ISO 22301 eğitimi; bir kesinti (afet, siber saldırı, tedarik kesintisi vb.) durumunda kritik faaliyetlerin sürdürülmesini sağlayan iş sürekliliği yönetim sistemini (BCMS) tanıtır. İş etki analizi (BIA), risk değerlendirme, RTO/RPO ve süreklilik planlarını kazandırır. Katılımcılara katılım belgesi düzenlenir.
ISO 22301 eğitimi; iş sürekliliğinin ve iş sürekliliği yönetim sisteminin gerekliliklerini ele alır. Eğitim; iş sürekliliği kavramları ve terminoloji, kuruluşun bağlamı ve iş sürekliliği politikası, iş etki analizi (Business Impact Analysis, BIA) ile kritik faaliyetlerin ve kabul edilebilir kesinti sürelerinin belirlenmesi, risk değerlendirme, kurtarma hedefleri (RTO: kurtarma süresi hedefi; RPO: kurtarma noktası hedefi; MTPD: kabul edilebilir azami kesinti süresi), iş sürekliliği stratejileri ve çözümleri, iş sürekliliği planlarının ve müdahale yapısının oluşturulması, tatbikat ve test (egzersiz), izleme, iç denetim ve iyileştirme başlıklarını kapsar. Eğitim, senaryo çalışmalarıyla iş sürekliliği planlamasını uygulamalı biçimde ele alır ve BT olağanüstü durum kurtarma (DR) ile ilişkisini açıklar.
Eğitim; iş sürekliliği ve risk yöneticileri, BT ve bilgi güvenliği ekipleri, kalite ekipleri, kritik süreç sorumluları ve yöneticiler için uygundur; ön koşul gerektirmez. Eğitim sonunda katılım/başarı belgesi düzenlenir. ISO 22301 eğitimi, kuruluşun ISO 22301 belgesini tek başına sağlamaz; belgelendirme akredite kuruluşun denetimiyle alınır ve eğitim bu sürece hazırlar. İş sürekliliği, ISO 27001 (bilgi güvenliği) ve risk yönetimiyle yakından ilişkilidir. Sistem Patent Kalite eğitimi verir ve BCMS kurulumunda danışmanlık sağlayabilir.
Not: Eğitimi Sistem Patent Kalite (Akademi) verir; katılımcılara katılım/başarı belgesi düzenlenir. Eğitim, ilgili ISO belgesini (sertifikasyonu) tek başına sağlamaz; belgelendirme akredite bir belgelendirme kuruluşunun denetimiyle alınır ve eğitim bu sürece hazırlar. Başdenetçi (Lead Auditor) türü uluslararası tanınan sertifikalar, eğitimin akredite/onaylı (ör. Exemplar Global/IRCA) olmasına bağlıdır. Süre ve kapsam ihtiyaca göre belirlenir ().
İş etki analizi (Business Impact Analysis), bir kesintinin kritik faaliyetler üzerindeki etkisini ve bu faaliyetlerin ne kadar süre durabileceğini (kabul edilebilir kesinti süresi) belirleyen analizdir. İş sürekliliği stratejisi ve kurtarma hedefleri (RTO/RPO) BIA'ya dayanır.
RTO (Recovery Time Objective), bir faaliyetin kesinti sonrası kabul edilebilir sürede geri getirilme hedefidir; RPO (Recovery Point Objective) ise kabul edilebilir azami veri kaybı noktasıdır. Eğitim bu hedeflerin nasıl belirleneceğini öğretir.
İş sürekliliği, bilgi güvenliğinin (ISO 27001) bir parçasıyla (erişilebilirlik) örtüşür ve ISO 27001 kontrolleri arasında iş sürekliliği yer alır. ISO 22301 ise iş sürekliliğini kapsamlı, bağımsız bir yönetim sistemi olarak ele alır; ikisi birlikte kullanılabilir.
Evet, katılım/başarı belgesi düzenlenir. Bu, kuruluşun ISO 22301 sertifikası değildir; belgelendirme akredite belgelendirme kuruluşunun denetimiyle alınır.
Eğitimi ekibinize göre kurgulayalım; ayrıca kurumsal eğitim yazılımı (LMS) ile eğitimleri atayıp tamamlanmayı ve katılım belgelerini tek platformdan izleyin.