ISO 22301 İş Sürekliliği Yönetim Sistemi Uygulama

Eğitim Hakkında

ISO 22301:2019 madde gereksinimlerini uygulamalı bir kurulum projesine dönüştürerek öğrenme

ISO 22301 İş Sürekliliği Yönetim Sistemi Uygulama Eğitimi, ISO 22301:2019 standardına uygun bir iş sürekliliği yönetim sistemini (İSYS/BCMS) sıfırdan kurmaya odaklanır. Program; standardın 4-10 arası maddelerini, kuruluş bağlamı ve kapsamı, liderlik ve politikayı, iş etki analizi (BIA) ve risk değerlendirmesini, süreklilik stratejisi ile plan ve prosedürleri, tatbikat, iç denetim ve yönetimin gözden geçirmesini PUKÖ döngüsüyle ele alır.

Süre ve Format

3 Gün. Her gün dört modül; kuruluş bağlamı ve liderlikten BIA ve risk, strateji ve planlar, tatbikat ve belgelendirmeye ilerlenir.

Seviye

Orta Seviye — ISO 22301 iş sürekliliği yönetim sistemini madde madde kurma ve belgelendirmeye hazırlama

Öğrenme Metodu

Her standart maddesi önce amacıyla açıklanır, ardından politika, BIA tablosu, plan ve kayıt şablonları üzerinden uygulamalı pekiştirilir.

Neden Bu Eğitim?

🏗️Kurulum odaklı

Standardı madde madde ele almak yerine, bir İSYS kurulum projesinin adımlarına dönüştürerek uygulanabilir bir yol haritası kazandırır.

📑Doküman temelli

Politika, kapsam, BIA, strateji ve plan şablonlarıyla çalışarak belgelendirme için gereken kanıt setini oluşturmayı öğrenirsiniz.

✔️Belgelendirmeye hazır

İç denetim ve yönetim gözden geçirmesini kurgulayarak kurumunuzu bağımsız belgelendirme denetimine hazır hale getirirsiniz.

Anahtar Konular

iso 22301 eğitimiiş sürekliliği yönetim sistemiiso 22301 uygulama eğitimibcms eğitimiiş sürekliliği planıbia iş etki analizirto rpofelaket kurtarma planıiş sürekliliği eğitimiiso 22301 belgelendirme

“İş sürekliliği, kriz anında doğaçlama yapmak değil; önceden kurulan planların, denenmiş tatbikatların ve hazır bir sistemin kurumu ayakta tutmasıdır.”

Ön Koşullar

Eğitimden en iyi verimi almak için faydalı olacak temel bilgi ve kurumsal bağlam

1

Kurumsal süreç bilgisi

İş süreçleri ve organizasyon yapısına genel aşinalık, kapsam ve BIA modüllerini kavramayı kolaylaştırır.

2

Yönetim sistemi mantığı

ISO yönetim sistemi ve PUKÖ döngüsü kavramına giriş düzeyinde aşinalık, madde yapısını anlamayı destekler.

3

Risk kavramları

Olasılık, etki ve risk değerlendirme kavramlarına temel hakimiyet, risk ve BIA konularında avantaj sağlar.

4

BT altyapı farkındalığı

Sunucu, ağ, yedekleme ve uygulama kavramlarına genel aşinalık, süreklilik stratejisi modülünde faydalı olur.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ISO 22301:2019 madde yapısını ve PUKÖ döngüsünü kavrar; kuruluş bağlamını, kapsamı, liderlik ve politikayı belirleyerek iş sürekliliği amaçlarını ve planlamayı kurgular.

Modül 1

İş Sürekliliği ve ISO 22301'e Giriş

İş sürekliliği yönetiminin (BCM) amacı ve kapsamı
ISO 22301:2019 standardının tarihçesi ve yapısı
Yüksek seviye yapı (HLS) ve diğer ISO standartlarıyla uyum
Temel terimler: BIA, RTO, RPO ve MTPD tanımları
PUKÖ (Planla-Uygula-Kontrol-Önlem) döngüsü mantığı
İSYS kurulum projesinin genel yol haritası

Modül 2

Kuruluşun Bağlamı (Madde 4)

İç ve dış konuların (bağlamın) belirlenmesi
İlgili tarafların ve beklentilerinin saptanması
Yasal, düzenleyici ve sözleşmesel yükümlülükler
İSYS kapsamının tanımlanması ve sınırlanması
Kritik ürün ve hizmetlerin önceliklendirilmesi
Kapsam dışı bırakılan alanların gerekçelendirilmesi

Modül 3

Liderlik ve Politika (Madde 5)

Üst yönetimin liderlik ve taahhüdü
İş sürekliliği politikasının oluşturulması
Rol, sorumluluk ve yetkilerin atanması
İş sürekliliği yönetim takımının kurulması
Kaynak tahsisi ve yönetim desteğinin sağlanması
Politikanın kuruma duyurulması ve iletişimi

Modül 4

Planlama ve Amaçlar (Madde 6)

İSYS için risk ve fırsatların ele alınması
İş sürekliliği amaçlarının (hedeflerinin) belirlenmesi
Amaçlara ulaşmak için planların kurgulanması
Değişikliklerin planlı biçimde yönetilmesi
Ölçülebilir hedef ve başarı ölçütlerinin tanımı
Planlama çıktılarının dokümante edilmesi

Günün hedefiKatılımcı iş etki analizini (BIA) yürütür, RTO ve RPO belirler, risk değerlendirmesi yapar ve kurtarma gereksinimlerine uygun süreklilik stratejilerini seçerek gerekçelendirir.

Modül 1

İş Etki Analizi (BIA) Yürütme

BIA amacı ve İSYS içindeki rolü
Kritik faaliyet ve süreçlerin belirlenmesi
Kesinti etkilerinin zaman içinde değerlendirilmesi
Maksimum kabul edilebilir kesinti (MTPD) belirleme
Kurtarma süresi hedefi (RTO) ve veri kaybı hedefi (RPO)
BIA bulgularının analiz ve raporlanması

Modül 2

Kaynak Gereksinimleri ve Bağımlılıklar

Kritik faaliyetlerin kaynak ihtiyaçlarının çıkarılması
Personel, mekan, teknoloji ve tedarikçi bağımlılıkları
İç ve dış bağımlılıkların haritalanması
Tedarik zinciri sürekliliği risklerinin değerlendirmesi
Minimum iş sürekliliği hedefi (MBCO) belirleme
Kaynak boşluk (gap) analizinin yapılması

Modül 3

Risk Değerlendirmesi

İş sürekliliği tehdit ve senaryolarının belirlenmesi
Kesinti olasılığı ve etkisinin değerlendirilmesi
ISO 31000 ile uyumlu risk değerlendirme yaklaşımı
Risklerin önceliklendirilmesi ve risk kaydı
Mevcut kontrollerin ve kalıntı riskin gözden geçirilmesi
Risk azaltma önlemlerinin planlanması

Modül 4

İş Sürekliliği Stratejisi Seçimi

RTO ve RPO hedeflerine uygun strateji belirleme
Yedek mekan, uzaktan çalışma ve kaynak çözümleri
BT kurtarma (DR) ve veri yedekleme stratejileri
Tedarikçi ve alternatif tedarik stratejileri
Strateji seçeneklerinin maliyet-fayda değerlendirmesi
Seçilen stratejilerin yönetim onayına sunulması

Günün hedefiKatılımcı iş sürekliliği plan ve prosedürlerini hazırlar, tatbikat ve testleri kurgular, iç denetim ve yönetim gözden geçirmesini yürüterek kurumu belgelendirme denetimine hazırlar.

Modül 1

İş Sürekliliği Plan ve Prosedürleri

Olay müdahale ve kriz yönetimi yapısının kurulması
İş sürekliliği planlarının (BCP) hazırlanması
BT felaket kurtarma planının (DRP) oluşturulması
Eskalasyon ve iletişim prosedürlerinin tanımı
Plan devreye alma ve geri dönüş kriterleri
Planların erişilebilirliği ve güncel tutulması

Modül 2

Tatbikat ve Test Programı (Madde 8.5)

Tatbikat program ve takviminin oluşturulması
Masa başı (tabletop) tatbikat senaryoları
Fonksiyonel ve tam ölçekli test türleri
Tatbikat amaç, kapsam ve başarı ölçütleri
Test sonuçlarının ve bulguların raporlanması
Bulgulara göre planların güncellenmesi

Modül 3

Performans Değerlendirme ve İç Denetim

İzleme, ölçme ve performans göstergelerinin tanımı
İSYS iç denetim programının planlanması
İç denetim bulgularının kayıt altına alınması
Yönetimin gözden geçirmesi girdileri ve çıktıları
Uygunsuzluk ve düzeltici faaliyet yönetimi
Sürekli iyileştirme döngüsünün işletilmesi

Modül 4

Belgelendirme Sürecine Hazırlık

Belgelendirme denetimi aşamaları (Aşama 1 ve 2)
Doküman ve kayıt setinin denetime hazırlanması
Olgunluk ve hazırlık öz değerlendirmesi
Denetçi sorularına ve kanıt taleplerine hazırlık
Uygunsuzlukların kapatılması ve kök neden analizi
Belge sonrası gözetim denetimlerinin yönetimi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Standart yapısı

ISO 22301:2019 madde yapısını ve PUKÖ döngüsünü kavrayarak İSYS kurulumunu adım adım planlayabilirsiniz.

✅

Bağlam ve kapsam

Kuruluş bağlamını, ilgili tarafları ve İSYS kapsamını tanımlayarak sistemin sınırlarını doğru çizebilirsiniz.

✅

BIA yürütme

İş etki analizini yürütüp kritik faaliyetler için MTPD, RTO ve RPO hedeflerini belirleyebilirsiniz.

✅

Risk değerlendirme

İş sürekliliği risklerini ISO 31000 ile uyumlu biçimde değerlendirip önceliklendirebilirsiniz.

✅

Strateji seçimi

Kurtarma hedeflerine uygun süreklilik ve BT kurtarma stratejilerini maliyet-fayda temelinde seçebilirsiniz.

✅

Plan hazırlama

İş sürekliliği, kriz yönetimi ve felaket kurtarma planlarını uygulanabilir biçimde hazırlayabilirsiniz.

✅

Tatbikat yönetimi

Tatbikat ve test programını kurgulayıp bulgularla planları iyileştirebilirsiniz.

✅

Belgelendirmeye hazırlık

İç denetim ve yönetim gözden geçirmesini yürüterek kurumu belgelendirme denetimine hazırlayabilirsiniz.

Kimler İçin Uygundur?

İş sürekliliği yöneticileri
risk ve iç kontrol uzmanları
bilgi güvenliği ve BT ekipleri
kalite
uyum görevlileri ile kurumunda ISO 22301 iş sürekliliği yönetim sistemi kurmak isteyen yönetici ve uzmanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Eğitim; iş sürekliliği yöneticileri, risk ve iç kontrol uzmanları, bilgi güvenliği ve BT ekipleri, kalite ve uyum görevlileri ile kurumunda ISO 22301 iş sürekliliği yönetim sistemi kurmak veya belgelendirmeye hazırlanmak isteyen yönetici ve uzmanlar için uygundur. Sektör bağımsız, uygulamaya dönük bir programdır.

Eğitim standardın hangi sürümünü ele alıyor?

Eğitim güncel ISO 22301:2019 sürümünü temel alır. Standardın 4 ile 10 arasındaki maddeleri (bağlam, liderlik, planlama, destek, operasyon, performans değerlendirme ve iyileştirme) sırayla işlenir. Her madde, bir İSYS kurulum projesinin adımına dönüştürülerek örnek doküman ve kayıtlarla açıklanır.

Bu eğitimin iş sürekliliği yönetimi uygulama eğitiminden farkı nedir?

Bu program, odağını ISO 22301 standardının madde gereksinimlerine ve belgelendirmeye hazır bir yönetim sistemi kurmaya verir; politika, kapsam ve kayıt setini standartla eşler. İş sürekliliği yönetimi uygulama eğitimi ise BCM yaşam döngüsünü ve sürekliliği günlük operasyona gömmeyi önceler. İki program birbirini tamamlar.

Eğitim sonunda kurumumu belgelendirmeye hazırlayabilir miyim?

Eğitim, belgelendirme denetiminin aşamalarını, denetçinin bekleyeceği doküman ve kanıtları ve öz değerlendirme yaklaşımını kapsar. Bu sayede kurumunuzda hazırlık boşluklarını görebilir ve denetime hazırlanabilirsiniz. Belgelendirme denetiminin kendisi bağımsız bir belgelendirme kuruluşu tarafından yapılır.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Eğitim ISO 22301 uygulama bilgi ve becerisi kazandırmaya yöneliktir; kurumsal belgelendirme veya kişisel denetçi unvanı vermez. Varsa ilgili sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika