Writing The Business Continuity Plan Course Eğitimi

Eğitim Hakkında

BIA ve risk çıktılarını uygulanabilir bir iş sürekliliği planına dönüştürmeyi öğreten eğitim

Writing The Business Continuity Plan Course Eğitimi, kurumun BIA ve risk çıktılarını somut, uygulanabilir bir iş sürekliliği planına (BCP) dönüştürmeye odaklanır. Katılımcılar ISO 22301 çerçevesinde plan kapsamını, politikayı ve RTO, RPO, MTPD hedeflerini belirler; kurtarma stratejilerini, müdahale ekiplerini ve iletişim akışlarını tasarlar. Plan bölümlerini, aktivasyon tetikleyicilerini ve kurtarma prosedürlerini yazar; planı tatbikatlarla sınar ve günceller.

Süre ve Format

3 Gün. İlk gün plan temelleri ve BIA girdileri, ikinci gün kurtarma stratejisi ve plan yapısı, üçüncü gün plan yazımı, tatbikat ve bakım işlenir.

Seviye

Orta Seviye — ISO 22301 çerçevesinde iş sürekliliği planının (BCP) sıfırdan yazılması ve belgelenmesi

Öğrenme Metodu

Her bölüm gerçek bir BCP şablonu üzerinde kurumsal senaryolarla doldurularak, tatbikat ve gözden geçirme çalışmalarıyla uygulamalı işlenir.

Neden Bu Eğitim?

📝Yazılabilir plan

Soyut sürekliliği, aktivasyon tetikleyicileri ve prosedürleri net yazılmış, uygulanabilir bir BCP dokümanına dönüştürürsünüz.

🎯Doğru kurtarma hedefi

RTO, RPO ve MTPD değerlerini süreç kritikliğine göre belirler, stratejiyi bu hedeflere göre hizalarsınız.

🔁Yaşayan belge

Planı masa başı ve senaryo tatbikatlarıyla sınar, versiyon ve gözden geçirme döngüsüyle güncel tutarsınız.

Anahtar Konular

iş sürekliliği planı eğitimibcp yazmaiso 22301 eğitimibusiness continuity planrto rpokurtarma stratejisiiş sürekliliği yönetimibcm eğitimifelaket kurtarma planıiş sürekliliği dokümantasyonu

“İyi bir iş sürekliliği planı rafta duran bir doküman değil, kriz anında herkesin ne yapacağını bilmesini sağlayan yaşayan bir rehberdir.”

Ön Koşullar

Eğitimden en iyi verimi almak için faydalı olacak bilgi ve deneyim gereksinimleri

1

İş sürekliliği kavramları

BCM, felaket kurtarma ve kriz yönetimi temel kavramlarına aşinalık konuları takip etmeyi kolaylaştırır.

2

BIA çıktıları

İş etkisi analizi ve risk değerlendirmesi kavramlarını bilmek, plan girdilerini anlamayı hızlandırır.

3

Süreç bilgisi

Kurumun temel iş süreçlerine ve kritik kaynaklarına dair genel bilgi plan yazımını kolaylaştırır.

4

Doküman çalışması

Politika ve prosedür yazımına temel aşinalık, plan dokümanının hazırlanmasına yardımcı olur.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcılar ISO 22301 çerçevesini kavrar, BCP kapsamını ve politikasını tanımlar, BIA ve risk çıktılarından RTO, RPO ve MTPD hedeflerini plana girdi olarak türetir.

Modül 1

İş Sürekliliği Yönetim Sistemi (BCMS)

ISO 22301 standardının amacı ve PUKÖ (Planla-Uygula-Kontrol-Önlem) döngüsü
BCP, felaket kurtarma planı (DRP) ve kriz yönetimi planı arasındaki ilişki
Üst yönetim taahhüdü, liderlik ve sürekliliğin kurumsal rolü
Yasal, düzenleyici ve sözleşmesel sürekliliğe ilişkin yükümlülükler
BCMS kapsamında rollerin ve sorumlulukların netleştirilmesi
Plan yazımı öncesi program yönetişiminin ve bütçenin kurulması

Modül 2

Plan Kapsamı ve Politikası

BCP kapsamına giren birim, konum, süreç ve hizmetlerin belirlenmesi
Kapsam dışı bırakılan unsurların gerekçeyle dokümante edilmesi
İş sürekliliği politikasının amaç, ilke ve taahhütlerle yazılması
Politikanın üst yönetimce onaylanması ve kuruma duyurulması
Planın hedef kitlesinin ve erişim yetkilerinin tanımlanması
Kabul edilebilir kesinti düzeyi ve risk iştahının politikaya yansıtılması

Modül 3

BIA ve Risk Değerlendirmesi Girdileri

İş etkisi analizinden gelen kritik süreç listesinin plana aktarılması
Süreçlerin finansal, operasyonel ve itibar etkisine göre önceliklendirilmesi
Risk değerlendirmesinden gelen tehdit ve senaryoların plana bağlanması
Süreç bağımlılıklarının (kişi, sistem, tedarikçi) plana girdi olması
Mevcut kontrollerle kalan risk arasındaki boşlukların belirlenmesi
BIA ve risk çıktılarının plan varsayımlarına dönüştürülmesi

Modül 4

Kurtarma Hedefleri: RTO, RPO, MTPD

MTPD (kabul edilebilir en uzun kesinti süresi) kavramının tanımlanması
RTO (kurtarma süre hedefi) değerinin süreç kritikliğine göre atanması
RPO (kurtarma noktası hedefi) ile kabul edilebilir veri kaybının belirlenmesi
Minimum iş sürekliliği hedefi (MBCO) kavramının plana işlenmesi
RTO ve RPO değerlerinin kurtarma stratejisini nasıl şekillendirdiği
Hedeflerin maliyet ve uygulanabilirlik açısından gerçekçi tutulması

Günün hedefiKatılımcılar RTO ve RPO hedeflerine uygun kurtarma stratejilerini seçer, olay müdahale ekiplerini ve iletişim akışını tasarlar, plan dokümanının bölüm yapısını kurar.

Modül 1

Kurtarma Stratejilerinin Seçimi

Alternatif çalışma alanı, uzaktan çalışma ve yedek konum seçenekleri
BT kurtarma: sıcak, ılık ve soğuk yedek site stratejilerinin kıyası
Veri yedekleme ve çoğaltma stratejisinin RPO hedefiyle hizalanması
Kritik tedarikçiler için alternatif kaynak ve sözleşme stratejileri
Kilit personel kaybına karşı yedekleme ve bilgi aktarımı planı
Strateji maliyeti ile RTO kazanımı arasındaki dengenin kurulması

Modül 2

Olay Müdahale ve Ekip Yapısı

Kriz yönetim ekibi, kurtarma ekipleri ve rollerin tanımlanması
Plan aktivasyon yetkisi ve tetikleyici eşiklerinin belirlenmesi
Eskalasyon merdiveni ve karar alma yetkilerinin netleştirilmesi
Ekip üyeleri için birincil ve yedek atamaların yapılması
Toplanma noktası ve komuta merkezi (EOC) düzeninin planlanması
Ekiplerin görev kartlarının (action card) hazırlanması

Modül 3

İletişim ve Paydaş Yönetimi

İç ve dış paydaş iletişim matrisinin oluşturulması
Çalışan, müşteri, tedarikçi ve düzenleyiciye yönelik mesaj şablonları
Birincil ve yedek iletişim kanallarının (SMS, telefon ağacı) belirlenmesi
Kriz anında sözcü ve basın iletişimi sorumluluğunun atanması
İletişim bilgilerinin güncel tutulması ve erişim prosedürü
Olay bildiriminin yasal ve düzenleyici süreleri gözeterek yapılması

Modül 4

Plan Dokümanı Yapısı

BCP ana bölümleri: amaç, kapsam, roller, aktivasyon, kurtarma, ekler
Plan özeti ve hızlı başvuru kartının yöneticiler için hazırlanması
Varsayımların, bağımlılıkların ve kapsam dışı maddelerin belgelenmesi
Ek dokümanlar: iletişim listesi, envanter, tedarikçi bilgileri
Doküman kontrolü, sürüm numarası ve dağıtım listesinin tanımı
Planın okunabilirliği ve kriz anında kullanılabilirliğinin gözetilmesi

Günün hedefiKatılımcılar adım adım kurtarma prosedürlerini yazar, planı masa başı ve senaryo tatbikatlarıyla sınar, bakım ve gözden geçirme döngüsüyle planı güncel ve onaylı tutar.

Modül 1

Kurtarma Prosedürlerinin Yazımı

Süreç bazında adım adım kurtarma prosedürlerinin yazılması
Her adıma sorumlu rol, süre ve gerekli kaynağın eklenmesi
Manuel geçici çözümlerin (workaround) prosedüre dahil edilmesi
Sisteme ve normal operasyona geri dönüş (failback) adımlarının yazımı
Prosedürlerin sade, net ve kriz anında uygulanabilir yazılması
Ön koşul ve bağımlılıkların her prosedürde açıkça belirtilmesi

Modül 2

Test ve Tatbikat Türleri

Masa başı (tabletop) tatbikatıyla planın kağıt üzerinde sınanması
Yürüyüş (walkthrough) ve senaryo tabanlı tatbikat yöntemleri
Simülasyon ve tam ölçekli (full-scale) tatbikatların planlanması
Tatbikat hedeflerinin, kapsamının ve başarı ölçütlerinin belirlenmesi
Tatbikat sonrası bulguların ve iyileştirme alanlarının raporlanması
RTO hedeflerine ulaşılıp ulaşılmadığının tatbikatta ölçülmesi

Modül 3

Plan Bakımı ve Gözden Geçirme

Planın düzenli (yıllık ve değişiklik tetikli) gözden geçirme takvimi
Organizasyon, sistem ve tedarikçi değişikliklerinin plana yansıtılması
Versiyon kontrolü ve değişiklik kaydının (change log) tutulması
İletişim listeleri ve envanterin güncel tutulma sorumluluğu
Tatbikat ve gerçek olay derslerinin plana geri beslenmesi
Eski sürümlerin arşivlenmesi ve dağıtımın kontrol altında tutulması

Modül 4

Onay, Dağıtım ve Sürdürülebilirlik

Planın üst yönetim tarafından resmi onaylanması süreci
Onaylı planın yetkili kişilere kontrollü dağıtımı ve erişimi
Plana çevrimdışı ve acil erişim yöntemlerinin güvence altına alınması
Farkındalık ve eğitimle planın personel tarafından bilinir kılınması
BCMS kapsamında planın sürekli iyileştirme döngüsüne bağlanması
Denetim ve yönetim gözden geçirmesi için plan kanıtlarının saklanması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

ISO 22301 çerçevesi

İş sürekliliği yönetim sistemini ISO 22301 çerçevesinde kavrar ve planı bu standarda uygun yazarsınız.

✅

Kapsam ve politika

BCP kapsamını ve iş sürekliliği politikasını üst yönetim onayıyla net biçimde tanımlarsınız.

✅

Kurtarma hedefleri

RTO, RPO ve MTPD değerlerini süreç kritikliğine göre belirler ve stratejiyi bunlara hizalarsınız.

✅

Kurtarma stratejisi

Alternatif alan, BT yedek site ve tedarikçi stratejilerini hedeflere uygun biçimde seçersiniz.

✅

Ekip ve iletişim

Müdahale ekiplerini, eskalasyon akışını ve paydaş iletişim matrisini plana doğru biçimde yerleştirirsiniz.

✅

Prosedür yazımı

Adım adım, uygulanabilir kurtarma prosedürlerini sorumlu ve süre bilgisiyle açıkça yazarsınız.

✅

Tatbikat

Planı masa başı, senaryo ve tam ölçekli tatbikatlarla sınar ve bulguları iyileştirmeye dönüştürürsünüz.

✅

Plan bakımı

Planı versiyon kontrolü ve düzenli gözden geçirmeyle güncel, onaylı ve erişilebilir tutarsınız.

Kimler İçin Uygundur?

İş sürekliliği ve kurtarma planı yazmakla görevli BCM uzmanları
risk ve uyum yöneticileri
BT felaket kurtarma sorumluları
kriz yönetimi ekip liderleri
plan dokümantasyonundan sorumlu süreç sahipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

İş sürekliliği ve felaket kurtarma planı yazmakla görevli BCM uzmanları, risk ve uyum yöneticileri, BT kurtarma sorumluları ile kriz yönetimi ekip liderleri için uygundur. Kurumunda BCP dokümantasyonundan sorumlu olan veya planı yazacak ekipte yer alacak herkese hitap eder.

Bu eğitim BIA eğitiminden farkı nedir?

İş Etkisi Analizi eğitimi kritik süreçleri belirleyip etkiyi ölçmeye odaklanır; bu eğitim ise BIA çıktılarını alıp uygulanabilir bir plan dokümanına dönüştürmeye odaklanır. Yani burada kurtarma stratejisi, prosedür yazımı, ekip yapısı ve plan bakımı merkezdedir.

Hangi standart temel alınır?

Eğitim ağırlıklı olarak ISO 22301 iş sürekliliği yönetim sistemi standardını temel alır. Plan yapısı, politika, kurtarma hedefleri ve sürekli iyileştirme döngüsü bu standartla uyumlu ele alınır; kuruma özel çerçeveler de içeriğe uyarlanabilir.

Eğitim online mı yüz yüze mi verilir?

Eğitim hem yüz yüze hem online formatta verilebilir ve kurumun ihtiyacına göre uyarlanır. Her iki formatta da katılımcılar gerçek bir BCP şablonu üzerinde kurumsal senaryolarla plan yazımını uygulamalı yürütür.

Eğitim sonunda sertifika veriliyor mu?

Program tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Sertifika eğitime katılımı ve değerlendirmedeki başarıyı belgeler. Resmi bir sınav söz konusu değildir; eğitim pratik plan yazma yetkinliğine odaklanır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika