CERTIFIED INFORMATION SYSTEMS AUDITOR: BUSINESS CONTINUITY PLANNING & BUSINESS IMPACT ANALYSIS EĞİTİMİ

İş sürekliliğini denetçi gözüyle planlayın ve denetleyin

İş sürekliliği planlama, iş etki analizi, RTO/RPO ve felaket kurtarma denetimi

Bu eğitim, CISA müfredatının iş dayanıklılığı alanındaki iş sürekliliği planlama (BCP) ve iş etki analizi (BIA) konularına odaklanan orta seviye bir programdır.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

CISA iş dayanıklılığı alanında BCP ve BIA'yı denetim bakışıyla ele alan program

Bu eğitim, CISA müfredatının iş dayanıklılığı alanındaki iş sürekliliği planlama (BCP) ve iş etki analizi (BIA) konularına odaklanır. Katılımcılar iş sürekliliği yaşam döngüsünü, iş etki analiziyle kritik süreçlerin belirlenmesini, RTO, RPO ve MTD kurtarma hedeflerini, felaket kurtarma stratejilerini, plan test etme ve bakımını öğrenir. Her konu bir BT denetçisinin hangi kanıtı arayacağı ve hangi kontrolleri test edeceği açısından ele alınır.

Süre ve Format

3 Gün. Her gün dört modül; BCP ve BIA kavramları kurumsal senaryolar ve denetim kontrol noktalarıyla uygulamaya bağlanır.

Seviye

Orta Seviye — CISA kapsamında iş sürekliliği planlama ve iş etki analizini denetçi gözüyle öğrenmek isteyenler için

Öğrenme Metodu

Her konu önce kavramsal anlatılır, ardından denetçi bakışıyla kontrol noktaları ve aranacak kanıt üzerinden senaryolarla pekiştirilir.

Neden Bu Eğitim?

🛡️Dayanıklılık odağı

İş sürekliliği ve felaket kurtarmayı bütünsel kavrayarak kurumun kesintilere karşı dayanıklılığını denetleyecek yetkinliği kazanırsınız.

📊BIA yetkinliği

İş etki analiziyle kritik süreçleri ve kurtarma hedeflerini belirlemeyi öğrenerek sürekliliğin veriye dayalı temelini kurarsınız.

🔍Denetçi bakışı

BCP ve BIA süreçlerini hangi kanıt ve kontrollerle değerlendireceğinizi öğrenerek bu CISA alanında güçlü bir denetim bakışı edinirsiniz.

Anahtar Konular

CISA iş sürekliliği eğitimiiş etki analizi eğitimiBCP eğitimiBIA eğitimifelaket kurtarma eğitimiiş sürekliliği planlamaRTO RPOCISA iş dayanıklılığıBT denetimi eğitimiCISA BCP
“İyi bir iş sürekliliği planı rafta duran bir belge değil, iş etki analiziyle beslenen ve test edilerek canlı tutulan bir güvencedir.”

Ön Koşullar

Programdan verim almak için faydalı olan temel bilgi ve deneyim

1
CISA alanlarına aşinalık

CISA'nın genel yapısına ve iş dayanıklılığı alanına aşinalık konuların yerini daha hızlı kavramanızı sağlar.

2
Temel BT bilgisi

Sistem, yedekleme ve altyapı kavramlarına genel aşinalık felaket kurtarma konularını takip etmeyi kolaylaştırır.

3
Risk ilgisi

Risk yönetimi ve iş süreçlerine ilgi iş etki analizi ve süreklilik konularını somut biçimde kavramanızı destekler.

4
Ön bilgi şart değil

BCP ve BIA'ya dair önceden bilgi gerekmez; konular temel kavramlardan başlanarak adım adım anlatılır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı iş sürekliliği yönetiminin kavramlarını, yaşam döngüsünü, ilgili standartları ve riskle ilişkisini öğrenerek BCP ve BIA'nın denetim bağlamındaki yerini kavrar.
Modül 1
İş Sürekliliği Yönetimine Giriş
  • İş sürekliliği yönetimi (BCM) tanımı ve amacı
  • BCP, DRP ve kriz yönetimi kavramlarının ayrımı
  • İş sürekliliğinin kurumsal dayanıklılıkla ilişkisi
  • İş sürekliliği yaşam döngüsünün aşamaları
  • Üst yönetimin ve politika desteğinin rolü
  • BCM'in CISA iş dayanıklılığı alanındaki yeri
Modül 2
Standartlar ve Yönetişim
  • ISO 22301 iş sürekliliği yönetim sistemi
  • İş sürekliliği politikası ve kapsamı
  • Rol, sorumluluk ve yönetişim yapısı
  • Yasal, düzenleyici ve sözleşmesel gereklilikler
  • İş sürekliliği programının yönetişimi
  • Denetçinin yönetişim yapısını değerlendirmesi
Modül 3
Risk Değerlendirmesi ve Tehditler
  • İş sürekliliği için risk değerlendirmesi
  • Tehdit ve tehlike türlerinin belirlenmesi
  • Zafiyet ve etki olasılığının değerlendirilmesi
  • Tek nokta arıza (single point of failure) analizi
  • Risk işleme seçenekleri ve kontrol önlemleri
  • Risk değerlendirmesiyle BIA'nın ilişkisi
Modül 4
Denetçinin Rolü ve Kanıt
  • BCP ve BIA denetiminin amaç ve kapsamı
  • Denetçinin aradığı belge ve kanıt türleri
  • Politika, plan ve test kayıtlarının incelenmesi
  • Mülakat ve gözlem teknikleriyle kanıt toplama
  • BCM olgunluğunun değerlendirilmesi
  • Bulgu ve öneri oluşturmanın temelleri
Günün hedefiKatılımcı iş etki analizi sürecini, kritik süreç ve kaynakların belirlenmesini, RTO, RPO ve MTD kavramlarını ve etki değerlendirmesini denetçi bakışıyla öğrenir.
Modül 1
BIA Süreci ve Amacı
  • İş etki analizi (BIA) tanımı ve amacı
  • BIA'nın iş sürekliliği içindeki rolü
  • Veri toplama yöntemleri: anket ve mülakat
  • İş fonksiyonları ve süreçlerinin envanteri
  • Süreç sahipleri ve paydaşların katılımı
  • BIA çıktısının plan tasarımına girdi olması
Modül 2
Kritik Süreç ve Kaynak Belirleme
  • Kritik iş süreçlerinin önceliklendirilmesi
  • Süreçlerin bağımlılık (dependency) analizi
  • Destekleyici BT sistem ve kaynaklarının eşlenmesi
  • İnsan, tedarikçi ve tesis bağımlılıkları
  • Kritiklik düzeyine göre sınıflandırma
  • Kaynak gereksinimlerinin belirlenmesi
Modül 3
Kurtarma Hedefleri: RTO, RPO, MTD
  • Kurtarma süresi hedefi (RTO) kavramı
  • Kurtarma noktası hedefi (RPO) kavramı
  • Azami tolere edilebilir kesinti süresi (MTD)
  • Çalışma kurtarma süresi (WRT) ilişkisi
  • Hedeflerin maliyet ve risk dengesi
  • Kurtarma hedeflerinin plana yansıtılması
Modül 4
Etki Değerlendirmesi ve Denetim
  • Finansal, operasyonel ve itibar etkisinin ölçümü
  • Zaman içinde artan etkinin değerlendirilmesi
  • Nicel ve nitel etki analizinin karşılaştırılması
  • BIA sonuçlarının yönetime raporlanması
  • Denetçinin BIA kanıt ve varsayımlarını sınaması
  • RTO ve RPO'nun gerçekçiliğinin değerlendirilmesi
Günün hedefiKatılımcı felaket kurtarma stratejilerini, yedek site seçeneklerini, plan test etme ve bakım yöntemlerini öğrenir ve BCP-BIA sürecini denetçi gözüyle değerlendirerek programı tamamlar.
Modül 1
Kurtarma Stratejileri
  • RTO ve RPO'ya göre kurtarma stratejisi seçimi
  • Yedekleme türleri: tam, artımlı ve diferansiyel
  • Veri çoğaltma (replication) ve senkronizasyon
  • Yüksek erişilebilirlik ve yük devretme (failover)
  • Bulut tabanlı kurtarma ve DRaaS seçenekleri
  • Stratejinin maliyet-etkinlik açısından değerlendirilmesi
Modül 2
Yedek Site ve Altyapı
  • Sıcak (hot) yedek site özellikleri
  • Ilık (warm) yedek site özellikleri
  • Soğuk (cold) ve mobil site seçenekleri
  • Karşılıklı yardım (reciprocal) anlaşmaları
  • Yedek site mesafesi ve coğrafi dağılım
  • Site seçeneklerinin kurtarma hedefiyle uyumu
Modül 3
Plan Test Etme ve Bakım
  • Masaüstü (tabletop) tatbikat yöntemi
  • Adım adım (walkthrough) ve simülasyon testleri
  • Paralel test ve tam kesinti testi
  • Test sonuçlarının ve kazanımların kaydı
  • Planın düzenli güncellenmesi ve bakımı
  • Farkındalık eğitimi ve plan dağıtımı
Modül 4
BCP ve BIA Denetimi
  • BCP ve BIA denetim programının hazırlanması
  • Plan kapsamı ve BIA uyumunun değerlendirilmesi
  • Test kayıtları ve sonuçlarının incelenmesi
  • Kurtarma hedeflerinin test sonuçlarıyla doğrulanması
  • Plan güncelliği ve bakım kanıtının denetlenmesi
  • Bulgu, öneri ve olgunluk değerlendirmesinin raporlanması

Eğitim Kazanımları

Program sonunda katılımcılar:

🔄
Süreklilik yaşam döngüsü

İş sürekliliği yönetiminin yaşam döngüsünü ve BCP, DRP, kriz yönetimi ayrımını kavrayarak bütünsel bir bakış kazanırsınız.

📊
BIA yetkinliği

İş etki analiziyle kritik süreçleri, bağımlılıkları ve kaynakları belirleyip sürekliliğin veriye dayalı temelini kurarsınız.

⏱️
Kurtarma hedefleri

RTO, RPO ve MTD kavramlarını öğrenerek kurtarma hedeflerini doğru belirleme ve gerçekçiliğini sınama becerisi kazanırsınız.

🏗️
Kurtarma stratejileri

Yedekleme, çoğaltma, yük devretme ve yedek site seçeneklerini öğrenerek hedeflere uygun kurtarma stratejisi seçersiniz.

🧪
Plan test etme

Tatbikat, simülasyon ve tam kesinti testlerini öğrenerek planın etkinliğini değerlendirme ve bakım yöntemlerini kavrarsınız.

🔍
Denetçi bakışı

BCP ve BIA süreçlerini hangi kanıt ve kontrol noktalarıyla değerlendireceğinizi öğrenerek güçlü bir denetim yaklaşımı edinirsiniz.

📋
Denetim raporlama

Plan kapsamı, test sonuçları ve kurtarma hedeflerine dair bulgu, öneri ve olgunluk değerlendirmesini raporlamayı öğrenirsiniz.

🛡️
Kurumsal dayanıklılık

Öğrendiklerinizi kurumunuzun dayanıklılığını artıracak biçimde uygulayarak kesintilere karşı hazırlığı güçlendirirsiniz.

Kimler İçin Uygundur?

  • CISA sınavının iş dayanıklılığı alanında derinleşmek isteyen BT denetçileri
  • iş sürekliliği ve felaket kurtarma sorumluları
  • risk
  • uyum uzmanları ile kurumsal dayanıklılıkla ilgilenen BT yöneticileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
CISA sınavının iş dayanıklılığı alanında derinleşmek isteyen BT denetçileri, iş sürekliliği ve felaket kurtarma sorumluları, risk ve uyum uzmanları ile kurumsal dayanıklılıkla ilgilenen BT yöneticileri için uygundur. BCP ve BIA'ya dair önceden bilgi gerekmez; konular temel kavramlardan başlanarak anlatılır.
Eğitim CISA'nın hangi alanına odaklanıyor?
Eğitim, CISA müfredatının operasyon ve iş dayanıklılığı alanındaki iş sürekliliği planlama (BCP) ve iş etki analizi (BIA) konularına derinlemesine odaklanır. Bu alan sınavda yüksek ağırlığa sahiptir; eğitim konuyu hem kavramsal hem de denetçinin değerlendirme bakışıyla ele alır.
BIA ile BCP arasındaki fark eğitimde nasıl ele alınıyor?
İş etki analizi (BIA) kritik süreçleri ve kurtarma hedeflerini belirleyerek planın temelini oluşturur; iş sürekliliği planı (BCP) ise bu temelden hareketle kesinti anında izlenecek stratejileri ve adımları tanımlar. Eğitim önce BIA'yı, ardından BIA çıktısına dayanan BCP ve felaket kurtarmayı işler.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Resmi CISA unvanı ISACA tarafından verilir; CISA sınavına başvuru ve ücreti ilgili kuruma aittir. Bu eğitim, CISA'nın iş dayanıklılığı alanına odaklanan ve resmi sınavdan bağımsız bir programdır.
Eğitim online olarak da veriliyor mu?
Evet. Eğitim yüz yüze ya da online olarak verilebilir ve kurumun ihtiyacına göre uyarlanabilir. Her iki formatta da BCP ve BIA kavramları kurumsal senaryolar ve denetim kontrol noktalarıyla işlenir; denetçinin aradığı kanıt üzerinden tartışma yürütülerek etkileşim korunur.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Certified Information Systems Auditor: Business Continuity P Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

BT Yönetişimi ve DenetimSustainability: Industry and Business Processes Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Sustainability: Industry and Business Processes Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Kurumsal sürdürülebilirlik ve ESG eğitimi: CSRD, Yeşil Mutabakat, SKDM, GRI-ISSB raporlama, döngüsel ekonomi, tedarik zinciri ve sera gazı (GHG) muhasebesi.

Detayları Gör →
BT Yönetişimi ve DenetimSustainability: Product Selection Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Sustainability: Product Selection Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Sürdürülebilir ürün seçimi eğitimi: eko-etiketler, yaşam döngüsü değerlendirmesi (LCA), toplam sahip olma maliyeti (TCO), çok kriterli seçim ve yeşil satın alma

Detayları Gör →
BT Yönetişimi ve DenetimSustainability: Waste Reduction Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Sustainability: Waste Reduction Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Atık hiyerarşisi, döngüsel ekonomi, atık envanteri ve malzeme dengesiyle kurumsal atık azaltım programı tasarlamayı öğreten uygulamalı sürdürülebilirlik eğitimi

Detayları Gör →
BT Yönetişimi ve DenetimThe Automotive Industry: Innovation, Market Trends, and Sustainability Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

The Automotive Industry: Innovation, Market Trends, and Sustainability Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Otomotivde elektrifikasyon, otonom sürüş, pazar trendleri ve sürdürülebilirlik dönüşümünü değer zinciri ve senaryo analiziyle inceleyen uygulamalı sektör eğitim

Detayları Gör →
BT Yönetişimi ve DenetimUsing Sustainability to Manage Risk and Unlock Opportunity Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Using Sustainability to Manage Risk and Unlock Opportunity Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

ESG risklerini kurumsal risk yönetimine entegre etme, çifte önemlilik, iklim senaryoları ve sürdürülebilir fırsat keşfini öğreten uygulamalı risk ve fırsat eğit

Detayları Gör →
BT Yönetişimi ve DenetimÖdeme Kuruluşları için Bilgi Sistemleri Uyum Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Ödeme Kuruluşları için Bilgi Sistemleri Uyum Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Ödeme ve elektronik para kuruluşlarında TCMB bilgi sistemleri düzenlemeleri, PCI DSS, iş sürekliliği ve bağımsız denetim hazırlığını öğreten uygulamalı uyum eği

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn