevaplarını bir kütüphanede tutmayı ve güncelliğini korumayı gösterir.
Dayanak: Meslek pratiği: güvenlik cevap kütüphanesi (kaynak yazımda seçilir)