ISO 22301:2019 Nedir?
ISO 22301 Toplumsal Güvenlik - İş Sürekliliği Yönetim Sistemi (İSYS), beklenmedik yıkıcı olaylar (deprem, yangın, sel, salgın hastalık, siber saldırı, elektrik şebekesi çöküşü veya kritik tedarikçi iflası) karşısında bir şirketin operasyonlarını önceden belirlenmiş kabul edilebilir bir düzeyde sürdürebilme kabiliyetini tescilleyen standarttır.
Standart, "Kriz anında ne yapacağız?" sorusuna anlık panik yerine, önceden planlanmış, tatbikatı yapılmış ve rollerin dağıtıldığı İş Sürekliliği Planları (BCP) ve Felaket Kurtarma Planları (DRP) ile yanıt verir.
Kimler ISO 22301 Belgesi Almalıdır?
- ✓ Finans, Bankacılık ve Ödeme Sistemleri: BDDK ve TCMB mevzuatları gereği 7/24 kesintisiz hizmet vermekle yükümlü olan kuruluşlar.
- ✓ Telekomünikasyon, Veri Merkezleri ve İnternet Servis Sağlayıcıları: BTK regülasyonlarına tabi kritik altyapı operatörleri.
- ✓ Enerji Dağıtım ve Üretim Şirketleri: Elektrik, doğalgaz ve petrol iletiminde kesintiye tahammülü olmayan stratejik tesisler.
- ✓ Büyük Üreticiler ve Global Tedarikçiler: Otomotiv ve havacılık ana sanayilerine parça üreten, üretim duruşunun dakikalık cezası olan fabrikalar.
Temel Standart Unsurları
Madde 8.2.2: İş Etki Analizi (BIA - Business Impact Analysis)
Hangi iş süreçlerinin ne kadar süre durabileceği hesaplanır; Kurtarma Zamanı Hedefi (RTO - Recovery Time Objective) ve Kurtarma Noktası Hedefi (RPO - Recovery Point Objective) belirlenir.
Madde 8.2.3: Tehdit ve Risk Değerlendirmesi
Tesis, IT altyapısı, personel ve tedarik zincirine yönelik fiziksel ve dijital tehdit senaryoları puanlanır.
Madde 8.4: İş Sürekliliği Planları ve Prosedürleri (BCP)
Kriz anında acil durum komuta merkezi, çağrı ağacı, alternatif çalışma alanları ve veri yedeklerinden geri dönüş adımları yazılır.
Madde 8.5: Tatbikat ve Testler
Masa başı simülasyonları, sistem çöküş tatbikatları ve elektrik kesintisi senaryoları yılda en az bir kez fiilen test edilir.
Kuruluşunuza Sağlayacağı Faydalar
⏱️ Kesinti Süresini Minimuma İndirme
Kriz anında saatler veya günler sürecek duruşlar dakikalar mertebesinde atlatılır.
📉 Ağır Finansal Zararları Önleme
Sözleşme cezaları, SLA ihlalleri ve ciro kaybının önüne geçilir.
🛡️ İtibar ve Marka Değerini Koruma
Rakipleriniz krizde dururken sizin çalışıyor olmanız muazzam bir ticari avantaj sağlar.
🏛️ Yasal ve Regülatif Uyum
BDDK, EPDK ve BTK denetimlerinde istenen iş sürekliliği raporlama şartlarını tam karşılar.
Teknobel İş Sürekliliği Danışmanlık Metodolojisi
BIA Çalıştayı
Tüm departman yöneticileriyle BIA (İş Etki Analizi) formları doldurulur, kritik süreçler önceliklendirilir.
RTO / RPO Stratejisi
Süreçlerin maksimum tolere edilebilir duruş süreleri (MTPD) ve yedekleme frekansları saptanır.
Planların Hazırlanması
Kriz Yönetim Planı, İletişim Planı ve Bilgi İşlem Felaket Kurtarma Planı (DRP) hazırlanır.
Kriz Tatbikatı & Denetim
Senaryo tabanlı kriz simülasyonu icra edilir, ISO 22301 iç tetkiki başarıyla tamamlanır.
Belgelendirme
Bağımsız akredite denetimden tam not alınarak ISO 22301 belgeniz teslim edilir.
Hızlı Teklif İste
ISO 22301 belgelendirme ve danışmanlık teklifinizi hemen hazırlayalım.
Doğrudan İletişim:
📞 0312 286 65 80
✉️ bilgi@teknobel.com