
![]()
Zaman ve maliyet tasarrufu sağlar, artık tablo dosyalarına gerek yok
![]()
ISMS entegrasyonu ile gizlilik verilerinizi koruyun
![]()
Gizlilik risklerinizi, veri sızıntılarını ve işleme kayıtlarınızı kolayca görün
ISMS ile entegre PIMS sayesinde, IRM360 yönetim sistemi üzerinden GDPR/AVG gerekliliklerinizi kontrol edebilirsiniz.
Panodan, örneğin AVG veya ISO 27701 gibi standartlara uyum seviyenizi doğrudan görebilirsiniz.
Özellikler:
İşleme kayıtları ve iş akışları
Veri işleyenler ve veri işleyen sözleşmeleri
(Ön) DPIA’lar
Veri sızıntısı yönetimi
Risk yönetimi
ISO 27701, AVG-VNG, Norea PCF gibi standart çerçeveler
Gizlilik Bilgi Yönetim Sistemimizin (PIMS) temeli işleme kaydıdır. Yapısı basit olmakla birlikte, kaydı hızlı bir şekilde doldurmanız için gereken tüm unsurlar mevcuttur; örneğin: dayanaklar, veri kategorileri, saklama süreleri, ön DPIA, veri işleyenler ve veri işleyen sözleşmeleri, veri işleyenler ve alt yükleniciler, AEA (Avrupa Ekonomik Alanı) kontrolleri vb.
PIMS, ISMS ve diğer IRM360 yönetim sistemleri ile tamamen entegre edilmiştir ve süreçler, organizasyon birimleri veya kaynaklarla bağlantılar kolayca kurulabilir. Ayrıca isteğe bağlı olarak API üzerinden verileri bir web sitesi gibi platformlarda yayınlayabilirsiniz.
Kaydı doldurduktan sonra hangi işlemlerin riskli olduğunu hızlıca görebilir ve DPIA (Veri Koruma Etki Değerlendirmesi) gerçekleştirebilirsiniz.
Risk panosu ve risk kaydı sayesinde, gizlilik risklerinizin yanı sıra analizlerin ve risk işleme durumlarının takibini yapabilirsiniz.
Tedbirler, risk işleme yoluyla kolayca seçilebilir veya seçim nitelikleri kullanılarak uygulanabilir. Sistem, varsayılan olarak zengin bir gizlilik tehditleri veri tabanı ile doldurulmuştur.
Bir veri sızıntısı öncelikle bir olaydır. Yönetim sistemi üzerinden olayları kolayca kaydedebilirsiniz. Kayıt sırasında sistem, çeşitli özelliklere dayanarak veri sızıntılarını tespit etmenize yardımcı olan akıllı bir yöntem sunar. Sistem, potansiyel veri sızıntılarını Proje Görevlisine (Privacy Officer) proaktif olarak bildirir.
Kontrol listesi aracılığıyla, veri sızıntılarının AP’ye (Denetim Kurumu) ve ilgili kişilere bildirilme zorunluluğu olup olmadığını belirleyebilirsiniz. Bu yönetim ve kayıt işlemlerini sürdürmek oldukça basittir.
Denetim programları hızlı bir şekilde oluşturulabilir, planlanabilir veya tekrarlayan hâle getirilebilir. İyileştirme aksiyonları kolayca atanabilir ve kanıtların yeniden kullanımı uygulamayı kolaylaştırır.
İç denetim panosundan, ISO 27701 gibi gizlilik standartlarına yönelik iç denetim planlamasını görsel olarak kolayca oluşturabilirsiniz; yıllar boyunca tekrarlayan denetimler de dahil. Pano üzerinden tüm açık ve süresi dolmuş görevleri görebilir ve bunları buradan yönetebilirsiniz. Basit bir entegrasyon ile ISO 27001 denetimlerinizi de entegre edebilir, böylece çift iş yapmaktan kaçınabilirsiniz.
Gizlilik risk farkındalığı, entegre E-Öğrenme yönetim sistemi üzerinden kolay ve bütüncül bir şekilde yönetilebilir. Bu, çalışanlarınızın en zayıf halka değil, güçlü bir halka olmasını sağlayan bütüncül bir yaklaşım sunar. Elde edilen sonuçlar, örneğin ISO 27701 için yönetim değerlendirmesine kolayca entegre edilebilir.
IRM360 yönetim sisteminin uygulanması için, hızlı ve bağımsız bir şekilde işe başlayabilmeniz amacıyla net bir adım adım plan sunulmaktadır.
PIMS’in uygulanmasını desteklemek için ise, PIMS-AVG Hızlı Başlangıç Kılavuzu ve olası dış denetimlerin hazırlığında size yardımcı olacak kontrol listeleri mevcuttur.