Kriz anında ne olacağını krize yakalandığınızda değil, planladığınızda öğrenirsiniz.
ISO 22301 İş Sürekliliği Yönetim Sistemi Bilgilendirme Eğitimi; doğal afet, siber saldırı, sistem kesintisi, tedarikçi kaybı veya pandemi gibi olağanüstü durumlarda kurumun kritik faaliyetlerini sürdürmesini sağlayan yönetim sistemini ele alır. Katılımcılar standardın ne istediğini, hangi süreçlerin önceliklendirilmesi gerektiğini ve kurtarma planlarının nasıl kurulup işletileceğini sade bir dille öğrenir.
İş sürekliliği, yedekleme almak değildir; kurumun kriz anında nasıl ayakta kalacağına dair düzenli bir plandır.
Pek çok kurumda iş sürekliliği denildiğinde akla yedekleme veya ikincil veri merkezi gelir. Oysa kriz anında en zor sorunlar bunlar değildir. Kim ne yapacak, kritik müşteriye nasıl ulaşılacak, hangi süreç ne kadar süre durabilir, manuel devam edebilir mi, tedarikçi devre dışıysa alternatif var mı — yanıtı yazılı olmayan kurumlarda kriz, herkesin kendi kafasına göre hareket etmesiyle daha da büyür.
ISO 22301 tam olarak bu boşluğu doldurur. Standart; iş sürekliliğini bir politikaya bağlamayı, kritik süreçleri belirlemeyi, kesinti tolerans değerlerini hesaplamayı, kurtarma planı yazmayı, kayıt tutmayı ve düzenli olarak tatbikat yapmayı şart koşar. Bu eğitim, standardın ne istediğini sadeleştirerek aktarır; her başlığı kurum içinde nasıl uygulanacağına dair somut örneklerle pekiştirir.
Bu eğitim, klasik yedekleme/felaket kurtarma anlayışının üzerine ISO 22301’in iş süreci bakışını ekler.
Pek çok kurumda iş sürekliliği denilince hâlâ “yedekleri ne kadar sürede geri yükleriz” sorusu sorulur. ISO 22301 ise farklı bir soru sorar: kritik süreç durduğunda kurum nasıl ayakta kalır. Bu programın farkı, klasik felaket kurtarmayı reddetmek değil; iş süreci ve kurum bağlamı ile birlikte ele almasıdır.
Klasik Yedekleme ve Felaket Kurtarma BT odaklı, teknoloji merkezli yaklaşım
- Sadece sunucu ve veri yedekleme odaklı
- İkincil veri merkezi geçişi temelli
- BT ekibinin sorumluluğunda kalır
- İş süreçleri ve insan boyutu eksik
- Tedarikçi alternatifi gözardı edilir
- Tatbikat seyrek veya hiç yapılmaz
- Sonuç: yedek var ama kurum çalışmıyor
ISO 22301 İş Sürekliliği Yaklaşımı Süreç, insan ve teknoloji bütünleşik
- İş etki analizi ile kritik süreçler önceliklendirilir
- RTO ve RPO iş kararı olarak belirlenir
- BT, hukuk, insan kaynakları, satınalma birlikte planlar
- Manuel süreçler ve alternatif tedarikçi planlanır
- Politika, kayıt ve sorumluluk dokümante edilir
- Yıllık tatbikat ve plan güncelleme zorunlu
- Sonuç: kurum kriz anında çalışmaya devam eder
Katılımcılar iş sürekliliği yönetimini standart, planlama ve tatbikat ekseninde birlikte değerlendirmeyi öğrenir.
Eğitim, mevzuat ve standart bilgisini uygulanabilir bir süreklilik çerçevesine dönüştürür. Her başlık kurumun gerçek süreçleri, kesinti senaryoları ve tatbikat örnekleri üzerinden ele alınır.
ISO 22301’i sade bir dille açıklar.
Standardın amacı, hangi konularda kural yazılmasını beklediği ve ISO 27001 ile ortak ya da farklı yönleri; teknik jargona boğulmadan örneklerle anlatılır.
- Standardın amacı ve uygulama alanı
- Yönetim sistemi gereksinimleri
- Bilgi güvenliği sistemiyle ilişkisi
Hangi süreç ne kadar önemli sorusunu yanıtlar.
İş etki analizi yöntemi; süreçlerin kritiklik sıralaması, kesinti tolerans değerleri, finansal ve itibar etkilerinin nasıl ölçüleceği uygulamalı çalışılır.
- Süreç envanteri ve sınıflandırma
- Etki kategorileri ve ölçütleri
- Kesinti tolerans hesaplaması
Kurtarma süresi ve veri kayıp toleransını belirler.
Bir sürecin ne kadar sürede tekrar çalışır hale gelmesi (RTO) ve ne kadar veri kaybının kabul edilebilir olduğu (RPO) iş kararı olarak öğretilir.
- Kurtarma süresi hedefi belirleme
- Veri kayıp toleransı tartışması
- Maliyet ve hedef dengesi
Süreklilik riskleri farklı bir gözle değerlendirilir.
Doğal afet, siber saldırı, tedarikçi iflası, kilit personel kaybı, enerji kesintisi, salgın gibi süreklilik açısından kritik risklerin nasıl değerlendirileceği işlenir.
- Süreklilik riski türleri
- Olasılık ve etki değerlendirmesi
- Bilgi güvenliği riskiyle farkı
Kesintiyi yönetmenin somut yollarını gösterir.
Yedek lokasyon, alternatif tedarikçi, manuel süreç, soğuk-ılık-sıcak veri merkezi, bulut yedeklemesi gibi kurtarma seçenekleri ve hangisinin ne zaman uygun olduğu çalışılır.
- Lokasyon ve altyapı seçenekleri
- Personel ve manuel süreç
- Tedarikçi ve hizmet alternatifleri
Planı yaşayan bir disipline çevirir.
Masa başı tatbikat, fonksiyonel tatbikat ve canlı tatbikat arasındaki fark; tatbikat senaryosunun nasıl yazılacağı, sonuçların nasıl raporlanıp planın nasıl güncelleneceği uygulamalı işlenir.
- Tatbikat türleri ve seçim kriterleri
- Senaryo tasarımı
- Bulgu raporu ve plan güncelleme
İki günlük yoğun program; standardı tanımaktan kuruma özel kurtarma planına uzanan kapsamlı bir program.
Program; kurumun süreklilik olgunluğuna ve hedef takvimine göre 1 gün bilgilendirme, 2 gün uygulayıcı veya 3 gün denetçi yetkinliği biçiminde uyarlanabilir.
Standart, planlama yöntemi ve tatbikat disiplini aynı programda buluşur.
Eğitim, gerçek kesinti senaryoları üzerinden öğrenmeyi kalıcı hale getirir.
Katılımcılar yalnızca dinlemez; süreç envanteri çıkarır, etki analizi yapar, kurtarma hedefleri belirler, plan yazar, tatbikat senaryosu tasarlar ve kendi kurumları için yol haritası çıkarır.
Kriz anında bir görevi olan tüm kritik roller için uyarlanabilir eğitim.
Eğitim sonunda kurumun süreklilik olgunluğu ölçülebilir ve sürdürülebilir hale gelir.
Katılımcı kazanımları
- ISO 22301’in ne istediğini sade bir dille anlatabilme
- Kurumun kritik süreçlerini doğru sınıflandırabilme
- İş etki analizi yapabilme ve raporlayabilme
- Kurtarma süresi ve veri kayıp toleransı hedefleri belirleyebilme
- Kurtarma stratejisi seçenekleri arasında tercih yapabilme
- Plan ve dokümantasyon yazabilme
- Masa başı ve canlı tatbikatı tasarlayabilme
Kurum çıktıları
- İş sürekliliği politikası şablonu
- Süreç envanteri ve kritiklik tablosu
- İş etki analizi şablonu
- Kurtarma süresi ve veri kayıp toleransı hedefleri tablosu
- Kurtarma planı ve kriz iletişim planı şablonu
- Masa başı tatbikat senaryosu örneği
- Kuruma özel 90 günlük süreklilik yol haritası
Eğitim hakkında bilmek istediğiniz her şey tek bakışta.
Süre, format, katılımcı sayısı, sertifika, içerik kapsamı ve teslim edilen materyaller netleştirilmiştir. Kuruma özel programlarda parametreler ihtiyaca göre uyarlanır.
| Eğitim Adı | ISO 22301 İş Sürekliliği Yönetim Sistemi Bilgilendirme Eğitimi |
|---|---|
| Süre | 2 gün (14 saat). Kurumun olgunluğuna göre 1 gün bilgilendirme veya 3 gün denetçi yetkinliği programı olarak uyarlanabilir. |
| Eğitim Formatı | Yüz Yüze (Kurum Lokasyonu) Online Canlı (Zoom / Teams) Hibrit |
| Eğitim Başlıkları | ISO 22301 standardının yapısı · Kurum bağlamı ve liderlik · İş etki analizi (BIA) · Süreklilik risk değerlendirmesi · Kurtarma süresi (RTO) ve veri kayıp toleransı (RPO) · Kurtarma stratejileri · İş sürekliliği planı yazımı · Kriz iletişim planı · Masa başı, fonksiyonel ve canlı tatbikat · İzleme, iç denetim ve sürekli iyileştirme. |
| Hedef Kitle | İş sürekliliği yöneticileri, bilgi güvenliği ve ISMS sorumluları, BT ve sistem yöneticileri, iç denetim ve risk birimleri, operasyon yöneticileri, insan kaynakları, satınalma ve tedarikçi yönetimi, üst yönetim. |
| Ön Koşul | Yönetim sistemleri (ISO 27001, ISO 9001) hakkında temel düzeyde bilgi tavsiye edilir; ancak zorunlu değildir. Eğitim, yönetim sistemi deneyimi olmayan katılımcılar için de uyarlanabilir. |
| Katılımcı Sayısı | Optimum verim için 8 – 20 kişi. Kuruma özel programlarda en fazla 25 kişiye kadar grup açılabilir. |
| Sertifika | Katılım Sertifikası Eğitim tamamlandığında Secure Fors tarafından imzalı dijital katılım sertifikası verilir. Doğrulanabilir QR kod içerir. |
| Eğitim Materyali | Sunum dosyası (PDF) · Atölye çalışma defteri · İş sürekliliği politikası şablonu · Süreç envanteri ve kritiklik tablosu · İş etki analizi şablonu · RTO ve RPO hedefleri tablosu · Kurtarma planı şablonu · Kriz iletişim planı şablonu · Masa başı tatbikat senaryosu örneği · 90 günlük süreklilik yol haritası şablonu. |
| Uygulama | Süreç envanteri çıkarma, kesinti tolerans hesabı, kurtarma süresi tartışması, kurtarma planı şablonu doldurma, masa başı tatbikat senaryosu canlandırma ve 90 günlük yol haritası tasarımı atölyeleri içerir. |
| Eğitmen | ISO 27001 Lead Auditor, ISO 22301 alanında deneyimli kıdemli danışman. Sahada iş sürekliliği yönetim sistemi kurmuş ve sertifikasyon süreçlerini yönetmiş profesyonel; teorik değil, pratik odaklı yaklaşım. |
| Fiyatlandırma | Kuruma özel teklif. Katılımcı sayısı, format (yüz yüze / online), program süresi ve özelleştirme ihtiyacına göre fiyat oluşturulur. |
Eğitim öncesinde aklınıza takılabilecek soruların yanıtları.
ISO 27001 bilgi güvenliği yönetim sistemi standardıdır; bilginin gizliliği, bütünlüğü ve erişilebilirliğine odaklanır. ISO 22301 ise iş sürekliliği yönetim sistemi standardıdır; kurumun kritik faaliyetlerini bir kesinti sonrası nasıl sürdüreceğine odaklanır. İki standart birbirini tamamlayıcıdır ve birlikte kurulabilir.
Evet. Eğitim sertifikasyon hedefi olmayan kurumlara da iş sürekliliği disiplinini kazandırır. Sertifika almasanız bile, iş etki analizi, kurtarma planı ve tatbikat disiplini bağımsız olarak kurum değeri yaratır.
Yedekleme ve felaket kurtarma BT odaklı, teknik kurtarma planlarıdır. ISO 22301 ise iş süreçlerini, insan kaynağını, tedarikçileri, müşteri iletişimini ve manuel süreçleri de kapsar. Bu eğitim, mevcut teknik altyapınızın üzerine iş süreci ve kurum bütünü perspektifini ekler.
Evet. Online format Zoom veya Teams üzerinden canlı yürütülür; ekran paylaşımı, breakout odaları, sanal beyaz tahta ve canlı atölyelerle yüz yüze formatla aynı yapıdadır. İş etki analizi ve plan yazımı atölyeleri online ortamda da etkili biçimde yapılır.
Eğitim, ISO 22301 sertifikasyonuna giden yolun ilk adımıdır. Sertifikasyon için kurumun standardın gerektirdiği belgeleri hazırlaması, iş etki analizi yapması, planları oluşturması, tatbikat yapması ve akredite bir belgelendirme kuruluşu ile denetimden geçmesi gerekir. Talep durumunda Secure Fors bu süreç için danışmanlık desteği sunar.
Evet. Kurumun sektörü (finans, üretim, sağlık, kamu), ölçeği ve mevcut iş sürekliliği olgunluğuna göre içerik ağırlıkları yeniden dağıtılır. Talep durumunda kurumun gerçek kritik süreçleri vaka olarak çalışılır ve atölyeler kuruma özel hale getirilir.
Krize hazır olmak ile krizi yönetmek arasındaki farkı plan, kayıt ve tatbikat yaratır.
ISO 22301 standardı çerçevesinde kurumunuzun kritik süreçlerini, kurtarma hedeflerini ve tatbikat disiplinini kapsayan eğitim programını planlayın.
Referanslar: ISO 22301 İş Sürekliliği Yönetim Sistemleri Standardı · ISO 22313 İş Sürekliliği Yönetimi Uygulama Rehberi · ISO 22317 İş Etki Analizi Rehberi · ISO 22398 Tatbikat ve Egzersiz Rehberi · ISO/IEC 27031 İş Sürekliliği için Bilgi ve İletişim Teknolojisi Hazırlığı.