TS EN ISO 22301 İş Sürekliliği Yönetim Sistemi

İş sürekliliği planı yalnızca yedek sunucunun nerede bulunduğunu anlatmaz. Bir kesinti yaşandığında hangi hizmetin hangi kabul edilebilir düzeyde sürdürüleceğini, bunun için kimlerin hangi kararları vereceğini de açıklamalıdır.

ISO 22301 hangi soruya odaklanır?

TSE, iş sürekliliğini kesinti sonrasında önceden belirlenmiş kabul edilebilir seviyelerde faaliyetlerin sürdürülebilmesi çerçevesinde açıklar. Süreç, prosedür, karar ve eylemler bu yapının parçalarıdır. Kapsam belirlenirken ürün ve hizmetler, süreçler, kuruluşun büyüklüğü, yasal/düzenleyici koşullar ve ilgili taraflar birlikte dikkate alınır. Her işletme için tek bir kesintisiz çalışma süresi varsayılmaz. TSE TS EN ISO 22301 — Bilgi, iş sürekliliği ve kapsam unsurları

İş etki analizi ile risk çalışmasını ayırın

Başvuru formunun D12 bölümü, ortak D1 belgelerine ek olarak iş etki analizi ve risk değerlendirme dokümanlarını ister. Bunların aynı dosyada bulunması mümkündür; ancak yalnızca bir tehlike listesi sunmak, faaliyet kesintisinin etkilerinin de incelendiğini otomatik olarak göstermez. Başvuru kapsamını ve analizlerin hangi süreçleri kapsadığını açıkça belirtin. Başvuru formu — D1 ve D12 ISO 22301 ekleri

Kesinti senaryosunu anlaşılır bir hazırlığa dönüştürün

Önerimiz, bir kritik hizmetin kullanılamadığı örnek durumu ele almanızdır. Hizmeti kimler kullanıyor, hangi iş birimleri veya tedarikçiler etkileniyor, karar yetkisi kimde ve alternatif işleyiş nasıl başlayacak? Kabul edilebilir hizmet düzeyini belirsiz bir “en kısa zamanda” ifadesine bırakmak yerine kuruluşunuzun belirlediği hedeflerle ilişkilendirin. Bunlar hazırlık sorularıdır; bu rehber belirli bir RTO, RPO veya saat sınırı zorunlu tutmaz.

Şube ve dış kaynakları unutmayın

A4, dışarıdan temin edilen süreç ve hizmetleri; A7 ile B/C bölümleri farklı tesis ve çalışma yerlerini; A11 ise uzaktan veya hibrit faaliyetleri sorar. Örneğin merkez ofis için hazırlanmış bir planın dışarıdaki çağrı merkezi veya depoyla ilişkisi dosyada anlaşılmalıdır. Başvuru formu — A4, A7, A11, bölüm B ve C

Hazırlık sırasında telefon listesi, sözleşme veya alternatif alan bilgisinin güncelliğini ilgili sorumluya teyit ettirin. Bu belgelerin varlığı kadar kullanıldığında doğru kişiye ve faaliyete bağlanabilmesi önemlidir.

İzleme ve diğer sistemlerle bağlantı

TSE açıklaması sistemin nitel ve nicel yöntemlerle izlenmesini ve geliştirilmesini ele alır. Bu yüzden planın hazırlanma tarihi tek başarı ölçüsü gibi kullanılmamalıdır. TSE TS EN ISO 22301 — izleme ve iyileştirme Bilgi güvenliğiyle ilişkili süreçleri karşılaştırmak için Bilgi Güvenliği Yönetim Sistemi (BGYS) Belgelendirmesi rehberine bakabilirsiniz. Ancak bilgi güvenliği belgesini iş sürekliliği kapsamının tamamının değerlendirilmiş olduğuna ilişkin kanıt yerine koymayın.

İş etki analizi dosyasını bir kesinti üzerinden sınayın

Bir işletmenin sipariş kabul sistemi kullanılamıyor olsun. Hazırlık çalışmasında önce etkilenebilecek hizmetleri yazın: yeni sipariş alınması, mevcut siparişin bulunması, depo talimatı ve müşteriye bilgi verilmesi. Ardından bu hizmetlerin hangi ekip, dış sağlayıcı veya kayda bağlı olduğunu gösterin. Yalnız “sunucu arızası” yazmak, işletme üzerindeki etkiyi açıklamaya yetmez. Bu örnek, D12'de ayrı anılan iş etki analizi ile risk değerlendirmesinin birlikte okunmasına yardımcı olur. TSE formu, D12.

Kuruluşunuzun belirlediği kabul edilebilir hizmet düzeyini ve alternatif işleyişi anlaşılır yazın. Yedek bir sistemin bulunması, onu kimin devreye alacağını veya dış sağlayıcının aynı kesintiden etkilenip etkilenmeyeceğini açıklamaz. Buradaki örnek sabit bir kesinti süresi, zorunlu teknoloji veya herkese uygun kurtarma yöntemi önermez.

Deneme sonucunu plan değişikliğine taşıyın

Özgün bir hazırlık kaydı olarak senaryo, denemeye katılan birimler, beklenen sonuç, görülen aksaklık ve sonraki karar alanlarını kullanabilirsiniz. İletişim listesindeki bir kişi görevden ayrılmışsa listeyi güncellemek düzeltmedir; bu bilginin neden güncel tutulmadığını ele almak izleme düzeninizi geliştirir. Planın son revizyonunda hangi deneme veya olayın etkisi bulunduğu anlaşılabilsin.

TSE'nin hizmet açıklaması sürekliliğin oluşturulması kadar izlenmesi ve iyileştirilmesini de ele alır. Bu nedenle çok uzun bir plan metni tek başına işleyiş kanıtı değildir. Başvuru kapsamındaki şubeler ve dış hizmet ilişkileri için planın kullanılabilirliğini ayrı kontrol edin. TSE ISO 22301, sistemin sürdürülmesi.