ISO 22301 Nedir?
Bu bölüm, ISO 22301 standardına ve İş Sürekliliği Yönetim Sistemi (İSYS) kavramına genel bir bakış sunmaktadır. Standardın amacı, kuruluşların kesintiye neden olan olaylara karşı nasıl hazırlanması, müdahale etmesi ve bu olaylardan nasıl kurtulması gerektiğine dair gereksinimleri tanımlamaktır.
İş Sürekliliği Yönetim Sistemi (İSYS)
İSYS (veya BCMS), bir kuruluşa yönelik potansiyel tehditleri ve bu tehditlerin iş operasyonları üzerindeki etkilerini tanımlayan bütünsel bir yönetim sürecidir. Kuruluşun paydaşlarının çıkarlarını, itibarını, markasını ve değer yaratan faaliyetlerini korumak için bir müdahale kapasitesi ve kurumsal dayanıklılık oluşturmayı amaçlar.
Standardın Amacı
ISO 22301, bir kesinti olayı sonrasında kuruluşun ürün ve servislerini kabul edilebilir, önceden tanımlanmış seviyelerde sürdürebilme kapasitesini güvence altına almak için bir çerçeve sunar. Bu, proaktif ve reaktif planlar yaparak krizlerden ve felaketlerden kaçınmaya yardımcı olur ve hızlı bir toparlanma sağlar.
PUKÖ (Planla-Uygula-Kontrol Et-Önlem Al) Döngüsü
ISO 22301 standardı, tüm yönetim sistemleri gibi, PUKÖ döngüsü üzerine kuruludur. Bu döngü, İSYS'nin sürekli iyileştirilmesi için temel bir model sağlar. Etkileşimli diyagramdaki her bir aşamaya tıklayarak ilgili standart maddelerinin o aşamayla nasıl ilişkili olduğunu keşfedin.
P: Planla
İSYS'yi kur, hedefleri belirle ve riskleri yönet.
U: Uygula
İSYS planlarını ve prosedürlerini işlet ve uygula.
K: Kontrol Et
Performansı izle, ölç, analiz et ve iç tetkikleri yap.
Ö: Önlem Al
Uygunsuzlukları düzelt ve sistemi sürekli iyileştir.
Başlamak için bir PUKÖ aşaması seçin.
Standardın Ana Maddeleri (4-10)
ISO 22301 standardının belgelendirmeye tabi olan ana gereksinimleri 4. ila 10. maddeler arasında yer alır. Bu bölüm, her bir ana madde grubunun ne içerdiğini keşfetmenizi sağlar. İlgilendiğiniz maddeye tıklayarak kısa bir özetini okuyabilirsiniz.
Madde 4: Kuruluşun Bağlamı
Bu madde, kuruluşun İSYS'yi kurarken iç ve dış bağlamını anlamasını gerektirir. İlgili tarafların (müşteriler, yasal otoriteler vb.) gereksinim ve beklentilerinin anlaşılması ve İSYS'nin kapsamının net bir şekilde belirlenmesi bu aşamada yapılır.
Temel Kavramlar
İş sürekliliği yönetimi, kendine özgü bazı temel kavramlar ve kısaltmalar içerir. Bu bölüm, en sık kullanılan terimlerin tanımlarını sunar. Daha fazlasını öğrenmek için her bir kavrama tıklayın.
İş Etki Analizi (BIA - Business Impact Analysis)
BIA, bir kesintinin zaman içinde kuruluş üzerindeki etkilerini analiz etme sürecidir. Hangi iş süreçlerinin en kritik olduğunu, bu süreçlerin ne kadar süre kesintiye uğrayabileceğini ve bu kesintilerin finansal, yasal, itibari vb. etkilerini belirlemek için kullanılır.
Kurtarma Süresi Hedefi (RTO - Recovery Time Objective)
RTO, bir kesintinin ardından kritik bir iş sürecinin veya sistemin kabul edilebilir minimum seviyede tekrar çalışır hale getirilmesi gereken maksimum hedeflenen süredir. Örneğin, "e-ticaret sitesi en fazla 4 saat kapalı kalabilir."
Kurtarma Noktası Hedefi (RPO - Recovery Point Objective)
RPO, bir kesinti durumunda kabul edilebilir maksimum veri kaybı süresidir. Bu, sistemlerin en son hangi noktadaki yedeğe geri döneceğini belirler. Örneğin, "en fazla 15 dakikalık veri kaybını göze alabiliriz" (bu durumda her 15 dakikada bir yedek alınması gerekir).
Maksimum Tolere Edilebilir Kesinti Süresi (MTPD)
MTPD (Maximum Tolerable Period of Disruption), bir iş sürecinin, kuruluş üzerinde geri döndürülemez düzeyde ciddi hasara (örn. iflas, yasal yaptırım) yol açmadan önce kesintide kalabileceği toplam maksimum süredir. RTO, her zaman MTPD'den daha kısa olmalıdır.
İSYS Faydaları
Bir İş Sürekliliği Yönetim Sistemi uygulamak, sadece bir belge almaktan öte, kuruluşa somut ve stratejik faydalar sağlar. Bu bölüm, ISO 22301'in en önemli avantajlarını görselleştirmektedir.
Stratejik Avantajlar
- Artan Kurumsal Dayanıklılık: Beklenmedik olaylara karşı daha hazırlıklı ve esnek bir yapı.
- Risklerin Azaltılması: Potansiyel tehditlerin proaktif olarak belirlenmesi ve yönetilmesi.
- İtibar ve Marka Koruması: Kriz anlarında bile hizmet sunarak müşteri ve paydaş güvenini koruma.
- Rekabet Avantajı: Tedarik zincirinde ve ihalelerde güvenilir bir ortak olarak öne çıkma.
- Yasal Uyumluluk: Sektörel düzenlemelere ve yasal gereksinimlere uyumu kolaylaştırma.
- Maliyet Optimizasyonu: Kesinti sürelerini ve toparlanma maliyetlerini en aza indirme.