ISO 22301 Lead Auditor (İş Sürekliliği Yönetim Sistemi Baş Denetçi)
ISO 22301 Lead Auditor (İş Sürekliliği Yönetim Sistemi Baş Denetçi) alanında kurumların resmi teftiş ve bağımsız denetimler öncesinde tam hazırlık yapmasını sağlayan, denetim bulgularını sıfırlayan ve yasal regülasyon uyumunu temin eden 5 modüllü stratejik tamamlayıcı eğitim.
#9513 ISO 22301 Lead Auditor (İş Sürekliliği Yönetim Sistemi Baş Denetçi) Denetimler Öncesinde Kurumunuza Ne Kazandırır?
Kurumların doğal afetler, siber saldırılar veya altyapı arızaları karşısında operasyonlarını sürdürebilme kabiliyeti, uluslararası ISO 22301:2019 standardıyla tescillenir. Bu eğitim; kurum içi denetçilere ve iş sürekliliği yöneticilerine İş Etki Analizi (BIA), RTO/RPO hedefleri, kriz yönetimi ve tatbikat kanıtlarını baş denetçi yetkinliğiyle inceleme becerisi kazandırır. Kurumun bağımsız belgelendirme denetimlerinden sıfır majör bulguyla çıkmasını sağlayan nihai hazırlık eğitimidir.
Uluslararası Standartlar & Denetim Güvencesi
Eğitim süresince ISO 22301:2019 İSYMS, ISO 19011 Denetim Kılavuzu, BDDK İş Sürekliliği Hükümleri, Cumhurbaşkanlığı BİGR Rehberi regülasyon çerçeveleri ekseninde; denetim iz kayıtları, konfigürasyon çalışma kağıtları, RACI yönetişim matrisleri ve bulgu kapatma ve risk azaltma mekanizmaları canlı kurumsal vaka laboratuvarlarıyla incelenir.
Kurumsal Hazırlık & Denetim Dosyası
Müfettiş ve bağımsız denetçilere sunulacak çalışma kağıtları, log telemetrisi, yetki matrisleri ve 10 denetim laboratuvar ödevi ile 3 denetim odaklı bitirme projesiyle kurumsal uyum somut olarak belgelenir.
Resmi Teftiş ve Regülasyon Denetimleri Öncesinde Kurumsal Güvence
Bu eğitim; kurumların yaklaşan resmi teftişler (BDDK, TCMB, KVKK, SPK) ve uluslararası bağımsız denetimler (ISO/IEC, SOC 2, DORA, EU AI Act) öncesinde bilgi sistemleri altyapılarını regülasyon gereksinimlerine göre eksiksiz tamamlaması, kritik bulguları sıfırlaması ve denetim heyetlerine sunulacak kanıt dosyalarını eksiksiz üretmesi için yapılandırılmış tamamlayıcı kurumsal hazırlık programıdır.
Bu program yalnızca klasik bir eğitim değildir; resmi denetim ve teftiş öncesinde kurumun ilgili paydaşlarıyla (Teftiş Kurulu, C-Level, Uyum, Mühendislik) birlikte çalışma (co-working) metodolojisiyle yürütülen, canlı sistemler üzerinde denetim çalışma kağıtları (workpapers), kanıt paketleri ve açık bulguların mümkün olan en yüksek oranda kapatılmasını hedefleyen kapsamlı bir kurumsal hazırlık çalışmasıdır.
ISO 19011 Baş Denetçi Metodolojisi ve Liderlik
Denetim planlama, açılış/kapanış toplantıları, kanıt toplama ve uygunsuzluk (NCR) raporlama süreçlerini küresel standartta yürütür.
İş Etki Analizi (BIA) ve Risk Değerlendirme Denetimi
Kurumun en kritik süreçlerinin ve bağımlılıklarının doğru tespit edildiğini tarafsız denetçi gözüyle doğrular.
İş Sürekliliği Planları (BCP) ve Tatbikat Güvencesi
Tatbikatların sadece evrak üzerinde kalmadığını, canlı failover testleriyle kanıtlandığını denetim dosyasına bağlar.
Dış Denetim Öncesi Boşluk Analizi (Gap Analysis)
Bağımsız belgelendirme kuruluşu gelmeden önce kurumun tüm İSYMS eksikliklerini önceden tespit edip kapatır.
Eğitim Yol Haritası (5 Temel Aşama)
Kurumların doğal afetler, siber saldırılar veya altyapı arızaları karşısında operasyonlarını sürdürebilme kabiliyeti, uluslararası ISO 22301:2019 standardıyla tescillenir. Bu eğitim; kurum içi denetçilere ve iş sürekliliği yöneticilerine İş Etki Analizi (BIA), RTO/RPO hedefleri, kriz yönetimi ve tatbikat kanıtlarını baş denetçi yetkinliğiyle inceleme becerisi kazandırır. Kurumun bağımsız belgelendirme denetimlerinden sıfır majör bulguyla çıkmasını sağlayan nihai hazırlık eğitimidir.
- ISO 22301 Lead Auditor (İş Sürekliliği Yönetim Sistemi Baş Denetçi) mimarisini ilgili yasal çerçeveler (ISO 22301:2019 İSYMS, ISO 19011 Denetim Kılavuzu, BDDK İş Sürekliliği Hükümleri) ile %100 uyumlu hale getirmek
- Resmi teftişler ve bağımsız denetimler öncesinde kritik bulguları önceden tespit edip sıfırlayarak kurumsal denetim başarısını güvenceye almak
- Denetim heyetlerine ve müfettişlere sunulacak uluslararası standartta denetim kanıtları, iz kayıtları ve çalışma kağıtları (workpapers) üretmek
- Kurum içi RACI yetki matrislerini, politika ve operasyonel prosedürleri regülasyon gereksinimlerine göre eksiksiz yapılandırmak
- Olası idari para cezaları, lisans iptali yaptırımları ve itibar kayıplarına karşı proaktif kurumsal koruma kalkanı oluşturmak
- Teftiş Kurulu Başkanları & Baş Denetçi Adayları: ISO 22301 Baş Denetçi Denetim Dosyası & Rapor Seti (Kurumun iş sürekliliği sistemini uluslararası akredite baş denetçi seviyesinde denetleyebilmek için.)
- İş Sürekliliği (BCM) Yöneticileri ve Kriz Liderleri: İş Sürekliliği Yönetim Sistemi (İSYMS) Uyum Matrisi (Dış denetçilerin soracağı tüm sorulara önceden hazır olmak ve sertifikasyon sürecini hatasız tamamlamak için.)
- Risk ve Uyum Direktörleri (CRO): Kurumsal Süreklilik ve Risk Güvence Beyanı (Yasal otoritelerin ve kurumsal müşterilerin talep ettiği ISO 22301 belgesini kurum bünyesinde kalıcı kılmak için.)
- Tesis, Operasyon ve BT Altyapı Direktörleri: Fiziksel ve Operasyonel Süreklilik Denetim Raporu (Veri merkezi yedekliliği, jeneratör, UPS ve alternatif çalışma alanlarını denetim şartlarında hazır tutmak için.)
#9513 ISO 22301 Lead Auditor (İş Sürekliliği Yönetim Sistemi Baş Denetçi) programı; resmi teftiş ve bağımsız denetimler öncesinde kurumsal sorumluluk taşıyan liderlerin ve teknik uzmanların masasında bulunması gereken stratejik bir yatırımdır.
Teftiş Kurulu Başkanları & Baş Denetçi Adayları
Kurumun iş sürekliliği sistemini uluslararası akredite baş denetçi seviyesinde denetleyebilmek için.
İş Sürekliliği (BCM) Yöneticileri ve Kriz Liderleri
Dış denetçilerin soracağı tüm sorulara önceden hazır olmak ve sertifikasyon sürecini hatasız tamamlamak için.
Risk ve Uyum Direktörleri (CRO)
Yasal otoritelerin ve kurumsal müşterilerin talep ettiği ISO 22301 belgesini kurum bünyesinde kalıcı kılmak için.
Tesis, Operasyon ve BT Altyapı Direktörleri
Veri merkezi yedekliliği, jeneratör, UPS ve alternatif çalışma alanlarını denetim şartlarında hazır tutmak için.
ISO 22301 belgesinin askıya alınması veya denetimde majör bulgu çıkması, kamu ihalelerinden ve kurumsal müşteri sözleşmelerinden men edilme riski yaratır. Bu eğitim sertifikanızı güvenceye alır.
Programımız; kurumsal yetkinlik ve mühendislik kalitesinin tüm kritik katmanlarını kapsayan 6 stratejik yetkinlik sütunu üzerine inşa edilmiştir.
Yasal & Sektörel Regülasyon Standartları
ISO 22301:2019 İSYMS, ISO 19011 Denetim Kılavuzu, BDDK İş Sürekliliği Hükümleri çerçevelerindeki zorunlu kontrol maddelerinin mimariye ve süreçlere eksiksiz entegrasyonu.
Denetim Kanıtları & Çalışma Kağıtları
Resmi denetim heyetlerine ve müfettişlere sunulacak denetim iz kayıtları, konfigürasyon belgeleri ve çalışma kağıdı (workpaper) üretimi.
Pre-Audit Hardening & Bulgu Kapatma
Teftiş kurulu gelmeden önce sistemlerin saldırgan ve denetçi gözüyle taranması ve kritik bulguların proaktif olarak kapatılması.
Kurumsal Yönetişim, RACI & Politika
Görevler ayrılığı (SoD), yetkilendirme matrisleri ve kurumsal politika dokümanlarının regülasyon standartlarında inşası.
Denetçi Savunması & Mülakat Hazırlığı
Denetim heyetlerinin yönelteceği teknik ve idari sorulara karşı savunulabilir hukuki ve mühendislik argümanlarının oluşturulması.
Sürekli Uyum & Otomatize Denetim İzleri
Uyumun bir kereye mahsus değil, kurum bünyesinde sürekli çalışan otomatik izleme ve raporlama mekanizmasına dönüştürülmesi.
Katılımcılar, eğitim sonunda portföylerine ekleyebilecekleri ve kurumlarında doğrudan şablon olarak kullanabilecekleri 3 gerçek dünya projesi geliştirirler.
Bitirme Projesi 1: Enterprise BCMS Governance & Audit Automation Platform
Bu bitirme projesi, ISO 22301:2019 İş Sürekliliği Yönetim Sistemi (İSYMS) standardına uygun, kurumsal ölçekte bir denetim ve yönetim platformunun mimari tasarımını ve teknik yol haritasını kapsar. Katılımcılar, bir Çözüm Mimarı (Solution Architect) perspektifinden, iş sürekliliği denetim süreçlerini dijitalleştirmek, denetim kanıtlarını merkezi bir depoda toplamak ve ISO 19011 kılavuzu doğrultusunda denetim programlarını yönetmek için gerekli teknik şartnameyi hazırlayacaktır.
Bitirme Projesi 2: Cloud-Native BCMS Disaster Recovery Orchestrator
Bu bitirme projesi, bulut tabanlı dağıtık sistemler için iş sürekliliği ve felaket kurtarma planlarının otomasyonunu kapsar. Katılımcılar, Kubernetes, mikroservisler ve CI/CD otomasyonu gibi modern teknolojileri kullanarak, sistemlerin kesintisiz çalışmasını ve hızlı toparlanmasını sağlayacak çözümler üretecektir. Proje, Siber Güvenlik Otomasyonu ve DevSecOps prensiplerini entegre ederek, uluslararası portföy kalitesinde bir teknik şartname sunar.
Bitirme Projesi 3: Real-Time BCMS Resiliency & Observability Hub
Bu bitirme projesi, yüksek performanslı ve dayanıklı sistemler için gerçek zamanlı veri akışı, gözlemlenebilirlik (observability) ve modern servis entegrasyonunu kapsar. Katılımcılar, gerçek zamanlı veri akışı senaryolarında kesintisizliği sağlama, sistemlerin kendi kendine iyileşme (resiliency) yeteneklerini artırma ve modern servis entegrasyonlarını güvenli bir şekilde yönetme konularına odaklanacaktır. Proje, Siber Güvenlik İzleme ve Olay Müdahale Mekanizmalarını içerecektir.
Kurumlar ve Satın Alma Departmanları İçin Neden Bu Eğitim Vazgeçilmezdir?
Geleneksel bireysel eğitimlerin aksine Vebende Akademi, kurumların operasyonel sürekliliğini, yazılım mimarisi güvenliğini ve bütçe verimliliğini esas alır. Tuncer KARAARSLAN'ın 35 yılı aşan bilgisayar mühendisliği ve 25 yılı aşkın uluslararası teknoloji eğitmenliği birikimiyle sunulan bu program; teorik anlatım yerine kurumunuzun gerçek iş süreçlerine doğrudan etki eden ölçülebilir çıktılar üretir.
Fiyatlandırma kişi başı değil, sınıf fiyatıdır. Ekibinizden 5 veya 15 kişi katılsın, bütçeniz değişmez; kişi başına düşen maliyet sektördeki en avantajlı kurumsal seviyeye iner.
Yeni işe başlayan veya farklı teknolojilerden geçiş yapan mühendislerin kurumsal kod ve mimari standartlarına hızla uyum sağlamasını ve üretime katkı verme süresini kısaltır.
Spagetti kod ve kontrolsüz altyapı yerine endüstri standardı mimari yaklaşımlar öğretilir. Güvenlik açıkları ve teknik borç birikimi ilk günden engellenir.
Eğitim süresince her katılımcının laboratuvar ödevleri, GitHub pratikleri ve bitirme projeleri şeffaf bir yetkinlik karnesi olarak yönetiminize raporlanır.
Dünya çapında önde gelen 24+ platform (Coursera, edX, O'Reilly, Pluralsight, MIT vb.) ve 17+ kariyer portalının son 3 yıllık iş ilanı verileri konsolide edilerek yapılandırılmış, sıfırdan kurumsal mimariye uzanan 5 uygulamalı modül.
-
ISO 22301:2019 standardının yüksek seviyeli yapısı (HLS) ve diğer yönetim sistemi standartlarıyla entegrasyonu.
-
İş sürekliliği, kesinti, kriz yönetimi ve organizasyonel dayanıklılık kavramlarının denetim perspektifinden analizi.
-
İlgili yasal ve düzenleyici gereksinimlerin (KVKK, BDDK vb.) İSYMS üzerindeki etkileri ve uyum denetimi.
-
ISO 22301'in temel felsefesi, faydaları ve kurumsal dayanıklılığa katkıları.
-
Siber güvenlik ve bilgi güvenliği perspektifinden iş sürekliliği temelleri.
-
Kuruluşun bağlamının (Madde 4) ve paydaş beklentilerinin denetim metodolojileri.
-
Liderlik ve taahhüt (Madde 5) gereksinimlerinin denetim kanıtlarının toplanması ve değerlendirilmesi.
-
İş sürekliliği politikalarının, hedeflerinin ve stratejik yönünün uygunluğunun denetlenmesi.
-
Üst yönetimin İSYMS'ye olan desteğinin ve kaynak tahsisinin doğrulanması.
-
Kurumsal yönetim ve risk yönetimi çerçevesinde İSYMS'nin konumlandırılması.
-
Madde 6 (Planlama) gereksinimleri ve iş sürekliliği risk değerlendirme metodolojilerinin denetlenmesi.
-
Tehdit ve zafiyet analizlerinin etkinliğinin ve kapsamının değerlendirilmesi.
-
Risk işleme stratejilerinin (azaltma, transfer etme, kabul etme, kaçınma) uygunluğunun incelenmesi.
-
İş sürekliliği risk kayıtlarının güncelliği, doğruluğu ve izlenebilirliğinin denetimi.
-
Siber güvenlik risk değerlendirme sonuçlarının iş sürekliliği risk değerlendirmesine entegrasyonu.
Bu modül sonunda katılımcılar, ISO 22301:2019 İş Sürekliliği Yönetim Sistemi'nin temel prensiplerine, yüksek seviyeli yapısına ve yasal çerçevesine derinlemesine hakim olacaklardır. Kurumlarının İSYMS'sini denetlerken, sadece standart maddelerine uygunluğu değil, aynı zamanda organizasyonel dayanıklılık ve siber güvenlik perspektifinden de değerlendirme yeteneği kazanacaklardır. Yönetim taahhüdünün ve risk değerlendirme süreçlerinin etkinliğini sorgulayarak, potansiyel zafiyetleri proaktif bir şekilde tespit edebilecek ve kurumlarının iş sürekliliği stratejilerinin sağlam temellere oturmasını sağlayacaklardır. Bu kazanımlar, katılımcıların kariyerlerinde birer "güvenlik mimarı" ve "dayanıklılık lideri" olarak konumlanmalarına olanak tanıyacak, kurumları için kesintisiz operasyonel mükemmelliğin temelini atacaklardır.
-
Madde 8.2.2 (İş Etki Analizi ve Risk Değerlendirmesi) gereksinimlerinin denetim metodolojileri.
-
BIA sonuçlarının, kritik faaliyetlerin ve kaynak ihtiyaçlarının doğruluğunun ve gerçekçiliğinin sorgulanması.
-
MTPD (Maximum Tolerable Period of Disruption), RTO (Recovery Time Objective) ve RPO (Recovery Point Objective) metriklerinin belirlenme süreçlerinin ve uygunluğunun denetlenmesi.
-
Kritik faaliyetlerin bağımlılıkları (tedarikçi, altyapı, personel, bilgi sistemleri) için toplanan kanıtların incelenmesi ve siber güvenlik bağımlılıklarının analizi.
-
BIA'nın siber güvenlik olayları senaryolarına göre değerlendirilmesi.
-
Madde 8.3 (İş Sürekliliği Stratejileri ve Çözümleri) gereksinimlerinin denetimi.
-
Kaynak kaybına karşı oluşturulan stratejilerin (yedek tesis, alternatif çalışma modelleri, alternatif tedarikçiler, bulut tabanlı çözümler) yeterliliğinin ve uygulanabilirliğinin denetlenmesi.
-
İş sürekliliği stratejilerinin maliyet-fayda analizlerinin ve yönetim onaylarının incelenmesi.
-
Siber güvenlik kontrollerinin iş sürekliliği stratejilerine entegrasyonunun denetlenmesi.
-
Felaket kurtarma (DR) ve iş sürekliliği (BC) stratejileri arasındaki uyumun değerlendirilmesi.
-
ISO 19011 Denetim Kılavuzu'nun temel ilkeleri ve iş sürekliliği denetimlerine uygulanması.
-
Denetim programının oluşturulması, denetim hedeflerinin ve kriterlerinin belirlenmesi.
-
İş sürekliliği denetimlerinde gizlilik, tarafsızlık ve bağımsızlık ilkelerinin uygulanması.
-
Özel denetim soru listelerinin (Audit Checklists) tasarlanması ve geliştirilmesi.
-
Siber güvenlik denetim tekniklerinin İSYMS denetimlerine entegrasyonu.
Bu modül sonunda katılımcılar, İş Etki Analizi (BIA) süreçlerini derinlemesine denetleyebilecek, kritik iş fonksiyonlarının ve kaynak bağımlılıklarının doğru bir şekilde belirlendiğini doğrulayabileceklerdir. MTPD, RTO ve RPO gibi kritik metriklerin gerçekçiliğini sorgulayarak, kurumlarının kurtarma hedeflerinin operasyonel gerçeklikle uyumlu olmasını sağlayacaklardır. İş sürekliliği stratejilerinin yeterliliğini ve siber güvenlik entegrasyonunu değerlendirerek, kurumlarının kesinti anında doğru çözümlere sahip olduğunu teyit edebileceklerdir. Ayrıca, ISO 19011 Denetim Kılavuzu'nu kullanarak profesyonel bir İSYMS denetim programı planlama ve özel denetim soru listeleri tasarlama yetkinliği kazanacaklardır. Bu yetkinlikler, katılımcıların kurumlarında "stratejik denetçi" rolünü üstlenmelerini sağlayacak, iş sürekliliği planlarının sadece kağıt üzerinde kalmamasını, aynı zamanda operasyonel olarak uygulanabilir ve etkin olmasını güvence altına alacaktır.
-
Açılış toplantısının etkin bir şekilde yönetilmesi ve denetim kapsamının, hedeflerinin ve metodolojisinin net bir şekilde aktarılması.
-
İş sürekliliği yöneticileri, operasyon liderleri ve siber güvenlik uzmanlarıyla mülakat teknikleri.
-
Süreçlerin kesinti anındaki davranışlarının, karar alma mekanizmalarının ve iletişim akışlarının sorgulanması.
-
Mülakatlardan elde edilen bilgilerin denetim kanıtı olarak belgelendirilmesi.
-
Siber güvenlik olaylarına müdahale süreçlerinin mülakatlar aracılığıyla değerlendirilmesi.
-
Madde 8.4 (İş Sürekliliği Planları ve Prosedürleri) gereksinimlerinin denetimi.
-
Olay müdahale yapıları, acil durum planları (Emergency Response) ve kriz yönetimi prosedürlerinin incelenmesi ve etkinliğinin değerlendirilmesi.
-
IT Felaket Kurtarma Planları (DRP) ile iş sürekliliği planlarının (BCP) uyumunun, entegrasyonunun ve güncelliğinin test edilmesi.
-
İletişim planları, personel görevlendirmeleri ve kaynak tahsislerinin denetimi.
-
Siber güvenlik olay müdahale planlarının BCP/DRP ile entegrasyonunun denetlenmesi.
-
Madde 8.5 (Değerlendirme ve Test) gereksinimleri ve tatbikat kayıtlarının denetim metodolojileri.
-
İş sürekliliği tatbikat raporları, senaryo test sonuçları ve eksiklik kayıtlarının incelenmesi.
-
Tatbikatlardan elde edilen derslerin (Lessons Learned) planlara yansıtılma kanıtlarının doğrulanması.
-
Test senaryolarının kapsamının, gerçekçiliğinin ve zorluk seviyesinin değerlendirilmesi.
-
Siber güvenlik tatbikatlarının ve penetrasyon testlerinin iş sürekliliği üzerindeki etkilerinin denetlenmesi.
-
Denetim kanıtı toplama teknikleri:doküman incelemesi, kayıtların gözden geçirilmesi, gözlem ve örnekleme.
Bu modül sonunda katılımcılar, saha denetimlerini etkin bir şekilde yürütebilecek, açılış toplantılarını profesyonelce yönetebilecek ve süreç sahipleriyle derinlemesine mülakatlar yaparak kritik bilgileri toplayabileceklerdir. İş Sürekliliği Planları (BCP) ve Felaket Kurtarma Planları (DRP) arasındaki uyumu, acil durum yönetimi prosedürlerinin etkinliğini ve siber güvenlik olay müdahale planlarının entegrasyonunu denetleyebileceklerdir. Ayrıca, iş sürekliliği tatbikat ve test kayıtlarını detaylı bir şekilde inceleyerek, planların gerçek dünya senaryolarına karşı ne kadar dayanıklı olduğunu doğrulayabilecek ve elde edilen derslerin sürekli iyileştirme süreçlerine nasıl yansıtıldığını denetleyebileceklerdir. Bu yetkinlikler, katılımcıların kurumlarında "operasyonel güvenlik denetçisi" olarak değer yaratmalarını sağlayacak, planların sadece var olmasını değil, aynı zamanda işlerliğini ve etkinliğini de güvence altına alacaktır.
-
Majör/Minör uygunsuzluklar ve gözlemlerin nesnel kanıtlara dayandırılarak yazılması ve sınıflandırılması.
-
ISO 22301 gereksinimlerine uymayan durumların detaylı bir şekilde belgelendirilmesi.
-
Resmi denetim raporunun hazırlanması:Yapı, içerik, dil ve sunum standartları.
-
Kapanış toplantısının (Closing Meeting) etkin bir şekilde yönetilmesi ve denetim bulgularının ilgili taraflara sunulması.
-
Siber güvenlik denetim bulgularının İSYMS raporlamasına entegrasyonu.
-
Tespit edilen uygunsuzluklar için kök neden analizinin (Root Cause Analysis - RCA) denetlenmesi ve metodolojisinin değerlendirilmesi.
-
Düzeltici faaliyet planlarının (Corrective Action Plans - CAPA) incelenmesi, onaylanması ve etkinliğinin sorgulanması.
-
CAPA süreçlerinin zaman çizelgeleri, sorumlulukları ve kaynak tahsislerinin denetimi.
-
Kök neden analizinin siber güvenlik olayları sonrası uygulanmasının denetlenmesi.
-
Düzeltici faaliyetlerin İSYMS'nin genel performansına katkısının değerlendirilmesi.
-
Takip (Follow-up) denetimlerinin planlanması ve yürütülmesi.
-
Kapatılan bulguların doğrulanması ve düzeltici faaliyetlerin etkinliğinin teyit edilmesi.
-
İSYMS performansının sürekli iyileştirilmesi için yönetim incelemesi (Management Review) süreçlerinin denetlenmesi.
-
İSYMS'nin genel etkinliğinin ve olgunluğunun değerlendirilmesi.
-
Yasal ve düzenleyici uyum denetimi ve tedarikçi iş sürekliliği denetimlerinin İSYMS döngüsüne entegrasyonu.
-
Siber güvenlik olgunluk modelinin İSYMS ile entegre bir şekilde değerlendirilmesi.
Bu modül sonunda katılımcılar, İSYMS denetim bulgularını profesyonel bir şekilde sınıflandırabilecek, majör/minör uygunsuzlukları ve gözlemleri nesnel kanıtlara dayandırarak raporlayabileceklerdir. Kök neden analizi süreçlerini denetleyerek, uygunsuzlukların temel nedenlerinin doğru bir şekilde belirlendiğini ve düzeltici faaliyet planlarının (CAPA) etkinliğini sorgulayabileceklerdir. Ayrıca, takip denetimlerini planlama ve yürütme, kapatılan bulguları doğrulama ve İSYMS'nin sürekli iyileştirme mekanizmalarını değerlendirme yetkinliği kazanacaklardır. Bu yetkinlikler, katılımcıların kurumlarında "denetim lideri" ve "sürekli iyileştirme şampiyonu" olarak konumlanmalarını sağlayacak, İSYMS'nin sadece kurulmasını değil, aynı zamanda zaman içinde gelişmesini ve değişen tehditlere (özellikle siber tehditlere) karşı adaptasyonunu güvence altına alacaktır.
-
ISO 22301'in ISO 27001 (Bilgi Güvenliği Yönetim Sistemi) ve diğer yönetim sistemleriyle entegrasyon stratejileri.
-
Entegre yönetim sistemi denetimlerinin planlanması ve yürütülmesi.
-
Ortak kontrollerin ve süreçlerin denetiminde verimlilik sağlama.
-
Siber güvenlik ve iş sürekliliği arasındaki sinerjinin denetim perspektifinden değerlendirilmesi.
-
DevOps ve DevSecOps süreçlerinin iş sürekliliği üzerindeki etkilerinin denetlenmesi.
-
Büyük ölçekli siber saldırılar (fidye yazılımı, DDoS) ve veri ihlalleri senaryolarında iş sürekliliği denetimi.
-
Bulut tabanlı hizmetlerin (AWS, Azure, GCP) iş sürekliliği ve felaket kurtarma yeteneklerinin denetlenmesi.
-
Tedarik zinciri kesintileri ve üçüncü taraf bağımlılıklarının iş sürekliliği üzerindeki etkilerinin denetlenmesi.
-
Gerçek dünya vaka analizleri üzerinden denetim bulgularının ve düzeltici faaliyetlerin tartışılması.
-
Yapay zeka ve otomasyonun iş sürekliliği ve denetim süreçlerine entegrasyonu.
-
Dijital dönüşümün iş sürekliliği üzerindeki etkileri ve yeni risk alanları.
-
Mikroservis mimarileri, konteynerizasyon (Kubernetes) ve sunucusuz mimarilerin iş sürekliliği denetimi.
-
Gelişmekte olan teknolojilerin (IoT, Blockchain, AI/ML) iş sürekliliği stratejilerine entegrasyonu.
-
İş sürekliliği denetiminde otomasyon ve analitik araçların kullanımı.
-
Geleceğin iş sürekliliği denetçisi için gerekli yetkinlikler ve kariyer yolları.
-
Eğitimin tüm modülleri tamamlandıktan sonra, katılımcıların edindikleri tüm kazanımları somut bir kurumsal başarıya dönüştürmeleri amacıyla 3 farklı kulvarda seçmeli bitirme projesi sunulmaktadır:
-
Seçmeli Proje 1 (Kurumsal Temel Mimari & Standartlar)::Derin iş mantığı, katmanlı mimari, veri bütünlüğü ve en iyi pratikler. Bu projede katılımcılar, ISO 22301 standartlarına uygun, sağlam bir İSYMS temel mimarisi tasarlayarak, kurumlarının operasyonel dayanıklılığını artıracak stratejileri ve süreçleri detaylandıracaklardır. Proje, siber güvenlik prensiplerini de entegre ederek, veri bütünlüğünü ve gizliliğini güvence altına alan bir yapı sunacaktır.
-
Seçmeli Proje 2 (Dağıtık Sistemler, Ölçeklenebilirlik & Otomasyon)::Cloud-Native mimariler, asenkron akışlar ve otomasyon boru hatları. Bu projede katılımcılar, bulut tabanlı dağıtık sistemler için iş sürekliliği ve felaket kurtarma planları geliştireceklerdir. Kubernetes, mikroservisler ve CI/CD otomasyonu gibi modern teknolojileri kullanarak, sistemlerin kesintisiz çalışmasını ve hızlı toparlanmasını sağlayacak çözümler üreteceklerdir. Siber güvenlik otomasyonu da projenin önemli bir parçası olacaktır.
-
Seçmeli Proje 3 (Yüksek Performans, Dayanıklılık & Modern Entegrasyon)::Gerçek zamanlı veri akışı, resiliency, gözlemlenebilirlik ve modern servis entegrasyonu. Bu projede katılımcılar, yüksek performanslı ve dayanıklı sistemler için gelişmiş iş sürekliliği stratejileri tasarlayacaklardır. Gerçek zamanlı veri akışı senaryolarında kesintisizliği sağlama, sistemlerin kendi kendine iyileşme (resiliency) yeteneklerini artırma ve modern servis entegrasyonlarını güvenli bir şekilde yönetme konularına odaklanacaklardır. Proje, siber güvenlik izleme ve olay müdahale mekanizmalarını da içerecektir.
-
Her katılımcı ilgi alanına uygun projeyi seçerek; mimari şemaları (Mermaid), kapsamlı geliştirme yol haritaları ve GitHub README standartları doğrultusunda uluslararası portföy kalitesinde bir proje teslim edecektir.
Bu modül sonunda katılımcılar, İSYMS'yi diğer yönetim sistemleriyle (özellikle ISO 27001) entegre bir şekilde denetleyebilecek, ortak kontrolleri ve süreçleri daha verimli bir şekilde değerlendirebileceklerdir. Büyük ölçekli siber saldırılar, bulut tabanlı hizmet kesintileri ve tedarik zinciri bağımlılıkları gibi gelişmiş iş sürekliliği senaryolarında denetim yapma yetkinliği kazanacaklardır. Dijital dönüşümün getirdiği yeni risk alanlarını anlayarak, mikroservisler, konteynerizasyon ve yapay zeka gibi modern teknolojilerin iş sürekliliği üzerindeki etkilerini denetleyebileceklerdir. Bu modül, katılımcıları "geleceğin denetçisi" olarak konumlandıracak, onlara sadece mevcut standartlara uygunluğu değil, aynı zamanda hızla değişen teknolojik ve operasyonel ortamlarda iş sürekliliğini güvence altına alma vizyonu ve araçları sağlayacaktır. Bu sayede, kurumlarının dijital dayanıklılığını artırarak rekabet avantajı elde etmelerine kritik katkıda bulunacaklardır.
Eğitime Ek Olarak Alabileceğiniz Kapsamlı Hizmet ve Çalışmalarımız
Kurumsal Regülasyon Uyumluluğu, Denetim Hazırlığı ve Birlikte Mühendislik Çözümleri
Eğitimin Ötesinde: Kurumunuzla Birlikte Çalışıyor, Denetimlere Hazırlıyor ve Eksiklikleri Gideriyoruz
Vebende Akademi, kurumları bağımsız denetimlere ve resmi regülasyonlara hazırlayan, mevcut kurumsal uyumluluk ve olgunluk seviyelerini 360° ölçen, teknik ve organizasyonel eksiklikleri ekiplerinizle birlikte gideren ve uygulanan iyileştirmeleri doğrulayan bir yetkinlik ve mühendislik çözüm ortağıdır.
Bu yaklaşımda eğitim, kurumsal dönüşümün ve yetkinlik inşasının yalnızca bir bileşenidir. Kurumun talebine göre regülasyon kapsamının belirlenmesinden gap analizine, denetçi simülasyonlarından canlı sistemlerde iyileştirme mühendisliğine, yeniden test (retest) kanıtlarından C-Level yönetim raporlarına kadar tüm süreç kurumunuzla birlikte çalışma (co-working) prensibiyle yürütülür.
Kurumsal Yetkinlik Geliştirme (Eğitim Modeli)
Ekiplerinizin bağımsız denetim standartlarına, regülasyon maddelerine ve mimari sıkılaştırma gereksinimlerine tam hakimiyet kazanması için yapılandırılmış 40 saatlik modüler yetkinlik programı.
- 40 Saatlik Kapsamlı Uygulamalı Müfredat
- Canlı Kurumsal Vaka Laboratuvarları ve Atölyeler
- Mimari Tasarım ve Kod / Konfigürasyon İncelemeleri
- 3 Gerçek Dünya Bitirme Projesi ve Seviye 3 Bröve
- Kıdemli Mentörle 1-1 Kariyer ve Mimari Oturumu
Kurumsal Denetim, Uyum ve Birlikte Mühendislik Çalışması
Kurumun gerçek sistemleri ve süreçleri üzerinde çalışarak uyumluluk seviyesini ölçen, eksiklikleri ekiplerinizle birlikte gideren ve 13 kurumsal rapor sunan mühendislik çözüm ortaklığı.
- 360° Mevcut Durum Analizi ve Gap Analysis
- Gerçekçi Denetçi Soru Setleri ve Denetim Simülasyonu
- Kurum Ekipleriyle Birlikte Mühendislik ve İyileştirme
- İyileştirme Sonrası Yeniden Test (Retest) Doğrulaması
- Yönetim ve Teftiş İçin 13 Kapsamlı Sonuç Raporu
* Kurumlar bu iki çalışma modelini ihtiyaca göre bağımsız bir danışmanlık hizmeti olarak veya eğitimle entegre hibrit bir program halinde tercih edebilirler.
Assessment
Kurumsal keşif, mevzuat kapsamı ve altyapı envanterinin tespiti.
Çıktı: Kapsam RaporuGap Analysis
Politika, prosedür ve teknik kontrollerin olgunluk analizi.
Çıktı: Eksiklik AnaliziAudit Sim
Gerçekçi denetçi soru setleri ve teknik simülasyonlar.
Çıktı: Bulgu RaporuEngineering
Tespit edilen eksikliklerin birlikte kapatılması ve kodlama.
Çıktı: İyileştirilmiş YapıVerification
Kapatılan bulguların yeniden testi ve kanıt doğrulaması.
Çıktı: Retest RaporuReporting
C-Level ve teftiş kurulu için 360° sonuç ve yol haritası.
Çıktı: 360° Sonuç RaporuDenetim Hazırlığı ve Odak Çalışma Alanları
| Çalışma Alanı | Yapılacak Kapsamlı Teknik ve Mevzuatsal Çalışmalar |
|---|---|
| Organizasyonel Bağlam ve Kapsam | Madde 4 bağlam analizi, ilgili tarafların gereksinimleri ve BCMS sınırları |
| Liderlik ve Taahhüt | Yönetim taahhüdü, iş sürekliliği politikası ve organizasyonel roller (Madde 5) |
| Planlama ve Risk Değerlendirmesi | Riskler, fırsatlar ve iş sürekliliği hedefleri (Madde 6) |
| Destek Süreçleri | Kaynaklar, yetkinlik, farkındalık, iletişim ve dokümante edilmiş bilgi (Madde 7) |
| Operasyonel Planlama ve BIA | İş Etki Analizi (BIA) ve risk değerlendirme metodolojisi (Madde 8.2) |
| İş Sürekliliği Stratejileri | Kritik süreçlerin sürekliliği için öncelikli kurtarma stratejileri (Madde 8.3) |
| Planlar ve Prosedürler | Olay müdahale, kriz yönetimi ve kurtarma planları (Madde 8.4) |
| Tatbikat ve Test Programı | Yıllık tatbikat takvimi, test senaryoları ve başarı kriterleri (Madde 8.5) |
| Performans Değerlendirme | Ölçme, analiz, iç denetim ve yönetimin gözden geçirmesi (Madde 9) |
| İyileştirme ve DÖF | Uygunsuzluklar, düzeltici faaliyetler (CAPA) ve sürekli iyileştirme (Madde 10) |
Denetim ve Kontrol Simülasyonları
Denetçilerin soracağı sorular ve gerçek denetim senaryoları öncesinde uygulanan teknik testler:
- BIA ve risk değerlendirme kayıtlarının bağımsız denetçi örneklem metodolojisiyle denetlenmesi
- İş sürekliliği ve felaket kurtarma planlarının dokümantasyon ve uygulanabilirlik kontrolü
- Kritik bir tesisin veya operasyon merkezinin erişilemez olması senaryosunda kriz tatbikatı
- Kritik bir teknoloji tedarikçisinin hizmet sağlayamaması durumunda alternatif süreç denetimi
- Alternatif çalışma lokasyonlarının ve uzaktan çalışma altyapısının devreye alınma tatbikatı
- İş sürekliliği hedeflerinin ve ölçülen KPI/RTO değerlerinin denetim kanıtlarıyla doğrulanması
- Önceki denetimlerde tespit edilen uygunsuzlukların ve düzeltici faaliyetlerin etkinlik testi
Birlikte Geliştirme ve İyileştirme Yönergeleri
Tespit edilen eksikliklerin kurumun teknik ve yönetim ekipleriyle birlikte kapatılma adımları:
- ISO 22301:2019 standardı gereksinimlerine göre BCMS dokümantasyonunun güncellenmesi
- Kurumsal BIA (İş Etki Analizi) ve Risk Değerlendirme metodolojisinin optimize edilmesi
- İş sürekliliği stratejileri ve alternatif operasyon modellerinin oluşturulması
- Kriz Yönetim Ekibi (CMT) ve acil durum eskalasyon şemalarının netleştirilmesi
- Yıllık tatbikat ve test programının kurumsal takvime bağlanması
- İç denetim prosedürü, denetim soru listeleri ve bulgu yönetim sisteminin kurulması
Altyapı ve Mimari Kontrol Kapsamı
İncelenecek Sistem, Ağ, Bulut, Uygulama ve Güvenlik Altyapıları:
Bu Eğitime ve Çalışmaya Özel Kurumsal Teslimatlar
Tüm kurumsal çalışmalarımızın sonunda yönetim kademesine, iç denetim birimlerine ve bağımsız denetçilere sunulmak üzere uluslararası denetim standartlarına uyumlu 13 ayrı kurumsal rapor paketi üretilir:
Executive Summary
Üst yönetim için genel durum, kritik riskler ve yönetim özeti
Regulatory Compliance Assessment
Tabi olunan regülasyon ve standart bazında detaylı uygunluk analizi
Gap Analysis
Eksik, yetersiz veya henüz uygulanmamış kontrollerin ayrıntılı dökümü
Risk Assessment
Olasılık, etki, risk seviyesi ve kontrol sonrası kalıntı (residual) risk analizi
Technical Infrastructure Audit
Sistem, ağ, bulut, uygulama ve güvenlik altyapısının teknik inceleme raporu
Governance Assessment
Yönetim organizasyonu, kurumsal politikalar, süreçler ve görev sorumlulukları incelemesi
Control Effectiveness Report
Kontrollerin tasarımı ile fiili çalışma etkinliğinin ölçüm raporu
Audit Simulation Report
Gerçekleştirilen denetim senaryoları, simülasyonlar ve teknik test sonuçları
Evidence Register
Teftiş kuruluna sunulacak kanıtlar, dokümanlar, loglar ve doğrulama kayıtları kütüğü
Remediation Roadmap
Tespit edilen eksikliklerin giderilmesi için önceliklendirilmiş mühendislik planı
Retest Report
İyileştirme çalışmaları sonrasında gerçekleştirilen yeniden doğrulama test sonuçları
Competency Assessment
Kurumsal ekiplerin denetim ve regülasyon farkındalık ve yetkinlik değerlendirmesi
Continuous Compliance Plan
Denetim sonrasında sürdürülebilir, yaşayan sürekli uyumluluk ve izleme takvimi
Denetim simülasyonlarında ve teknik analizlerde tespit edilen her uygunsuzluk, uluslararası iç denetim ve regülasyon metodolojisine uygun olarak aşağıdaki 11 bileşenli formatta raporlanır:
| Bulgu Kodu | İlgili Standart / Madde | Bulgu Tanımı | Kök Neden | Risk Seviyesi | Etki & Olasılık | İyileştirme Aksiyonu | Sorumlu Birim | Hedef Tarih | Doğrulama Yöntemi | Durum |
|---|---|---|---|---|---|---|---|---|---|---|
FIND-001 |
BDDK / ISO Kontrol No | Açık ve net bulgu açıklaması | Süreç / Mimari eksiklik | Kritik | Yüksek / Orta | Birlikte mühendislik adımı | Altyapı / Güvenlik | GG.AA.YYYY | Retest / Log İncelemesi | Açık |
FIND-002 |
Yetkilendirme / Şifreleme | Sıkılaştırma eksikliği | Konfigürasyon zaafı | Yüksek | Kritik / Düşük | Sıkılaştırma scripti & GPO | DevSecOps / Sistem | GG.AA.YYYY | Doğrulandı | Kapatıldı |
Sorumlu Güvence İlkesi ve Önemli Yasal / Denetim Sınırları
Sorumlu Güvence Beyanı: Denetim öncesinde tespit edilen uygunsuzlukların giderilmesi, kritik risklerin azaltılması ve ilgili kontrollerin doğrulanması için kapsamlı hazırlık çalışmaları yürütülür. Hedef, açık bulguların mümkün olan en yüksek oranda kapatılması ve denetlenebilir bir kontrol ortamının oluşturulmasıdır. Nihai denetim sonucu, yetkili denetim heyetinin takdirindedir.
Yetkili Denetim Sınırları: Lead Auditor eğitimi ve hazırlık çalışması tek başına akredite belgelendirme kuruluşu yetkisi sağlamaz; Vebende, kurumun iç denetim, teftiş hazırlığı ve kontrol yetkinliğini artıran mühendislik ve danışmanlık çözüm ortağıdır.
Tuncer KARAARSLAN
Bilgisayar mühendisliğindeki 35 yılı aşan mühendislik ve teknoloji deneyimi ile 25 yılı aşkın uluslararası kurumsal teknoloji eğitmenliği ve danışmanlık kariyeriyle Tuncer KARAARSLAN, Türkiye'nin önde gelen teknoloji ve yazılım otoritelerindendir. Kurumsal yazılım mimarileri, bulut altyapıları, DevOps, DevSecOps ve yapay zeka entegrasyonlarında derinlemesine uzmanlığa sahiptir.
Hackathon Tadında Eğitim Yaklaşımı: Teorik bilginin ötesine geçerek bol senaryolu, interaktif ve katılımcıların projelerini canlı inceleyen (Code Review & Architecture Review) bir öğrenme deneyimi sunar.
Kurumunuzun ihtiyacına, ekibinizin kıdemine ve takvimine göre özelleştirilmiş 4 farklı çalışma formatı sunuyoruz.
Detaylı Kapalı Sınıf (3-5 Hafta)
Teknolojinin tüm detaylarının bol laboratuvar ve hands-on pratiklerle incelendiği kurumsal standart formatımızdır.
Hackathon Formatı
Teknik ekiplerin gruplar halinde projeler inşa ettiği, oyunlaştırılmış ve sinerjiyi artıran interaktif modeldir.
İleri Düzey Workshoplar
Mimarlar seviyesinde sistemlerin ve operasyonel modellerin tartışıldığı danışmanlık formatındaki oturumlardır.
Yönetim Seminerleri (1-2 Hafta)
C-Level ve mühendislik yöneticilerinin stratejik karar alma süreçlerini destekleyen farkındalık seminerleridir.
Bu programı tamamlayan katılımcılar aşağıdaki kritik teknik yetkinlikleri sahada uygulama becerisi kazanır.
- Kurumsal projelerde aranan elit mühendislik ve uzmanlık unvanına sahip olma
- Teknik liderlik, çözüm mimarlığı ve kıdemli uzmanlık pozisyonlarına geçişte belirleyici avantaj
- Büyük ölçekli kurumsal altyapılarda ve kritik sistemlerde güvenilir karar alma yetkinliği
- Sektörel standartlarda problem çözme, optimizasyon ve hata giderme refleksleri kazanma
- Global ölçekte geçerli teknik bilgi birikimi ve LinkedIn üzerinde doğrulanabilir dijital rozetler
- Sektörün duayen eğitmeni Tuncer KARAARSLAN liderliğinde 35+ yıllık tecrübeyle mentorluk
- Slayt okumak yerine; yoğun canlı kodlama, mimari analizler ve interaktif laboratuvar yaklaşımı
- Eğitim süresince 10 hands-on laboratuvar ödevi ve birebir eğitmen geri bildirimi
- 3 gerçek dünya bitirme projesiyle 3. Seviye Uzmanlık Brövesi kazanımı
- Katılımcı sayısı sınırlaması olmaksızın sınıf bazlı kurumsal sabit fiyat modeli
Liderlik ve Yönetim Kademeleri İçin Değer Matrisi
Bu eğitim; yetkinliği proje, code review ve ölçülebilir çıktılarla görünür hale getirerek teknik ve idari karar vericilerin mühendislik kalitesini güçlendirmesi için kurgulanmıştır.
Denetim Güvencesi & Bulgu Önleme
- • Kapsamlı Bulgu Kapatma: BDDK, KVKK, ISO 27001 denetimleri öncesinde kritik zafiyetleri proaktif kapatma.
- • Denetlenebilir Mimari: Sistemleri uluslararası güvenlik tebliğlerine göre sıkılaştırıp belgelendirme.
- • Teftiş Kalkanı: Dış denetçi ve müfettişlerin inceleme testlerinde tam uyum sağlama.
- • Ceza Riski Koruması: Olası regülasyon para cezaları ve lisans risklerini engelleme.
Denetim Kanıtı & Çalışma Kağıdı
- • Çalışma Kağıdı Hazırlığı: Denetim heyetlerine sunulacak uluslararası standartta çalışma kağıtları.
- • CISA/CRISC Uyumu: İç denetim süreçlerini global ISACA standartlarına göre işletme.
- • Kanıt Bütünlüğü: Örnekleme yerine tüm sistemlerde doğrulanabilir log telemetrisi.
- • Şeffaf Teftiş Karnesi: Yönetim kuruluna sunulacak temiz denetim raporu üretimi.
Yasal Koruma & Ceza Kalkanı
- • Regülasyon Dokunulmazlığı: KVKK, GDPR, EU AI Act ve tebliğ yükümlülüklerine eksiksiz uyum.
- • Yönetim Kurulu Güvencesi: Karar vericilerin yasal ve cezai sorumluluklarını koruma altına alma.
- • RACI & Yönetişim: Şirket içi görevler ayrılığı ve veri saklama prosedürlerini kurma.
- • Hukuki Argümantasyon: Düzenleyici kurumlara karşı savunulabilir teknik dokümantasyon.
Mimari Standartlar & Kesintisiz Uyum
- • Pre-Audit Hardening: Sistemleri teftiş öncesinde CIS Benchmarks seviyesinde sıkılaştırma.
- • Sıfır Teknik & Uyum Borcu: Regülasyona aykırı gölge BT unsurlarını ve açıkları yok etme.
- • Zero Trust Mimarisi: En az ayrıcalık ve katmanlı erişim modellerini hayata geçirme.
- • Sürekli Denetim Refleksi: Ekiplere denetlenebilir mimari refleksleri kazandırma.
#9513 ISO 22301 Lead Auditor (İş Sürekliliği Yönetim Sistemi Baş Denetçi); Vebende Akademi'nin kurumsal mühendislik kariyer yollarının çekirdek modüllerindendir.
#9513 eğitimini tamamladıktan sonra kariyer ve uzmanlık hedefinize göre doğrudan geçiş yapabileceğiniz ilişkili ileri düzey eğitimler.
Resmi denetim öncesi hazırlık, birlikte çalışma modeli, üretilen çalışma kağıtları ve kurumsal güvence hakkında merak edilenler.
Bu Eğitimi Kurumunuza ve Ekibinize Özel Olarak Alın
Şirketinizin teknoloji yığınına uygun özelleştirilmiş müfredat, kapalı sınıf imkanı ve teknik ekip performans raporlaması ile kurumsal dönüşümünüzü hızlandırın.