Türkçe
English
العربية
Azərbaycan
ISO 22301 İş Sürekliliği Yönetiminde Kesinti Senaryolarının Rolü
ISO Standartları arasında iş sürekliliği yönetimine odaklanan ISO 22301, kuruluşların beklenmedik kesintilere hazırlanmasını, olaylara müdahale etmesini ve kritik faaliyetlerini kabul edilebilir düzeyde sürdürmesini destekler. ISO 22301:2019, iş sürekliliği yönetim sisteminin kurulması, uygulanması, değerlendirilmesi ve sürekli iyileştirilmesine yönelik gereklilikleri tanımlar. Kesinti senaryoları ise işletmenin farklı aksaklık koşullarında nasıl etkileneceğini düşünmesine yardımcı olan planlama araçlarıdır. Üretim tesisindeki enerji kaybı, bilgi sistemlerinin kullanılamaması veya kritik tedarikçinin faaliyetlerini durdurması, kuruluşun değerlendirebileceği örnek durumlar arasındadır. Standardın amacı her olası olayı önceden tahmin etmek değil, kesintilerin etkilerini yönetebilecek sistematik bir hazırlık oluşturmaktır.
ISO 22301 İş Sürekliliğini Nasıl Ele Alır?
ISO 22301, yalnızca acil durum anında uygulanacak talimatlardan oluşmaz. Kuruluşun faaliyetlerini, önceliklerini, bağımlılıklarını ve süreklilik ihtiyaçlarını bütüncül biçimde değerlendirmesini esas alır.
Bu yaklaşım, kesinti öncesindeki hazırlıklarla olay sırasında uygulanacak müdahale ve toparlanma çalışmalarının ilişkilendirilmesini sağlar. Planların uygulanabilirliği de değerlendirilmelidir.
Kesinti Senaryoları Neden Kullanılır?
Senaryolar, farklı kesinti koşullarının operasyonlar üzerindeki olası sonuçlarını görünür hâle getirir. Böylece kritik kaynaklara, personel düzenlemelerine ve alternatif çalışma yöntemlerine ilişkin ihtiyaçlar belirlenebilir.
Her senaryonun ayrı bir plan gerektirdiği varsayılmamalıdır. Ortak sonuçlar doğuran olaylar için uygulanabilecek müdahale yöntemleri birlikte değerlendirilebilir.
İş Etki Analizi ile Senaryolar Arasındaki İlişki
İş etki analizi, faaliyetlerin kesintiye uğramasının zaman içerisindeki sonuçlarını değerlendirmeye yardımcı olur. Bu analiz, hangi faaliyetlerin öncelikli olarak sürdürülmesi gerektiğini belirlemek için kullanılır.
Kesinti senaryoları ise belirlenen önceliklerin farklı koşullarda nasıl etkileneceğini incelemeye yardımcı olabilir. İki çalışma birbirinin yerine geçmez.
Kesinti Senaryosu Değerlendirme Kontrol Listesi
- Faaliyet: Sürekliliği önemli operasyonları belirleyin.
- Kesinti: Faaliyetleri etkileyebilecek olayları tanımlayın.
- Etki: Operasyonel ve müşteri kaynaklı sonuçları değerlendirin.
- Bağımlılık: Kritik insan, teknoloji ve tedarik kaynaklarını inceleyin.
- Müdahale: Uygulanabilir alternatif çalışma yöntemlerini belirleyin.
- Test: Planların işlerliğini uygun çalışmalarla değerlendirin.
Operasyonel Dayanıklılık ve Kritik Bağımlılıklar
Kesintiler, yalnızca işletmenin kendi tesislerinden kaynaklanmayabilir. Dış hizmet sağlayıcıları, iletişim altyapısı ve lojistik ağları da operasyonların devamlılığını etkileyebilir.
Bu nedenle senaryo değerlendirmeleri, kuruluşun kontrolü dışındaki bağımlılıkları da dikkate almalıdır. Alternatif çözümlerin uygulanabilirliği mevcut kaynaklarla karşılaştırılmalıdır.
ISO 22301:2019 ve Güncel Değişiklikler
ISO 22301:2019, 2024 yılında yayımlanan iklim eylemi değişikliğiyle birlikte değerlendirilmelidir. ISO 22301:2019/Amd 1:2024, iklim değişikliğinin kuruluşun yönetim sistemi bağlamındaki öneminin dikkate alınmasına yöneliktir.
KIOSCERT kapsamında ele alınan iş sürekliliği uygulamalarında iklim kaynaklı koşullar, kuruluş açısından ilgiliyse kesinti değerlendirmelerine dahil edilebilir. Güncel standart gereklilikleri ile kuruluşun kendi senaryo tercihleri birbirinden ayrılmalıdır.
Kesinti Senaryoları Nasıl Belirlenir?
ISO Standartları kapsamında iş sürekliliği planlaması yapılırken kesinti senaryolarının belirlenmesi, kuruluşun karşılaşabileceği aksaklıkları sistematik biçimde değerlendirmesine yardımcı olur. ISO 22301:2019, iş sürekliliği yönetim sisteminde risklerin ve kesintilerin etkilerinin dikkate alınmasını gerektirir. Ancak standart, her işletmenin aynı olayları incelemesini veya önceden hazırlanmış sabit bir senaryo listesi kullanmasını zorunlu tutmaz. Senaryolar kuruluşun faaliyetlerine, çalışma ortamına, kritik kaynaklarına ve dış bağımlılıklarına göre seçilmelidir. Amaç yalnızca olası tehlikeleri sıralamak değil, belirli kaynakların kullanılamadığı koşullarda hangi hizmetlerin aksayabileceğini ve hangi hazırlıkların gerekli olduğunu belirlemektir.
İç ve Dış Tehditler Nasıl Belirlenir?
İç tehditler arasında ekipman arızaları, bilgi sistemi kesintileri, personel yetersizliği ve tesis altyapısındaki sorunlar bulunabilir. Dış tehditler ise enerji tedariki, ulaşım ağları veya hizmet sağlayıcılarla ilişkili olabilir.
Tehditler kuruluşun bulunduğu bölge ve faaliyet özellikleri dikkate alınarak incelenmelidir. Geçmiş olay kayıtları ve ilgili tarafların deneyimleri değerlendirmeyi destekleyebilir.
Kritik Faaliyetler ve Bağımlılıklar
Senaryo seçimi, kuruluşun öncelikli ürün ve hizmetlerini sağlayan faaliyetlere odaklanmalıdır. Bu faaliyetlerin personel, teknoloji, tesis ve dış tedarik bağımlılıkları belirlenmelidir.
Örneğin kritik yazılım sisteminin kullanılamaması, yalnızca bilgi işlem birimini değil, sipariş kabulü ve sevkiyat süreçlerini de etkileyebilir.
Kesinti Nedenleri ve Olası Sonuçlar
Kesintinin kaynağı ile operasyonel sonucu birbirinden ayrılmalıdır. Farklı olaylar, aynı kritik kaynağın kullanılamamasına neden olabilir.
Bu nedenle senaryolar yalnızca olay isimlerine göre değil, etkilenen faaliyetlere ve beklenen sonuçlara göre de gruplandırılabilir. Böylece ortak müdahale seçenekleri belirlenebilir.
Kesinti Senaryosu Belirleme Kontrol Listesi
- Faaliyet: Öncelikli operasyonları belirleyin.
- Tehdit: İç ve dış kesinti kaynaklarını inceleyin.
- Bağımlılık: Kritik kaynak ve tedarikçileri değerlendirin.
- Varsayım: Kesintinin süresini ve kapsamını tanımlayın.
- Risk: Senaryonun operasyonel etkilerini analiz edin.
- Öncelik: Ayrıntılı çalışılacak senaryoları seçin.
Gerçekçi Varsayımlar Nasıl Oluşturulur?
Her senaryoda kesintinin kapsamı, süresi ve kaynaklara erişim koşulları açıklanmalıdır. Alternatif tesisin kullanılabilirliği veya personelin uzaktan çalışabilmesi gibi varsayımlar gerçek operasyonel kapasiteyle karşılaştırılmalıdır.
Kanıtlanmamış kurtarma süreleri kesin taahhüt olarak kullanılmamalıdır. Belirsizlikler ayrıca kaydedilmeli ve gerektiğinde tatbikatlarla değerlendirilmelidir.
Risk Değerlendirmesi ve İklim Değişikliği
Senaryoların önceliklendirilmesinde kesintinin etkileri ve ilgili risk değerlendirmesi birlikte kullanılabilir. Düşük olasılıklı fakat ağır sonuçlu olaylar yalnızca gerçekleşme sıklığına bakılarak dışlanmamalıdır.
ISO 22301:2019/Amd 1:2024 kapsamında iklim değişikliğinin kuruluş açısından ilgili olup olmadığı değerlendirilmelidir. İlgili görülen aşırı hava olayları veya altyapı etkileri, KIOSCERT kapsamında ele alınan iş sürekliliği senaryolarına dahil edilebilir.
İş Etki Analizi Kesinti Senaryolarına Nasıl Yön Verir?
ISO Standartları içerisinde iş sürekliliği yönetimine odaklanan ISO 22301, kuruluşların kesintilerin etkilerini değerlendirmesini ve öncelikli faaliyetlerini belirlemesini gerektirir. İş etki analizi, İngilizce adıyla Business Impact Analysis (BIA), faaliyetlerin durması hâlinde ortaya çıkabilecek sonuçları zaman boyutuyla inceleyen sistematik bir çalışmadır. ISO 22301:2019 kapsamında bu analiz, iş sürekliliği önceliklerinin ve gerekli kaynakların belirlenmesini destekler. Kesinti senaryoları ise analizde ortaya çıkan hassasiyetlerin farklı olay koşullarında değerlendirilmesine yardımcı olur. Böylece kuruluş, yalnızca hangi olayların gerçekleşebileceğine değil, hangi faaliyetlerin ne kadar süre aksayabileceğine ve hangi düzeyde hizmetin sürdürülmesi gerektiğine odaklanabilir.
İş Etki Analizinin Temel Amacı Nedir?
İş etki analizi, faaliyet kesintilerinin finansal, operasyonel, hukuki ve itibara ilişkin sonuçlarını değerlendirebilir. Kullanılan etki kategorileri kuruluşun özelliklerine göre belirlenmelidir.
Analizin amacı olası tehditlerin gerçekleşme ihtimalini hesaplamak değildir. Bu değerlendirme, iş sürekliliği risk analiziyle ilişkili olmakla birlikte farklı sorulara yanıt verir.
Kritik Faaliyetler Nasıl Önceliklendirilir?
Faaliyet öncelikleri belirlenirken müşteri yükümlülükleri, yasal gereklilikler ve operasyonel bağımlılıklar dikkate alınmalıdır. Her faaliyetin aynı hızda yeniden başlatılması gerekmeyebilir.
Önceliklendirme, kuruluşun kabul edilebilir hizmet seviyesini koruyabilmesi için hangi süreçlere öncelikle kaynak ayıracağını gösterir.
Kesinti Etkileri Zaman İçerisinde Nasıl Değişir?
Bir faaliyetin durması ilk aşamada sınırlı sonuçlar doğururken kesinti uzadıkça etkiler ağırlaşabilir. İş etki analizi, bu değişimin hangi zaman aralıklarında kritik hâle geldiğini değerlendirir.
Kabul edilemez etki düzeyine ulaşılacak zamanın belirlenmesi, süreklilik çözümlerinin planlanmasında önemli bir girdidir.
İş Etki Analizi Kontrol Listesi
- Faaliyet: İş sürekliliği kapsamında incelenecek süreçleri belirleyin.
- Etki: Kesintilerin zamanla değişen sonuçlarını değerlendirin.
- Sınır: Kabul edilemez etki düzeyini tanımlayın.
- Kaynak: Kritik personel, sistem ve tedarik bağımlılıklarını inceleyin.
- Öncelik: Faaliyetlerin yeniden başlatılma sırasını belirleyin.
- Senaryo: Analiz sonuçlarına uygun kesinti koşulları oluşturun.
Kaynak Bağımlılıkları ve Toparlanma Hedefleri
Kritik faaliyetlerin sürdürülebilmesi için gerekli çalışanlar, bilgi sistemleri, tesisler ve dış hizmetler belirlenmelidir. Ortak kaynaklara bağımlı süreçler birlikte değerlendirilmelidir.
Toparlanma süresi hedefleri, kabul edilemez etkilere ulaşılmadan önce faaliyetlerin hangi seviyede yeniden başlatılması gerektiği dikkate alınarak belirlenmelidir. Bu hedefler gerçekçi kapasiteyle karşılaştırılmalıdır.
Analiz Sonuçlarının Kesinti Senaryolarına Aktarılması
İş etki analizinde öncelikli bulunan faaliyetler, senaryo çalışmalarının odağını oluşturabilir. Örneğin kritik sistem kaybı, alternatif tedarik ve personel erişim sorunları farklı koşullarda değerlendirilebilir.
ISO 22313:2020, ISO 22301'in uygulanmasına yönelik rehberlik sağlar. ISO 22301:2019/Amd 1:2024 kapsamında iklim değişikliğinin ilgili bulunması durumunda, iklim kaynaklı kesintilerin iş etki analizi varsayımlarına etkisi de KIOSCERT çerçevesinde değerlendirilebilir.
Kesinti Senaryolarına Göre İş Sürekliliği Stratejileri Nasıl Oluşturulur?
ISO Standartları içerisinde yer alan ISO 22301, kuruluşların kesinti durumlarında öncelikli faaliyetlerini sürdürebilmesi için uygun iş sürekliliği stratejileri ve çözümleri belirlemesini gerektirir. ISO 22301:2019'un 8.3 maddesi, iş etki analizi ve risk değerlendirmesi sonuçlarının bu seçimlerde kullanılmasına odaklanır. Strateji geliştirilirken yalnızca kesintinin kaynağı değil, faaliyetlerin hangi kapasitede ve ne kadar sürede yeniden yürütülebileceği değerlendirilmelidir. Alternatif tesisler, yedek personel düzenlemeleri, bilgi teknolojileri çözümleri ve tedarik seçenekleri kuruluşun ihtiyaçlarına göre ele alınabilir. Seçilen yöntemler mevcut kaynaklarla uygulanabilir olmalı ve belirlenen toparlanma önceliklerini desteklemelidir.
İş Etki Analizinden Strateji Seçimine Geçiş
İş etki analizinde belirlenen kritik faaliyetler, kabul edilemez kesinti süreleri ve kaynak bağımlılıkları strateji seçiminin temel girdileridir. Her faaliyet için gerekli asgari çalışma kapasitesi değerlendirilmelidir.
Alternatifler yalnızca maliyetlerine göre seçilmemelidir. Çözümün ne zaman devreye alınabileceği ve beklenen hizmet seviyesini sağlayıp sağlayamayacağı incelenmelidir.
Alternatif Tesis ve Çalışma Düzenlemeleri
Bir çalışma alanının kullanılamaması durumunda başka bir tesis, uzaktan çalışma veya geçici operasyon alanı değerlendirilebilir. Bu seçeneklerin altyapı, erişim ve güvenlik ihtiyaçları önceden belirlenmelidir.
Alternatif tesisin mevcut olması yeterli değildir. Gerekli ekipmanların, bağlantıların ve personelin kullanılabilirliği de doğrulanmalıdır.
Personel ve Bilgi Teknolojileri Çözümleri
Kritik görevler için vekâlet düzenlemeleri, çapraz eğitim ve yetkinlik paylaşımı kullanılabilir. Ancak yetki devri yapılırken gerekli yeterlilik koşulları korunmalıdır.
Bilgi teknolojilerinde yedekleme, alternatif sistemler ve kurtarma prosedürleri değerlendirilebilir. Veri kurtarma hedefleri, ilgili faaliyetlerin toparlanma ihtiyaçlarıyla uyumlu olmalıdır.
İş Sürekliliği Stratejisi Seçim Kontrol Listesi
- Öncelik: Kritik faaliyetlerin toparlanma sırasını belirleyin.
- Tesis: Alternatif çalışma alanlarının uygunluğunu inceleyin.
- Personel: Gerekli yetkinlik ve vekâlet düzenlemelerini oluşturun.
- Teknoloji: Sistem kurtarma seçeneklerini değerlendirin.
- Tedarik: Alternatif sağlayıcıların kapasitesini doğrulayın.
- Kaynak: Uygulama maliyetlerini ve gerekli kaynakları karşılaştırın.
Tedarik Alternatifleri ve Kaynak Gereksinimleri
Kritik malzeme veya hizmetlerin kesintiye uğraması hâlinde alternatif sağlayıcılar değerlendirilebilir. Seçeneklerin teslim kapasitesi, sözleşme koşulları ve erişilebilirliği incelenmelidir.
Stratejinin uygulanması için gereken bütçe, ekipman, bilgi ve insan kaynağı belirlenmelidir. Aynı yedek kaynağa bağımlı birden fazla çözüm, eş zamanlı kesintilerde yetersiz kalabilir.
Uygulanabilirlik ve Toparlanma Hedefleriyle Uyum
ISO 22313:2020, ISO 22301 gerekliliklerinin uygulanmasına yönelik rehberlik sağlar. Strateji seçeneklerinin gerçekçi koşullarda değerlendirilmesi, kuruluşun önceden belirlediği hizmet kapasitesine ulaşma olasılığını güçlendirir.
KIOSCERT kapsamında ele alınan iş sürekliliği çözümlerinde, ilgili görülen iklim kaynaklı koşullar da dikkate alınabilir. ISO 22301:2019/Amd 1:2024, iklim değişikliğinin kuruluş açısından ilgili olup olmadığının değerlendirilmesini gerektirir.
Kesinti Senaryoları İçin Müdahale ve İletişim Planları Nasıl Hazırlanır?
ISO Standartları arasında iş sürekliliğini düzenleyen ISO 22301, kuruluşların kesinti sırasında uygulanabilecek müdahale yapıları, iletişim prosedürleri ve iş sürekliliği planları oluşturmasını gerektirir. ISO 22301:2019'un 8.4 maddesi, bu hazırlıkların operasyonel düzeyde düzenlenmesini ele alır. Müdahale planları, hangi koşullarda harekete geçileceğini, kararların kimler tarafından alınacağını ve kritik faaliyetlerin nasıl sürdürüleceğini açıklamalıdır. İletişim planları ise çalışanlara, yetkili kurumlara ve diğer ilgili taraflara doğru bilgilerin uygun zamanda aktarılmasını destekler. Kesinti senaryolarının farklı sonuçlar doğurabileceği dikkate alınarak prosedürler değişen koşullara uyarlanabilecek şekilde hazırlanmalıdır.
Olay Müdahalesi Ne Zaman Başlatılır?
Müdahale süreci, önceden tanımlanan etkinleştirme ölçütlerine dayanmalıdır. Kesintinin büyüklüğü, beklenen etkisi ve kritik faaliyetler üzerindeki sonuçları değerlendirilmelidir.
Örneğin bilgi sistemindeki kısa süreli aksaklık ile sipariş işlemlerini durduran uzun kesinti farklı müdahale kararları gerektirebilir. Etkinleştirme yetkisi açıkça belirlenmelidir.
Müdahale Ekipleri ve Karar Yetkileri
ISO 22301, kesintilere yanıt verecek uygun ekiplerin oluşturulmasını ve sorumluluklarının tanımlanmasını öngörür. Ekipler arasında koordinasyon, karar ve raporlama ilişkileri belirlenmelidir.
Kritik görevler için yetkin yedek personel tanımlanmalıdır. Müdahale önceliklerinde insanların can güvenliği esas alınmalı, operasyonel kararlar bu önceliği zayıflatmamalıdır.
Çalışanlar ve İlgili Taraflarla Kriz İletişimi
İletişim prosedürlerinde hangi bilginin, kime, ne zaman ve hangi kanaldan aktarılacağı açıklanmalıdır. Çalışanlar, müşteriler, tedarikçiler ve yetkili kurumlar için farklı bildirim ihtiyaçları bulunabilir.
Mesajların doğrulanmasından ve kamuya yapılacak açıklamalardan sorumlu kişiler belirlenmelidir. Çelişkili açıklamaların önlenmesi için onay mekanizması oluşturulabilir.
Müdahale ve İletişim Planı Kontrol Listesi
- Etkinleştirme: Müdahaleyi başlatacak koşulları tanımlayın.
- Yetki: Ekipleri ve karar sorumlularını belirleyin.
- Öncelik: Can güvenliğini ve kritik faaliyetleri değerlendirin.
- Bildirim: İlgili taraflar için iletişim düzeni oluşturun.
- Alternatif: Yedek iletişim kanallarını hazırlayın.
- Kayıt: Olayları, kararları ve uygulanan adımları belgeleyin.
İletişim Kanallarının Kullanılamaması
Telefon, internet veya kurumsal mesajlaşma sistemleri kesinti sırasında çalışmayabilir. Bu nedenle alternatif iletişim araçları ve güncel iletişim listeleri hazırlanmalıdır.
Yedek kanalların erişilebilirliği tatbikatlarla kontrol edilmelidir. Hassas bilgilerin paylaşımında gizlilik ve yetkilendirme gereklilikleri korunmalıdır.
İş Sürekliliği Planları ve Müdahale Kayıtları
ISO 22301 kapsamında iş sürekliliği planları, gerekli zamanda erişilebilir ve kullanılabilir olmalıdır. Olayın gelişimi, alınan kararlar ve gerçekleştirilen işlemler kayıt altına alınmalıdır.
ISO 22313:2020 uygulama rehberliği sağlar. ISO 22301:2019/Amd 1:2024 doğrultusunda iklim değişikliği ilgili görülüyorsa iklim kaynaklı kesintilerin iletişim ve müdahale ihtiyaçlarına etkisi de KIOSCERT kapsamında değerlendirilebilir.
Kesinti Senaryoları Tatbikatlarla Nasıl Test Edilir?
ISO Standartları kapsamında iş sürekliliği hazırlıklarının etkinliği, yalnızca planların hazırlanmasıyla değerlendirilemez. ISO 22301:2019'un 8.5 maddesi, kuruluşların iş sürekliliği stratejilerini ve çözümlerini doğrulamak amacıyla tatbikat programı oluşturmasını gerektirir. Tatbikatlar, belirlenen kesinti koşullarında ekiplerin karar verme becerilerini, iletişim düzenini ve alternatif çalışma yöntemlerini değerlendirmeye yardımcı olur. Program hazırlanırken kuruluşun kritik faaliyetleri, mevcut kaynakları ve iş sürekliliği hedefleri dikkate alınmalıdır. Bütün sistemlerin aynı anda durdurulması zorunlu değildir. Masa başı çalışmalarından kontrollü operasyonel uygulamalara kadar farklı yöntemler kullanılabilir. Önemli olan, seçilen yöntemin hangi hazırlığı değerlendirdiğinin açıkça belirlenmesidir.
Tatbikat Programı Nasıl Planlanır?
Tatbikat programında değerlendirilecek süreçler, uygulama yöntemi, sorumlular ve planlanan dönemler tanımlanmalıdır. Çalışmalar kuruluşun iş sürekliliği kapsamına ve öncelikli faaliyetlerine uygun seçilmelidir.
Programın düzenli aralıklarla yürütülmesi ve önemli değişikliklerden sonra gözden geçirilmesi gerekir. Tatbikatların işleyişi gereksiz risk oluşturmamalıdır.
Masa Başı ve Operasyonel Tatbikatların Farkı
Masa başı tatbikatlarda katılımcılar, örnek bir kesintiyi tartışarak kararları ve sorumlulukları değerlendirir. Bu yöntem özellikle koordinasyon eksikliklerini belirlemede kullanılabilir.
Operasyonel tatbikatlarda ise alternatif sistemlere geçiş veya yedek çalışma düzeninin uygulanması denenebilir. Uygulamanın sınırları önceden belirlenmelidir.
Tatbikat Hedefleri ve Katılımcıların Görevleri
Her tatbikatın ölçülebilir hedefleri bulunmalıdır. Bildirimlerin zamanında yapılması, kararların yetkili kişilerce alınması ve toparlanma adımlarının uygulanması değerlendirilebilir.
Katılımcılar görevlerini önceden bilmeli, gözlemciler ise uygulamaları belirlenen ölçütlerle incelemelidir. Gözlem görevleri, müdahale sorumluluklarından uygun biçimde ayrılmalıdır.
İş Sürekliliği Tatbikatı Kontrol Listesi
- Senaryo: Test edilecek kesinti koşullarını belirleyin.
- Hedef: Değerlendirilecek başarı ölçütlerini tanımlayın.
- Katılımcı: Ekipleri ve sorumluluklarını görevlendirin.
- İletişim: Bildirim ve alternatif kanalları deneyin.
- Kanıt: Uygulama sonuçlarını ve gözlemleri kaydedin.
- İyileştirme: Belirlenen eksiklikler için faaliyet planlayın.
İletişim Testleri ve Performans Gözlemleri
İletişim testlerinde güncel kişi listeleri, yedek kanallar ve bildirim sorumlulukları değerlendirilebilir. Mesajların doğru alıcılara ulaşıp ulaşmadığı gözlemlenmelidir.
Performans incelemesinde gerçekleşen süreler, karar gecikmeleri ve kaynak yetersizlikleri kaydedilmelidir. Tatbikat sonuçları gerçek bir kesintide kesin başarı garantisi olarak yorumlanmamalıdır.
Tatbikat Sonrası Kayıtlar ve İyileştirmeler
ISO 22301 madde 8.5 doğrultusunda tatbikat sonuçları değerlendirilmeli, öğrenilen dersler ve gerekli iyileştirmeler belirlenmelidir. Bulguların sorumluları ve takip yöntemi açıklanmalıdır.
ISO 22313:2020 uygulama rehberliği sunar. ISO 22301:2019/Amd 1:2024 kapsamında iklim değişikliği ilgili görülüyorsa aşırı hava olayları gibi koşullar tatbikat senaryolarına dahil edilebilir. KIOSCERT kapsamında bu tercihler kuruluşun değerlendirilmiş ihtiyaçlarına dayandırılmalıdır.
Kesinti Sonrası Değerlendirme ve İş Sürekliliği Planlarının Güncellenmesi
ISO Standartları arasında iş sürekliliğine odaklanan ISO 22301, kuruluşların gerçekleşen kesintilerden ve tatbikatlardan elde edilen sonuçları yönetim sisteminin geliştirilmesinde kullanmasını destekler. ISO 22301:2019'un 8.6 maddesi, iş sürekliliği belgelerinin ve yeteneklerinin değerlendirilmesini; 9. maddesi performansın izlenmesini, analizini ve değerlendirilmesini; 10. maddesi ise uygunsuzlukların yönetilmesini ve sürekli iyileştirmeyi ele alır. Kesinti sonrasında yalnızca operasyonların yeniden başlatılması yeterli görülmemelidir. Müdahalenin zamanlaması, kullanılan kaynakların yeterliliği ve planların gerçek koşullarda uygulanabilirliği incelenmelidir. Böylece gelecekteki kesintilere yönelik hazırlıklar somut bulgular üzerinden geliştirilebilir.
Kesinti Sonrası Değerlendirme Nasıl Yapılır?
Gerçekleşen olayın başlangıcı, etkilediği faaliyetler, alınan kararlar ve toparlanma aşamaları kronolojik olarak incelenmelidir. Müdahale ekiplerinden ve ilgili süreç sorumlularından bilgi alınmalıdır.
Olay kayıtları ile çalışanların değerlendirmeleri karşılaştırılarak planlanan ve gerçekleşen uygulamalar arasındaki farklılıklar belirlenmelidir.
Toparlanma Performansı Nasıl Ölçülür?
Kritik faaliyetlerin yeniden başlatılma süreleri, gerçekleşen hizmet kapasitesi ve kaynak erişilebilirliği değerlendirilebilir. Sonuçlar kuruluşun belirlediği toparlanma hedefleriyle karşılaştırılmalıdır.
Hedeflerin karşılanamadığı durumlarda gecikmelerin nedenleri araştırılmalıdır. Tek bir başarılı toparlanma, bütün kesinti senaryolarında aynı performansın sağlanacağını garanti etmez.
Tatbikat Bulguları ve Kök Neden Analizi
Tatbikatlarda belirlenen iletişim aksaklıkları, yetki belirsizlikleri ve teknik eksiklikler ilgili süreçlerle ilişkilendirilmelidir. Uygunsuzluk tespit edildiğinde nedenleri incelenmeli ve tekrar oluşma riski değerlendirilmelidir.
Beş Neden veya neden-sonuç analizi kullanılabilir. ISO 22301, tek bir kök neden analizi yöntemini zorunlu tutmaz.
Kesinti Sonrası İyileştirme Kontrol Listesi
- Olay: Kesintinin gelişimini ve müdahale adımlarını kaydedin.
- Performans: Gerçekleşen toparlanmayı hedeflerle karşılaştırın.
- Bulgu: Olay ve tatbikat sonuçlarını sınıflandırın.
- Neden: Uygunsuzlukların temel nedenlerini araştırın.
- Güncelleme: Etkilenen planları ve prosedürleri değiştirin.
- Doğrulama: Düzeltici faaliyetlerin etkinliğini değerlendirin.
İş Sürekliliği Planları Ne Zaman Güncellenir?
Gerçek olaylar, tatbikat sonuçları ve önemli operasyonel değişiklikler planların gözden geçirilmesini gerektirebilir. Alternatif tedarikçiler, iletişim listeleri ve kaynak düzenlemeleri güncel tutulmalıdır.
Değişiklikler yetkili kişilerce onaylanmalı, ilgili çalışanlara duyurulmalı ve gerekli eğitimler planlanmalıdır. Eski sürümlerin yanlışlıkla kullanılması önlenmelidir.
Düzeltici Faaliyetlerin Etkinliği ve Güncel Gereklilikler
ISO 22301'in 10.1 maddesi, uygunsuzluklara yönelik düzeltici faaliyetlerin etkinliğinin gözden geçirilmesini gerektirir. Plan güncellemesi, sorunun nedenini ortadan kaldırmıyorsa ilave önlemler gerekebilir.
ISO 22313:2020 uygulamaya rehberlik eder. ISO 22301:2019/Amd 1:2024 kapsamında iklim değişikliği ilgili bulunmuşsa yeni iklim kaynaklı risk bilgileri de planların değerlendirilmesine yansıtılabilir. KIOSCERT kapsamında bu değişikliklerin uygulanabilirliği kuruluşun faaliyet koşullarına göre incelenebilir.