Yasal Uyum

Veri işleme ve bilgi güvenliği çalışmalarını ayırın

Kişisel verilerle ilgili uyum çalışmaları ile bilgi ve iletişim güvenliği hazırlığı birbiriyle ilişkili olsa da aynı kapsamı taşımaz. Veri işleme faaliyetlerinin anlaşılması, ilgili birimlerin belirlenmesi ve mevcut kayıtların incelenmesi başlangıç için gereklidir. Bilgi güvenliği rehberi kapsamında hazırlıkta ise kuruluşun sistemleri ve uygulanacak gereksinimler ayrıca ele alınır.

Hizmet seçerken yalnızca bir doküman listesi yerine kuruluşunuzun faaliyetini ve mevcut durumunu paylaşın. İnsan kaynakları, müşteri ilişkileri ve tedarikçi süreçleri farklı veri akışları içerebilir. Hangi birimlerin çalışmaya katılacağı ve takip sorumluluğunun nasıl dağıtılacağı planlanır. Kuruluşunuza uygulanacak yükümlülükler ve danışmanlık kapsamı somut faaliyetler üzerinden değerlendirilir.

İlk görüşme için hazırlık

• Kişisel veri işleyen birimleri ve kullandıkları sistemleri listeleyin.
• Mevcut politika, envanter ve kayıtları hazırlayın.
• Bilgi güvenliği rehberine ilişkin talep varsa ayrıca paylaşın.