Certified ISO/IEC 22301 Lead Auditor Eğitimi

Eğitim Hakkında

ISO 22301 iş sürekliliği yönetim sistemini ISO 19011 ilkeleriyle denetleyen baş denetçi becerileri

Certified ISO/IEC 22301 Lead Auditor Eğitimi, ISO 22301 iş sürekliliği yönetim sistemini (İSYS) denetleme yetkinliği kazandırır. ISO 22301 kurumları kesinti yaratan olaylara karşı hazırlar; iş etki analizi (BIA), risk değerlendirmesi, süreklilik stratejileri, planlar ve tatbikatları kapsar. Program ISO 19011 denetim ilkeleriyle denetim programı yönetimi, planlama, saha denetimi, BIA ve planların denetimi, uygunsuzluk sınıflandırma ve raporlamayı kapsar.

Süre ve Format

3 Gün. Her gün dört modül; denetim senaryoları, BIA inceleme ve uygunsuzluk yazma atölyeleriyle işlenir.

Seviye

Orta Seviye — ISO 22301 iş sürekliliği yönetim sistemini (İSYS) denetleyen baş denetçi programı

Öğrenme Metodu

Gerçek denetim senaryolarıyla BIA ve plan inceleme, kanıt toplama ve uygunsuzluk yazma atölyeleri uygulamalı yapılır.

Neden Bu Eğitim?

🔍Denetim yetkinliği

ISO 19011 ilkeleriyle planlama, kanıt toplama, mülakat ve raporlamayı öğrenerek bir İSYS denetimini baştan sona yönetmeyi kavrarsınız.

🛟Süreklilik odağı

İş etki analizi, strateji ve planları denetim gözüyle değerlendirerek kurumun gerçekten hazır olup olmadığını ölçmeyi öğrenirsiniz.

📝Nesnel raporlama

Uygunsuzlukları kanıta dayalı ve nesnel biçimde sınıflandırıp yazmayı, kapanış toplantısını yönetmeyi öğrenerek güven kazandırırsınız.

Anahtar Konular

iso 22301 eğitimiiso 22301 lead auditoriş sürekliliği denetimiiş sürekliliği yönetim sistemiiso 22301 baş denetçibia iş etki analiziiso 19011 denetimfelaket kurtarma denetimiiso 22301 kursuisys denetimi

“İş sürekliliği plan yazmakla değil, kriz anında planın gerçekten işlediğini görmekle ölçülür; denetim bu güveni önceden sınar.”

Ön Koşullar

Baş denetçi düzeyinden verim almak için önerilen temel bilgi ve deneyim

1

İş sürekliliği bilgisi

İş sürekliliği ve kriz yönetimine aşinalık, ISO 22301 gereksinimlerini denetim bağlamında anlamanızı sağlar.

2

Yönetim sistemi bağlamı

Herhangi bir ISO yönetim sistemine aşinalık, 22301'in ortak yüksek seviye yapısını daha hızlı kavramanıza yardımcı olur.

3

Denetim ilgisi

Denetim kavramlarına ilgi, ISO 19011 ilke ve tekniklerini daha hızlı kavramanıza yardımcı olur; zorunlu değildir.

4

Analitik yaklaşım

Kanıt ve kayıtları objektif değerlendirme alışkanlığı, BIA ve plan inceleme atölyelerinden verim almanızı sağlar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ISO 22301'in kapsamını ve iş sürekliliği kavramını açıklar, iş etki analizi ile risk değerlendirmesini kavrar ve ISO 19011 denetim ilkelerini uygular.

Modül 1

ISO 22301 ve İş Sürekliliği

ISO 22301'in amacı ve İSYS kavramı
İş sürekliliği, kriz ve felaket kurtarma farkları
22301'in madde yapısı (4-10) ve yüksek seviye yapı
Kurum bağlamı ve ilgili tarafların belirlenmesi
İSYS kapsamının net sınırlarla tanımlanması
Liderlik ve politika gereksinimlerinin karşılanması

Modül 2

İş Etki Analizi ve Risk

İş etki analizinin (BIA) amacı ve çıktıları
Kritik faaliyetlerin ve bağımlılıkların belirlenmesi
RTO, RPO ve MTPD kavramlarının değerlendirilmesi
Kaynak gereksinimlerinin tespiti
İş sürekliliği risk değerlendirmesi
BIA ve risk çıktılarının strateji ile ilişkisi

Modül 3

Denetim İlkeleri (ISO 19011)

ISO 19011 denetim ilkelerinin tanıtımı
Dürüstlük, tarafsızlık ve mesleki özen
Kanıta dayalı ve risk temelli denetim yaklaşımı
Gizlilik ve bağımsızlık ilkeleri
Denetçi yetkinliği ve değerlendirmesi
Birinci, ikinci ve üçüncü taraf denetim ayrımı

Modül 4

Denetim Programı ve Türleri

Denetim programının amaç ve kapsamının belirlenmesi
Denetim hedefleri, kriterleri ve kapsamı
Denetim programı risklerinin yönetimi
Denetim kaynaklarının ve ekibinin planlanması
Program izleme, gözden geçirme ve iyileştirme
Belgelendirme denetimi aşamaları (Aşama 1-2)

Günün hedefiKatılımcı denetim planı hazırlar, belge incelemesi yapar, saha denetimini yürütür, süreklilik stratejisi ve planlarını denetler ve tatbikat ile test kayıtlarını değerlendirir.

Modül 1

Belge İncelemesi ve Denetim Planı

Aşama 1'de dokümantasyonun gözden geçirilmesi
İSYS kapsam, politika ve BIA'nın incelenmesi
Süreklilik planlarının ön değerlendirmesi
Denetim planının ve zaman çizelgesinin hazırlanması
Denetim ekibi görev dağılımının yapılması
Kontrol listelerinin (checklist) hazırlanması

Modül 2

Saha Denetimi ve Mülakat

Açılış toplantısının yürütülmesi
Mülakat teknikleri ve etkili soru sorma
Gözlem ve süreç takibiyle kanıt elde etme
Kayıt ve kanıt inceleme yöntemleri
Denetim izinin (audit trail) takibi
Zaman ve ekip koordinasyonunun yönetimi

Modül 3

Süreklilik Stratejileri ve Planların Denetimi

Süreklilik stratejisinin BIA ile tutarlılığı
İş sürekliliği planlarının içerik denetimi
Olay müdahale yapısının (ekip, rol) incelenmesi
Kurtarma hedeflerinin (RTO/RPO) doğrulanması
Kaynak ve alternatif tesis düzenlemeleri
İletişim ve uyarı prosedürlerinin denetimi

Modül 4

Tatbikat ve Test Kayıtlarının Denetimi

Tatbikat (exercise) program ve kapsamının denetimi
Masa başı ve tam ölçekli test türleri
Tatbikat sonuç ve bulgu kayıtlarının incelenmesi
Test sonrası iyileştirmelerin izlenmesi
Planların güncellik kanıtlarının aranması
Tatbikatların etkinliğinin değerlendirilmesi

Günün hedefiKatılımcı uygunsuzlukları sınıflandırır, denetim raporunu hazırlar, kapanış toplantısını yönetir, ISO 17021 belgelendirme sürecini kavrar ve baş denetçinin etik sorumluluklarını uygular.

Modül 1

Uygunsuzlukların Sınıflandırılması

Majör ve minör uygunsuzluk ayrımı
İyileştirme fırsatı (gözlem) kavramı
Uygunsuzluğun kanıt ve kriterle ilişkilendirilmesi
Uygunsuzluk ifadesinin net ve nesnel yazımı
İş sürekliliğine özgü uygunsuzluk örnekleri
Sınıflandırmada tutarlılık ve adaletin sağlanması

Modül 2

Denetim Raporu ve Kapanış

Denetim bulgularının derlenmesi ve önceliklendirilmesi
Denetim raporunun yapısı ve içeriği
Kapanış toplantısının yürütülmesi
Bulguların denetlenen tarafa sunulması
Düzeltici faaliyet taleplerinin iletilmesi
Rapor dağıtımı ve gizlilik kuralları

Modül 3

Belgelendirme Süreci (ISO 17021)

ISO/IEC 17021 ve belgelendirme kuruluşu rolü
Aşama 1 ve Aşama 2 denetimlerinin akışı
Belge verme, ret ve askıya alma kararları
Gözetim (surveillance) denetimleri
Yeniden belgelendirme döngüsünün yönetimi
Tarafsızlık ve çıkar çatışması yönetimi

Modül 4

Takip, Baş Denetçi Rolü ve Etik

Düzeltici faaliyetlerin doğrulanması ve takibi
Baş denetçinin ekip liderliği sorumlulukları
Çatışma yönetimi ve denetim etiği
Denetçi davranış kuralları ve tarafsızlık
Sürekli mesleki gelişim ve yetkinlik koruma
Denetim sürecinin sürekli iyileştirilmesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

İSYS kavramı

ISO 22301'in kapsamını, iş sürekliliği ile kriz ve felaket kurtarma farkını ve İSYS madde yapısını açıklarsınız.

✅

BIA denetimi

İş etki analizini, RTO, RPO ve MTPD kavramlarını ve kritik faaliyet bağımlılıklarını denetim gözüyle değerlendirirsiniz.

✅

Denetim ilkeleri

ISO 19011 denetim ilkelerini ve kanıta dayalı, risk temelli denetim yaklaşımını uygulamalı olarak kavrarsınız.

✅

Denetim planlama

Denetim programı ve planı hazırlar, belge incelemesi yapar ve denetim ekibinin görevlerini düzenlersiniz.

✅

Plan denetimi

Süreklilik stratejisi, iş sürekliliği planları ve kurtarma hedeflerinin BIA ile tutarlılığını denetlersiniz.

✅

Tatbikat denetimi

Tatbikat ve test programlarını, sonuç kayıtlarını ve plan güncelliği kanıtlarını değerlendirirsiniz.

✅

Uygunsuzluk yazma

Uygunsuzlukları majör ve minör olarak sınıflandırır, kanıta dayalı ve nesnel ifadelerle yazarsınız.

✅

Raporlama ve belgelendirme

Denetim raporunu hazırlar, kapanışı yönetir ve ISO 17021 belgelendirme süreciyle baş denetçi etiğini uygularsınız.

Kimler İçin Uygundur?

Denetçiler
iç ve dış tetkik uzmanları
iş sürekliliği ve kriz yönetimi sorumluları
risk
uyum yöneticileri ile ISO 22301 İSYS denetleme yetkinliği kazanmak isteyen danışman ve profesyoneller için uygundur

Sıkça Sorulan Sorular

ISO 22301 Lead Auditor eğitimi kimler içindir?

Eğitim denetçiler, iç ve dış tetkik uzmanları, iş sürekliliği ve kriz yönetimi sorumluları, risk ve uyum yöneticileri ile ISO 22301 İSYS denetleme yetkinliği kazanmak isteyen danışman ve profesyoneller için uygundur. İş sürekliliği ve yönetim sistemi kavramlarına temel aşinalık önerilir.

ISO 22301 Lead Auditor ile Lead Implementer farkı nedir?

Lead Auditor bir İSYS'nin standarda uygunluğunu bağımsız denetlemeye odaklanır; denetim planlama, BIA ve plan inceleme, uygunsuzluk yazma ve raporlama işlenir. Lead Implementer ise İSYS'yi kurup işletmeye odaklanır. Bu eğitim denetçi bakış açısını ve ISO 19011 tekniklerini kazandırır.

İş sürekliliği ile felaket kurtarma aynı şey mi?

Hayır. İş sürekliliği kurumun kritik faaliyetlerini kesinti sırasında sürdürmeye odaklanan geniş bir disiplindir; felaket kurtarma ise ağırlıkla BT sistemlerinin geri yüklenmesini kapsar. ISO 22301 bütünsel iş sürekliliğini ele alır ve bu eğitim denetimini bu kapsamda işler.

Eğitim hangi denetim standartlarını temel alır?

Eğitim denetim tekniklerinde ISO 19011 kılavuzunu, belgelendirme sürecinde ise ISO/IEC 17021 çerçevesini temel alır. İş etki analizi, süreklilik planları ve tatbikatların denetimi ISO 22301 gereksinimleri üzerinden uygulamalı işlenir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu belge tamamlanan modülleri ve denetim atölyelerini kayıt altına alır. Baş denetçi yetkinliği için resmi sınav başvurusu ve ücreti ilgili belgelendirme kuruluşuna aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika