ISO 22301 İş Sürekliliği ve Felaket Kurtarma Tatbikatı

Eğitim Hakkında

İş sürekliliği ve BT felaket kurtarma planlarını tatbikatlarla test etmeyi ve geliştirmeyi öğrenme

ISO 22301 İş Sürekliliği ve BT Felaket Kurtarma Tatbikatı Eğitimi, mevcut iş sürekliliği ve BT felaket kurtarma (DR) planlarının tatbikatlarla test edilmesine, doğrulanmasına ve geliştirilmesine odaklanır. Program; ISO 22301 tatbikat gereksinimlerini, tatbikat program ve senaryo tasarımını, masa başı, fonksiyonel ve tam ölçekli test türlerini, BT DR testlerini, RTO ve RPO doğrulamayı, failover ve geri dönüş süreçlerini, gözlem, raporlama ve bulgu yönetimini kapsar.

Süre ve Format

3 Gün. Her gün dört modül; tatbikat temelleri ve tasarımdan masa başı senaryolara, BT DR testine ve değerlendirmeye ilerlenir.

Seviye

Orta Seviye — İş sürekliliği ve BT felaket kurtarma tatbikatlarını tasarlama, yürütme ve değerlendirme

Öğrenme Metodu

Her tatbikat türü önce amacıyla anlatılır, ardından masa başı tatbikat ve DR test simülasyonu atölyeleriyle uygulamalı pekiştirilir.

Neden Bu Eğitim?

🧪Test odaklı

Planların kağıt üzerinde kalmasını önleyip tatbikat ve testlerle gerçekten çalışıp çalışmadığını kanıtlamayı öğrenirsiniz.

⏱️RTO/RPO doğrulama

Kurtarma süresi ve veri kaybı hedeflerini test ortamında ölçerek planlarınızın hedeflere ulaşıp ulaşmadığını somut olarak görürsünüz.

📝Bulguya dönük

Tatbikat gözlemlerini raporlayıp düzeltici aksiyonlara dönüştürerek her tatbikatı planların olgunlaşmasına yatırıma çevirirsiniz.

Anahtar Konular

felaket kurtarma tatbikatı eğitimiiş sürekliliği tatbikatıiso 22301 tatbikatdr test eğitimimasa başı tatbikatrto rpo doğrulamafailover testifelaket kurtarma planıiş sürekliliği testidisaster recovery eğitimi

“Test edilmemiş bir kurtarma planı, bir varsayımdan ibarettir; tatbikat, o varsayımı güvenle kanıtlanmış bir yeteneğe dönüştürür.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak temel bilgi ve deneyim

1

Plan farkındalığı

İş sürekliliği ve felaket kurtarma planı kavramlarına aşinalık, tatbikat tasarımını kavramayı kolaylaştırır.

2

BT altyapı bilgisi

Sunucu, ağ, yedekleme ve replikasyon kavramlarına temel hakimiyet, DR test modüllerinde avantaj sağlar.

3

RTO/RPO kavramı

Kurtarma süresi ve veri kaybı hedefi kavramlarına giriş düzeyinde aşinalık, doğrulama modülünü destekler.

4

Koordinasyon deneyimi

Ekip koordinasyonu veya olay yönetimi deneyimi, tatbikat yürütme modülünde faydalı olur.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ISO 22301'in tatbikat ve test gereksinimlerini kavrar; tatbikat türlerini ayırt eder, bir tatbikat program ve takvimi tasarlar ve tatbikat amaç, kapsam ve ölçütlerini belirler.

Modül 1

Tatbikatın Amacı ve ISO 22301 Gereksinimi

Tatbikat ve testin iş sürekliliğindeki rolü
ISO 22301 Madde 8.5 tatbikat gereksinimleri
Doğrulama (validation) ve güven oluşturma amacı
Tatbikat olgunluğu ve sıklık yaklaşımı
Tatbikat ile gerçek olay arasındaki farklar
Tatbikat kültürünün kuruma kazandırılması

Modül 2

Tatbikat Türleri ve Seçimi

Masa başı (tabletop) tatbikatın özellikleri
Gözden geçirme (walkthrough) tatbikatları
Fonksiyonel ve simülasyon tatbikatları
Tam ölçekli (full-scale) tatbikatlar
Duyurulu ve duyurusuz tatbikat yaklaşımları
Riske ve olgunluğa göre tür seçimi

Modül 3

Tatbikat Programı ve Planlama

Yıllık tatbikat program ve takviminin oluşturulması
Tatbikat amaç, hedef ve kapsamının tanımı
Katılımcı rolleri ve kolaylaştırıcı (facilitator)
Bütçe, kaynak ve lojistik planlaması
Paydaş onayı ve bilgilendirmenin sağlanması
Tatbikatların diğer testlerle ilişkilendirilmesi

Modül 4

Başarı Ölçütleri ve Senaryo Girdileri

Tatbikat başarı ölçütlerinin (KPI) belirlenmesi
RTO, RPO ve MBCO hedeflerinin ölçüt olarak kullanımı
BIA çıktılarının senaryo seçimine yansıtılması
Gözlem ve kayıt yönteminin tanımlanması
Güvenlik ve operasyon riski önlemleri
Tatbikat kapsam dışı sınırların belirlenmesi

Günün hedefiKatılımcı gerçekçi tatbikat senaryoları tasarlar, masa başı tatbikatı kolaylaştırır, enjekt (inject) yönetimini uygular ve fonksiyonel tatbikatlarla kriz ekibini test eder.

Modül 1

Tatbikat Senaryosu Tasarımı

Gerçekçi tehdit ve kesinti senaryolarının kurgusu
Senaryo zaman çizelgesi ve olay akışı
Enjekt (inject) kartlarının hazırlanması
Senaryonun öğrenme hedefleriyle hizalanması
Zorluk seviyesinin katılımcıya göre ayarlanması
Senaryo gizliliği ve sürpriz unsurunun yönetimi

Modül 2

Masa Başı Tatbikat Yürütme

Tatbikat açılışı ve kuralların paylaşılması
Kolaylaştırıcının rolü ve tartışmanın yönetimi
Katılımcıların karar ve müdahalelerinin izlenmesi
Enjektlerin zamanında devreye sokulması
Plan ve prosedürlere başvurunun gözlemlenmesi
Zaman yönetimi ve tatbikat temposunun korunması

Modül 3

Kriz Yönetimi ve Karar Simülasyonu

Kriz ekibinin karar süreçlerinin test edilmesi
Eskalasyon ve yetki devrinin gözlemlenmesi
Kriz iletişimi ve bilgilendirme adımlarının denenmesi
Baskı altında karar kalitesinin değerlendirilmesi
Rol belirsizliği ve boşlukların tespiti
Paydaş koordinasyonunun simülasyonu

Modül 4

Fonksiyonel Tatbikatlar

Belirli bir fonksiyonun gerçek ortamda test edilmesi
Çağrı ağacı ve bilgilendirme testleri
Alternatif mekan ve uzaktan çalışma denemeleri
Operasyonel risklerin kontrol altında tutulması
Gözlemci ve değerlendirici rollerinin atanması
Fonksiyonel test bulgularının kayıt altına alınması

Günün hedefiKatılımcı BT felaket kurtarma testlerini planlar ve yürütür, failover ile geri dönüşü doğrular, RTO ve RPO sonuçlarını ölçer ve bulguları raporlayarak planları iyileştirir.

Modül 1

BT Felaket Kurtarma (DR) Test Türleri

DR testi ile iş sürekliliği tatbikatı ilişkisi
Plan gözden geçirme ve bileşen testleri
Yedekten geri yükleme (restore) testleri
Paralel (parallel) test yaklaşımı
Tam kesinti (full interruption) testi riskleri
Test ortamı ve üretim ortamı ayrımı

Modül 2

Failover ve Geri Dönüş (Failback)

İkincil (DR) siteye failover senaryosunun yürütülmesi
Replikasyon ve veri tutarlılığının doğrulanması
Uygulama ve servislerin DR ortamında ayağa kaldırılması
Kullanıcı erişimi ve bağlantıların test edilmesi
Birincil ortama geri dönüş (failback) adımları
Failover sırasında veri kaybı risklerinin yönetimi

Modül 3

RTO ve RPO Doğrulama

Kurtarma süresinin (RTO) ölçülmesi ve kaydı
Veri kaybı penceresinin (RPO) doğrulanması
Ölçülen değerlerin hedeflerle karşılaştırılması
Hedef sapmalarının kök neden analizi
Darboğaz ve iyileştirme noktalarının belirlenmesi
Doğrulama sonuçlarının BIA'ya geri beslenmesi

Modül 4

Değerlendirme, Raporlama ve İyileştirme

Tatbikat gözlemlerinin toplanması ve sınıflanması
Sıcak değerlendirme (hot debrief) toplantısı
Tatbikat raporu ve bulgu listesinin hazırlanması
Düzeltici aksiyonların sorumlu ve süreyle atanması
Bulgulara göre plan ve stratejilerin güncellenmesi
Tatbikat olgunluğunun izlenmesi ve iyileştirme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Tatbikat gereksinimi

ISO 22301'in tatbikat ve test gereksinimlerini kavrayarak doğrulama amaçlı bir program kurgulayabilirsiniz.

✅

Program tasarımı

Yıllık tatbikat programını, türleri ve başarı ölçütlerini belirleyerek dengeli bir test takvimi oluşturabilirsiniz.

✅

Senaryo kurgusu

Gerçekçi tehdit senaryoları ve enjekt kartları tasarlayarak öğretici ve zorlayıcı tatbikatlar hazırlayabilirsiniz.

✅

Masa başı yürütme

Masa başı tatbikatı kolaylaştırıp kriz ekibinin karar ve iletişim süreçlerini test edebilirsiniz.

✅

Fonksiyonel test

Çağrı ağacı, alternatif mekan ve fonksiyon testlerini kontrollü biçimde yürütebilirsiniz.

✅

DR testi

BT felaket kurtarma testlerini planlayıp failover ve geri dönüş süreçlerini güvenle yürütebilirsiniz.

✅

RTO/RPO doğrulama

Kurtarma süresi ve veri kaybı hedeflerini ölçüp sonuçları hedeflerle karşılaştırabilirsiniz.

✅

Bulgu yönetimi

Tatbikat bulgularını raporlayıp düzeltici aksiyonlarla plan ve stratejileri iyileştirebilirsiniz.

Kimler İçin Uygundur?

İş sürekliliği ve felaket kurtarma sorumluları
BT ve altyapı ekipleri
sistem ve veri tabanı yöneticileri
risk
bilgi güvenliği uzmanları ile kurumunda tatbikat ve DR test programı kurmak isteyen yönetici ve uzmanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Eğitim; iş sürekliliği ve felaket kurtarma sorumluları, BT operasyon ve altyapı ekipleri, sistem ve veri tabanı yöneticileri, risk ve bilgi güvenliği uzmanları ile kurumunda tatbikat ve DR test programı kurmak isteyen yönetici ve uzmanlar için uygundur. Uygulamaya dönük bir programdır.

Bu eğitimin diğer ISO 22301 eğitimlerinden farkı nedir?

Bu program, iş sürekliliği yönetim sistemini kurmak yerine, var olan planların tatbikat ve testlerle doğrulanmasına odaklanır. Tatbikat türleri, senaryo tasarımı, masa başı yürütme ve BT felaket kurtarma testleri uygulamalı ele alınır. Planı sıfırdan kurma eğitimleriyle birlikte alındığında süreci tamamlar.

BT felaket kurtarma (DR) testleri de kapsanıyor mu?

Evet. Eğitim; yedekten geri yükleme, paralel test ve tam kesinti testi gibi DR test türlerini, ikincil siteye failover ve geri dönüş (failback) süreçlerini, replikasyon ve veri tutarlılığı doğrulamayı kapsar. Ayrıca RTO ve RPO hedeflerinin test ortamında ölçülüp hedeflerle karşılaştırılması ayrıntılı işlenir.

Gerçek sistemler üzerinde test yapılması gerekir mi?

Hayır. Eğitim kavram ve yöntemleri senaryolar, masa başı tatbikatlar ve simülasyonlar üzerinden öğretir; üretim sistemlerine müdahale gerekmez. Kurumsal eğitimlerde, uygun test ortamı mevcutsa, katılımcıların kendi ortamına uyarlanmış kontrollü tatbikatlar tasarlanabilir. Operasyonel riskler her zaman kontrol altında tutulur.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Eğitim tatbikat ve felaket kurtarma testi bilgi ve becerisi kazandırmaya yöneliktir; herhangi bir belgelendirme veya denetçi unvanı vermez. Varsa ilgili sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika