Kriz anında ne olacağını krize yakalandığınızda değil, planladığınızda ğrenirsiniz.
ISO 22301 Business Continuity Management System Awareness Training; doğal afet, siber saldırı, sistem kesintisi, tedarikçi kaybı veya pandemi gibi olağanüstü durumlarda kurumun kritik faaliyetlerini sürdürmesini sağlayan ynetim sistemini ele alır. Katılımcılar standardın ne istediğini, hangi süreçlerin nceliklendirilmesi gerektiğini ve kurtarma planlarının nasıl kurulup işletileceğini sade bir dille ğrenir.
İş sürekliliği, yedekleme almak değildir; kurumun kriz anında nasıl ayakta kalacağına dair düzenli bir plandır.
Pek çok kurumda iş sürekliliği denildiğinde akla yedekleme veya ikincil veri merkezi gelir. Oysa kriz anında en zor sorunlar bunlar değildir. Kim ne yapacak, kritik müşteriye nasıl ulaşılacak, hangi süreç ne kadar süre durabilir, manuel devam edebilir mi, tedarikçi devre dışıysa alternatif var mı — yanıtı yazılı olmayan kurumlarda kriz, herkesin kendi kafasına gre hareket etmesiyle daha da büyür.
ISO 22301 tam olarak bu boşluğu doldurur. Standart; iş sürekliliğini bir politikaya bağlamayı, kritik süreçleri belirlemeyi, kesinti tolerans değerlerini hesaplamayı, kurtarma planı yazmayı, kayıt tutmayı ve düzenli olarak tatbikat yapmayı şart koşar. Bu eğitim, standardın ne istediğini sadeleştirerek aktarır; her başlığı kurum içinde nasıl uygulanacağına dair somut rneklerle pekiştirir.
Bu eğitim, klasik yedekleme/felaket kurtarma anlayışının üzerine ISO 22301’in iş süreci bakışını ekler.
Pek çok kurumda iş sürekliliği denilince hâlâ “yedekleri ne kadar sürede geri yükleriz” sorusu sorulur. ISO 22301 ise farklı bir soru sorar: kritik süreç durduğunda kurum nasıl ayakta kalır. Bu programın farkı, klasik felaket kurtarmayı reddetmek değil; iş süreci ve kurum bağlamı ile birlikte ele almasıdır.
Klasik Yedekleme ve Felaket Kurtarma BT odaklı, teknoloji merkezli yaklaşım
- Sadece sunucu ve veri yedekleme odaklı
- İkincil veri merkezi geçişi temelli
- BT ekibinin sorumluluğunda kalır
- İş süreçleri ve insan boyutu eksik
- Tedarikçi alternatifi gzardı edilir
- Tatbikat seyrek veya hiç yapılmaz
- Sonuç: yedek var ama kurum çalışmıyor
ISO 22301 İş Durationkliliği Yaklaşımı Durationç, insan ve teknoloji bütünleşik
- İş etki analizi ile kritik süreçler nceliklendirilir
- RTO ve RPO iş kararı olarak belirlenir
- BT, hukuk, insan kaynakları, satınalma birlikte planlar
- Manuel süreçler ve alternatif tedarikçi planlanır
- Politika, kayıt ve sorumluluk dokümante edilir
- Annual tatbikat ve plan güncelleme zorunlu
- Sonuç: kurum kriz anında çalışmaya devam eder
Katılımcılar iş sürekliliği ynetimini standart, planlama ve tatbikat ekseninde birlikte değerlendirmeyi ğrenir.
Education, mevzuat ve standart bilgisini uygulanabilir bir süreklilik framesine d. Her başlık kurumun gerçek süreçleri, kesinti senaryoları ve tatbikat rnekleri üzerinden ele alınır.
ISO 22301’i sade bir dille açıklar.
Standardın amacı, hangi konularda kural yazılmasını beklediği ve ISO 27001 ile ortak ya da farklı ynleri; teknik jargona boğulmadan rneklerle anlatılır.
- Standardın amacı ve uygulama alanı
- Ynetim sistemi gereksinimleri
- Bilgi güvenliği sistemiyle ilişkisi
Hangi süreç ne kadar nemli sorusunu yanıtlar.
İş etki analizi yntemi; süreçlerin kritiklik sıralaması, kesinti tolerans değerleri, finansal ve itibar etkilerinin nasıl lçüleceği uygulamalı çalışılır.
- Durationç inventory ve sınıflandırma
- Etki kategorileri ve lçütleri
- Kesinti tolerans hesaplaması
Kurtarma süresi ve veri kayıp toleransını belirler.
Bir sürecin ne kadar sürede tekrar çalışır hale gelmesi (RTO) ve ne kadar veri kaybının kabul edilebilir olduğu (RPO) iş kararı olarak ğretilir.
- Kurtarma süresi hedefi belirleme
- Veri kayıp toleransı tartışması
- Maliyet ve hedef dengesi
Durationklilik riskleri farklı bir gzle değerlendirilir.
Doğal afet, siber saldırı, tedarikçi iflası, kilit personel kaybı, enerji kesintisi, salgın gibi süreklilik açısından kritik risklerin nasıl değerlendirileceği işlenir.
- Durationklilik riski türleri
- Olasılık ve etki değerlendirmesi
- Bilgi güvenliği riskiyle farkı
Kesintiyi ynetmenin somut yollarını gsterir.
Yedek lokasyon, alternatif tedarikçi, manuel süreç, soğuk-ılık-sıcak veri merkezi, bulut yedeklemesi gibi kurtarma seçenekleri ve hangisinin ne zaman uygun olduğu çalışılır.
- Lokasyon ve altyapı seçenekleri
- Personel ve manuel süreç
- Tedarikçi ve hizmet alternatifleri
Planı yaşayan bir disipline çevirir.
Masa başı tatbikat, fonksiyonel tatbikat ve canlı tatbikat arasındaki fark; tatbikat senaryosunun nasıl yazılacağı, sonuçların nasıl raporlanıp planın nasıl güncelleneceği uygulamalı işlenir.
- Tatbikat türleri ve seçim kriterleri
- Senaryo tasarımı
- Bulgu raporu ve plan güncelleme
İki günlük yoğun program; standardı tanımaktan kuruma zel kurtarma planına uzanan kapsamlı bir program.
Program; kurumun süreklilik olgunluğuna ve hedef takvimine gre 1 gün bilgilendirme, 2 gün uygulayıcı veya 3 gün denetçi yetkinliği biçiminde uyarlanabilir.
Standart, planlama yntemi ve tatbikat disiplini aynı programda buluşur.
Education, gerçek kesinti senaryoları üzerinden ğrenmeyi kalıcı hale getirir.
Katılımcılar yalnızca dinlemez; süreç inventory çıkarır, etki analizi yapar, kurtarma hedefleri belirler, plan yazar, tatbikat senaryosu tasarlar ve kendi kurumları için yol map çıkarır.
Kriz anında bir grevi olan tüm kritik roller için uyarlanabilir eğitim.
Education sonunda kurumun süreklilik olgunluğu lçülebilir ve sürdürülebilir hale gelir.
Katılımcı kazanımları
- ISO 22301’in ne istediğini sade bir dille anlatabilme
- Kurumun kritik süreçlerini doğru sınıflandırabilme
- İş etki analizi yapabilme ve raporlayabilme
- Kurtarma süresi ve veri kayıp toleransı hedefleri belirleyebilme
- Kurtarma stratejisi seçenekleri arasında tercih yapabilme
- Plan ve dokümantasyon yazabilme
- Masa başı ve canlı tatbikatı tasarlayabilme
Kurum çıktıları
- İş sürekliliği politikası şablonu
- Durationç inventory ve kritiklik tablosu
- İş etki analizi şablonu
- Kurtarma süresi ve veri kayıp toleransı hedefleri tablosu
- Kurtarma planı ve kriz contact planı şablonu
- Masa başı tatbikat senaryosu rneği
- Kuruma zel 90 günlük süreklilik yol map
Education hakkında bilmek istediğiniz her şey tek bakışta.
Duration, format, katılımcı sayısı, sertifika, içerik kapsamı ve teslim edilen materyaller netleştirilmiştir. Kuruma zel programlarda parametreler ihtiyaca gre uyarlanır.
| Education Adı | ISO 22301 Business Continuity Management System Awareness Training |
|---|---|
| Duration | 2 gün (14 saat). Kurumun olgunluğuna gre 1 gün bilgilendirme veya 3 gün denetçi yetkinliği programı olarak uyarlanabilir. |
| Education Formatı | Yüz Yüze (Kurum Lokasyonu) Online Canlı (Zoom / Teams) Hibrit |
| Education Başlıkları | ISO 22301 standardının yapısı · Kurum bağlamı ve liderlik · İş etki analizi (BIA) · Durationklilik risk değerlendirmesi · Kurtarma süresi (RTO) ve veri kayıp toleransı (RPO) · Kurtarma stratejileri · İş sürekliliği planı yazımı · Kriz contact planı · Masa başı, fonksiyonel ve canlı tatbikat · İzleme, iç denetim ve continuous improvement. |
| Hedef Kitle | İş sürekliliği yneticileri, bilgi güvenliği ve ISMS sorumluları, BT ve sistem yneticileri, iç denetim ve risk birimleri, operasyon yneticileri, insan kaynakları, satınalma ve tedarikçi ynetimi, üst ynetim. |
| Ön Koşul | Ynetim sistemleri (ISO 27001, ISO 9001) hakkında temel düzeyde bilgi tavsiye edilir; ancak zorunlu değildir. Education, ynetim sistemi deneyimi olmayan katılımcılar için de uyarlanabilir. |
| Katılımcı Sayısı | Optimum verim için 8 – 20 kişi. Kuruma zel programlarda en fazla 25 kişiye kadar grup açılabilir. |
| Sertifika | Katılım Sertifikası Education tamamlandığında Secure Fors tarafından imzalı dijital katılım sertifikası verilir. Doğrulanabilir QR kod içerir. |
| Education Materyali | Sunum dosyası (PDF) · Atlye çalışma defteri · İş sürekliliği politikası şablonu · Durationç inventory ve kritiklik tablosu · İş etki analizi şablonu · RTO ve RPO hedefleri tablosu · Kurtarma planı şablonu · Kriz contact planı şablonu · Masa başı tatbikat senaryosu rneği · 90 günlük süreklilik yol map şablonu. |
| Uygulama | Durationç inventory çıkarma, kesinti tolerans hesabı, kurtarma süresi tartışması, kurtarma planı şablonu doldurma, masa başı tatbikat senaryosu canlandırma ve 90 günlük yol map tasarımı atlyeleri içerir. |
| Instructor | ISO 27001 Lead Auditor, ISO 22301 alanında deneyimli kıdemli danışman. Sahada iş sürekliliği ynetim sistemi kurmuş ve sertifikasyon süreçlerini ynetmiş profesyonel; teorik değil, pratik odaklı yaklaşım. |
| Fiyatlandırma | Kuruma zel teklif. Katılımcı sayısı, format (yüz yüze / online), program süresi ve zelleştirme ihtiyacına gre fiyat oluşturulur. |
Education ncesinde aklınıza takılabilecek soruların yanıtları.
ISO 27001 bilgi güvenliği ynetim sistemi standardıdır; bilginin gizliliği, alignment ve erişilebilirliğine odaklanır. ISO 22301 ise iş sürekliliği ynetim sistemi standardıdır; kurumun kritik faaliyetlerini bir kesinti sonrası nasıl sürdüreceğine odaklanır. İki standart birbirini tamamlayıcıdır ve birlikte kurulabilir.
Evet. Education sertifikasyon hedefi olmayan kurumlara da iş sürekliliği disiplinini kazandırır. Sertifika almasanız bile, iş etki analizi, kurtarma planı ve tatbikat disiplini bağımsız olarak kurum değeri yaratır.
Yedekleme ve felaket kurtarma BT odaklı, teknik kurtarma planlarıdır. ISO 22301 ise iş süreçlerini, insan kaynağını, tedarikçileri, müşteri contactini ve manuel süreçleri de kapsar. Bu eğitim, mevcut teknik altyapınızın üzerine iş süreci ve kurum bütünü perspektifini ekler.
Evet. Online format Zoom veya Teams üzerinden canlı yürütülür; ekran paylaşımı, breakout odaları, sanal beyaz tahta ve canlı atlyelerle yüz yüze formatla aynı yapıdadır. İş etki analizi ve plan yazımı atlyeleri online ortamda da etkili biçimde yapılır.
Education, ISO 22301 sertifikasyonuna giden yolun ilk adımıdır. Sertifikasyon için kurumun standardın gerektirdiği belgeleri hazırlaması, iş etki analizi yapması, planları oluşturması, tatbikat yapması ve akredite bir belgelendirme kuruluşu ile denetimden geçmesi gerekir. Talep durumunda Secure Fors bu süreç için consulting desteği sunar.
Evet. Kurumun sektrü (finans, üretim, sağlık, kamu), lçeği ve mevcut iş sürekliliği olgunluğuna gre içerik ağırlıkları yeniden dağıtılır. Talep durumunda kurumun gerçek kritik süreçleri vaka olarak çalışılır ve atlyeler kuruma zel hale getirilir.
Krize hazır olmak ile krizi ynetmek arasındaki farkı plan, kayıt ve tatbikat yaratır.
ISO 22301 standardı framesinde kurumunuzun kritik süreçlerini, kurtarma hedeflerini ve tatbikat disiplinini kapsayan eğitim programını planlayın.
References: ISO 22301 İş Durationkliliği Ynetim Sistemleri Standardı · ISO 22313 İş Durationkliliği Ynetimi Uygulama Rehberi · ISO 22317 İş Etki Analizi Rehberi · ISO 22398 Tatbikat ve Egzersiz Rehberi · ISO/IEC 27031 İş Durationkliliği için Bilgi ve Contact Teknolojisi Hazırlığı.