Buse Doğan — Kıdemli Danışman · Veri İhlali ve Kurul Süreçleri

Buse Doğan

Kıdemli Danışman · Veri İhlali ve Kurul Süreçleri

Veri ihlali ve siber olay süreçlerini kök neden analizinden resmî bildirime kadar yürütür; Kurul nezdindeki inceleme ve soruşturmalarda savunmayı ve idari para cezalarına itirazı hazırlar.

Uzmanlık Alanları

  • Veri İhlali ve Siber Olay Yönetimi
  • Kurul İnceleme ve Savunma
  • KVKK ve GDPR Uyum

Deneyim

  • Veri ihlali ve siber olay yönetimiKişisel veri ihlallerini, güvenlik zafiyetlerini ve siber olayları kök neden analiziyle değerlendirir; bildirim yükümlülüğünü tespit eder, olay müdahale planlarını ve resmî ihlal bildirimlerini hazırlar.
  • Kurul inceleme ve soruşturmalarının yönetimiKişisel Verileri Koruma Kurulu nezdindeki inceleme ve soruşturma süreçlerini yürütür; savunma dilekçelerini ve idari para cezalarına karşı itirazları hazırlar.
  • KVKK ve GDPR uyum programının yürütülmesiMevcut durum analizi, risk analizi, veri envanteri ve iç denetim çalışmalarını birlikte yürütür; Türkiye ve AB mevzuatına uyumu tek çerçevede gözetir.
  • Bilgi güvenliği ve siber güvenlik ekipleriyle ortak çalışmaHukuki ve idari tedbirleri bilgi güvenliği, siber güvenlik ve BT ekipleriyle koordineli değerlendirerek uçtan uca uyumu sağlar.
  • Yapay zekâ uygulamalarında veri korumaYapay zekâ uygulamalarını ve kişisel veri işleme süreçlerini privacy by design yaklaşımı ile güncel AB düzenlemeleri doğrultusunda değerlendirir.
  • Eğitim ve farkındalık çalışmalarıÇalışanlara ve üst yönetime yönelik KVKK, bilgi güvenliği ve siber güvenlik eğitimleri ile farkındalık faaliyetleri yürütür.

Sertifikalar

  • CIPP/E — Certified Information Privacy Professional/EuropeIAPP · 2024
  • ISO/IEC 27701 Kişisel Veri ve Gizlilik Bilgi Yönetim Sistemi Baş Denetçi2023
  • ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Baş Denetçi2021

Etkinlikleri

Webinar: KVKK Cezalarında Farkındalık Eğitimleri Detayı
Denetim ve YaptırımEtkinlik Tamamlandı

KVKK Cezalarında Farkındalık Eğitimleri Detayı

Kurul'un idari para cezası kararlarında farkındalık eğitimi eksikliği neden tekrar tekrar gerekçe gösteriliyor? Cezaya dönüşen davranış hatalarını ve eğitimle kapatılabilen boşlukları vaka temelli inceliyoruz.

Tarih
Konum
Microsoft Teams
Ücret
Ücretsiz
Akile IşıkBuse Doğan

Hayata Geçirdiği Projeler

E-Ticaret ve Pazaryeri

Grup Çapında Veri Koruma Uyumu

Pazaryeri, lojistik, sigorta ve yurt dışı grup şirketlerini kapsayan uyum programını yürüttü; risk analizi, veri envanteri ve iç denetim çalışmalarını yönetti.

Risk yönetim matrisleri ve iyileştirici aksiyon planları hazırlandı
Veri İhlali ve Siber Olay

Olay Müdahale ve İhlal Bildirimi

Kişisel veri ihlallerini ve siber olayları kök neden analizi ve risk değerlendirmesiyle ele aldı; teknik ekiplerle birlikte çalıştı.

Gerekli hâllerde resmî ihlal bildirimleri hazırlandı
Kurul Süreçleri

İnceleme ve Soruşturmalarda Savunma

Kişisel Verileri Koruma Kurulu nezdindeki inceleme ve soruşturma süreçlerini yürüttü.

Savunma ve idari para cezasına itiraz dilekçeleri hazırlandı
Çok Sektörlü Uyum

Uyum Ekibi ve Müvekkil Portföyü

Medya, e-ticaret, sigorta, teknoloji, lojistik/denizcilik, eğitim ve inşaat sektörlerindeki müvekkiller için KVKK ve GDPR uyum projeleri yürüttü; uyum ekibine liderlik etti.

Sözleşme ve uyum dokümantasyonu standardize edildi

Diğer Danışmanlar

KVKK Rehberi, Rasyo Holding bünyesinde faaliyet gösteren “Siber Güvenlik ve KVKK Danışmanlığı” markasıdır