Certified ISO 22301 Lead Implementer Eğitimi

Eğitim Hakkında

ISO 22301 iş sürekliliği sistemini kurma, işletme ve belgelendirme denetimine hazırlama

Certified ISO 22301 Lead Implementer Eğitimi, kurumların İş Sürekliliği Yönetim Sistemini ISO 22301'e göre baştan sona kurmasını ve işletmesini öğretir. Program; standardın yapısı ve PUKÖ döngüsünü, kapsam ve liderlik gereksinimlerini, iş etki analizi ve risk değerlendirmesini, süreklilik stratejileri ve planlarını, tatbikat ve iç denetimi ve belgelendirme denetimine hazırlığı kapsar. Katılımcılar örnek bir kurumda BIA yapar ve uygulama yol haritası hazırlar.

Süre ve Format

3 Gün. Her gün dört modül; iş etki analizi, strateji seçimi ve iş sürekliliği planı hazırlama atölyeleriyle uygulamalı işlenir.

Seviye

Orta Seviye — ISO 22301 iş sürekliliği yönetim sistemi kurulumu ve uygulaması baş uygulayıcı programı

Öğrenme Metodu

Örnek bir kurumda kapsam belirlenir, iş etki analizi yapılır, süreklilik stratejisi seçilir ve plan ile uygulama yol haritası çıkarılır.

Neden Bu Eğitim?

🏗️Uçtan uca kurulum

ISO 22301 gereksinimlerini bir uygulama yol haritasına çevirerek iş sürekliliği sistemini planlamadan işletmeye güvenle kurarsınız.

📉Kesintiye dayanıklılık

İş etki analizi ve süreklilik stratejileriyle kritik süreçleri önceliklendirerek kesinti anında hızlı ve planlı toparlanma sağlarsınız.

🎓Belgelendirmeye hazır

Standardın denetim mantığını kavrayarak belgelendirme denetimine kanıtlarıyla hazır, sürdürülebilir bir sistem bırakırsınız.

Anahtar Konular

ISO 22301 eğitimiiş sürekliliği eğitimilead implementer eğitimiiş sürekliliği yönetim sistemiBIA iş etki analiziiş sürekliliği planıfelaket kurtarma eğitimiİSYS kurulumuiş sürekliliği belgelendirmekriz yönetimi

“İş sürekliliği felaket anında doğaçlama değil, önceden hazırlanmış bir refleksle ayakta kalmaktır; ISO 22301 bu refleksi kurumsal yeteneğe çevirir.”

Ön Koşullar

Programdan en iyi verimi almak için gereken temel bilgi ve kurumsal bağlam

1

Yönetim sistemi bilgisi

ISO yönetim sistemi mantığına genel aşinalık, 22301 gereksinimlerini ve PUKÖ döngüsünü kavramanızı kolaylaştırır.

2

Risk kavramları

Temel risk yönetimi kavramlarına aşinalık, iş etki analizi ve risk değerlendirme atölyelerinden verim almanızı sağlar.

3

Kurum bağlamı

Kendi kurumunuzun süreçleri ve kritik hizmetleri hakkında bilgi, BIA ve strateji çalışmalarında doğrudan işinize yarar.

4

Doküman ortamı

Analiz ve plan şablonları için bir tablo ile not aracına erişim, atölye uygulamaları için yeterlidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ISO 22301 standardının yapısını ve PUKÖ yaklaşımını kavrar, kuruluş bağlamını ve kapsamı belirler, liderlik ve planlama gereksinimlerini bir uygulama temeline oturtmayı öğrenir.

Modül 1

İş Sürekliliği ve ISO 22301 Temelleri

İş sürekliliği yönetiminin amacı ve kavramları
ISO 22301 standardının amacı ve kapsamı
Yüksek seviye yapı (HLS) ve diğer ISO ilişkisi
PUKÖ (Planla-Uygula-Kontrol-Önlem) döngüsü
İSYS terimleri: MTPD, RTO, RPO, MBCO
Baş uygulayıcının rol ve sorumlulukları

Modül 2

Kuruluş Bağlamı ve Kapsam

İç ve dış bağlamın (madde 4) belirlenmesi
İlgili tarafların ihtiyaç ve beklentileri
İSYS kapsamının ve sınırlarının tanımlanması
Kapsam dışı bırakmaların gerekçelendirilmesi
Yasal ve düzenleyici gereksinimler envanteri
Kapsam kararının gerekçesiyle belgelenmesi

Modül 3

Liderlik ve Politika

Üst yönetimin liderlik ve taahhüdü (madde 5)
İş sürekliliği politikasının oluşturulması
Rol, sorumluluk ve yetkilerin atanması
Kaynak tahsisi ve yönetişim yapısı
İş sürekliliği ekibi ve komite yapısı
Politikanın yayılımı ve farkındalık

Modül 4

Planlama ve Hedefler

İSYS risk ve fırsatlarının ele alınması (madde 6)
İş sürekliliği hedeflerinin belirlenmesi
Hedeflere ulaşma planı ve göstergeler
Değişikliklerin planlı yönetimi
Proje planı ve uygulama aşamaları
Kaynak, yetkinlik ve farkındalık planlaması

Günün hedefiKatılımcı iş etki analizini yürütür, kritik faaliyetleri ve kurtarma hedeflerini belirler, risk değerlendirmesini yapar ve uygun süreklilik stratejilerini seçmeyi öğrenir.

Modül 1

İş Etki Analizi (BIA)

İş etki analizinin amacı ve yöntemi
Kritik faaliyetlerin belirlenmesi
Zamanla artan etki ve MTPD kavramı
Kurtarma süresi hedefi (RTO) belirleme
Kaynak, sistem ve bağımlılık analizi
BIA sonuçlarının önceliklendirmesi

Modül 2

Risk Değerlendirmesi

Kesinti senaryoları ve tehdit kaynakları
ISO 31000 uyumlu risk değerlendirme yaklaşımı
Olasılık ve etki ile risk analizi
Kritik faaliyetlere yönelik risklerin önceliği
Risk azaltım seçeneklerinin değerlendirilmesi
Risk ve BIA çıktılarının bütünleştirilmesi

Modül 3

Süreklilik Stratejileri

Kurtarma hedeflerini karşılayan strateji seçimi
Kaynak, bina, teknoloji ve tedarikçi stratejileri
Yedekli site ve alternatif çalışma düzenleri
BT süreklilik ve felaket kurtarma uyumu
Kabul edilebilir asgari hizmet (MBCO) belirleme
Strateji maliyet ve uygulanabilirlik analizi

Modül 4

Çözüm Tasarımı ve Kaynaklar

Seçilen stratejinin çözüme dönüştürülmesi
İnsan, bilgi, teknoloji ve tesis kaynakları
Tedarik zinciri sürekliliği önlemleri
Kritik tedarikçi ve dış hizmet düzenlemeleri
Çözümlerin uygulanabilirlik doğrulaması
Kaynak gereksinimlerinin planlanması

Günün hedefiKatılımcı iş sürekliliği ve olay müdahale planlarını hazırlar, tatbikat ve test programını kurar, performans değerlendirme ile iç denetimi yürütür ve belgelendirme denetimine hazırlanmayı öğrenir.

Modül 1

İş Sürekliliği ve Müdahale Planları

İş sürekliliği planının yapısı ve içeriği
Olay müdahale ve kriz yönetimi yapısı
Eskalasyon ve karar verme protokolü
İletişim planı ve ilgili taraf bildirimi
Rol kartları ve kurtarma prosedürleri
Planların erişilebilirliği ve güncelliği

Modül 2

Tatbikat ve Test Programı

Tatbikat türleri: masa başı ve tam ölçek
Tatbikat amaç ve senaryolarının tasarımı
Test programının planlanması ve sıklığı
Tatbikat gözlemi ve sonuç değerlendirmesi
Bulgulardan iyileştirme ve plan güncelleme
Farkındalık ve eğitim programı

Modül 3

Performans Değerlendirme ve İç Denetim

İzleme, ölçme ve performans göstergeleri (madde 9)
İç denetim programının planlanması
Yönetimin gözden geçirmesi süreci
Uygunsuzluk ve düzeltici faaliyet (madde 10)
Sürekli iyileştirme mekanizması
Dokümante edilmiş bilginin yönetimi

Modül 4

Belgelendirme ve Sınav Hazırlığı

Belgelendirme denetimi aşama 1 ve aşama 2
Denetim kanıtı ve uygunluk dosyası
Belgelendirme sürecinde sık bulgular
Baş uygulayıcı sınavına kavramsal hazırlık
Uygulama yol haritası ve proje teslimi
Sistemin sürdürülebilirliğinin sağlanması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Standart hakimiyeti

ISO 22301 maddelerini ve PUKÖ döngüsünü kavrayarak iş sürekliliği yönetim sisteminin kurulum mantığını bütünsel görebilirsiniz.

✅

Kapsam ve liderlik

Kuruluş bağlamını, kapsamı ve politika ile liderlik gereksinimlerini belirleyerek sistemin sağlam bir temelini kurabilirsiniz.

✅

İş etki analizi

BIA yürüterek kritik faaliyetleri, MTPD ve RTO hedeflerini belirleyip süreklilik önceliklerini veriyle ortaya koyabilirsiniz.

✅

Risk değerlendirme

ISO 31000 uyumlu risk değerlendirmesiyle kesinti senaryolarını analiz ederek azaltım önceliklerini belirleyebilirsiniz.

✅

Süreklilik stratejisi

Kurtarma hedeflerini karşılayan strateji ve çözümleri seçerek uygulanabilir bir süreklilik mimarisi tasarlayabilirsiniz.

✅

Plan ve tatbikat

İş sürekliliği ve müdahale planlarını hazırlayıp tatbikat programı kurarak planların gerçekten işlediğini doğrulayabilirsiniz.

✅

İç denetim

Performans değerlendirme, iç denetim ve düzeltici faaliyet süreçleriyle sistemi sürekli iyileştirebilirsiniz.

✅

Belgelendirme hazırlığı

Belgelendirme denetiminin iki aşamasını ve kanıt beklentilerini kavrayarak kurumu denetime güvenle hazırlayabilirsiniz.

Kimler İçin Uygundur?

İş sürekliliği ve kriz yöneticileri
GRC ve risk uzmanları
bilgi güvenliği ve BT sürekliliği sorumluları
kalite
uyum yöneticileri ile ISO 22301 kurulumunu yönetecek proje sahipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

İş sürekliliği ve kriz yöneticileri, GRC ve risk uzmanları, bilgi güvenliği ve BT sürekliliği sorumluları, kalite ve uyum yöneticileri ile ISO 22301 kurulumunu yönetecek proje sahipleri için uygundur. Yönetim sistemi ve risk kavramlarına genel aşinalık yeterli olup derin bir uzmanlık ön koşul değildir.

Eğitim kaç gün sürüyor ve nasıl işleniyor?

Eğitim 3 gün sürer. Her gün dört modülden oluşur ve iş etki analizi, strateji seçimi ile iş sürekliliği planı hazırlama atölyeleriyle uygulamalı ilerler. Katılımcılar örnek bir kurum üzerinden kendi kurumlarına uyarlayabilecekleri bir uygulama yol haritası üretir.

ISO 22301 Lead Implementer ile Lead Auditor farkı nedir?

Lead Implementer, iş sürekliliği yönetim sistemini kuran ve işleten rolü hedefler; Lead Auditor ise bu sistemi denetleyen rolü. Bu eğitim kurulum ve uygulamaya, yani baş uygulayıcı bakışına odaklanır: kapsam belirleme, BIA, strateji, plan ve belgelendirmeye hazırlık.

Eğitim sonunda resmi sınav yapılıyor mu?

Eğitim, baş uygulayıcı rolünün gerektirdiği bilgi ve uygulamayı kavramsal olarak hazırlar. Belgelendirme kuruluşlarının resmi sınavı ayrıdır; sınav başvurusu ve ücreti ilgili kuruma aittir. Bu program, resmi sınava ve kurulum projesine sağlam bir temel oluşturmayı amaçlar.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu sertifika katılımın ve ISO 22301 uygulama yetkinliğinin kurumsal belgesidir; belgelendirme kuruluşlarının resmi baş uygulayıcı sertifikası yerine geçmez, resmi sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika