ISO 22301: Yedekleme, Alternatif Tesis ve Kritik Tedarikçi Senaryoları
Bir kesintide önce hangi hizmetin, ne kadar sürede ve hangi kaynaklarla geri dönmesi gerektiği bilinmelidir. İş sürekliliği hazırlığını yalnız bilgi işlem yedeğine indirmeyen sorularla ilerleyin.
Durumunuza göre sorular ve cevaplar
Her gece yedek alıyoruz; iş sürekliliği için bu yeterli mi?
Yedek, verinin geri kazanılmasına yardımcı olur. Çalışan, tesis, ekipman, iletişim ve tedarikçi kullanılamıyorsa hizmet yine durabilir. Önce kritik faaliyetlerin bağımlılıklarını ve kabul edilebilir kesinti etkisini belirleyin. Sonra yedeğin ne kadar sürede ve hangi ortamda geri yüklendiğini deneyin. Dosyanın mevcut olması, müşteriye verilen hizmetin planlanan sürede çalışacağı anlamına gelmez.
Bütün faaliyetlere aynı kurtarma süresini yazabilir miyiz?
Faaliyetlerin kesinti etkileri farklıysa aynı süre gerçek öncelikleri gizleyebilir. Müşteri taahhüdü, dönemsel yoğunluk, mevzuat ve sonraki süreçlere etkileri birlikte değerlendirin. Bir faaliyetin geri dönmesi başka bir sistem veya tedarikçiye bağlıysa bu bağımlılığın süresi de hesaba katılır. Süreyi yalnız talep edilen hedef olarak değil, kaynaklarla karşılanabilir bir plan olarak belirleyin.
Alternatif ofisimiz aynı bölgede; bu yeterli çeşitlilik sağlar mı?
Ana ve alternatif yerin aynı elektrik, internet, ulaşım veya bölgesel afet etkisine bağlı olup olmadığını inceleyin. Farklı bina, mutlaka bağımsız risk demek değildir. Alternatif yerde kapasite, erişim, personel ulaşımı ve sistem bağlantılarını deneyin. Seçilen çözüm, değerlendirdiğiniz kesinti senaryosuna göre yeterli olmalıdır; her kuruluş için aynı mesafe kuralı varsaymayın.
Tek tedarikçimizin alternatifi yok; iş sürekliliği kuramaz mıyız?
Alternatif tedarikçi tek çözüm değildir. Stok, bakım, farklı malzeme, kapasite paylaşımı veya hizmet önceliği gibi seçeneklerin uygulanabilirliğini değerlendirin. Hiçbir seçenek yeterli değilse kalan risk açıkça yönetimin kararına sunulmalıdır. Tedarikçiyle acil iletişim ve kesinti bilgisi paylaşımını düzenleyin; var olmayan bir alternatifi planda hazır kaynak gibi göstermeyin.
Yeni büyük müşteri geldi; süreklilik planı değişir mi?
Yeni taahhütler kapasiteyi, öncelikleri ve kabul edilebilir kesinti etkisini değiştirebilir. İş etki analizini, kaynak ihtiyacını ve kurtarma sırasını yeniden değerlendirin. Birden fazla müşteriye aynı sınırlı yedek kapasitenin vaat edilmesi çatışma yaratabilir. Sözleşme öncesinde planın kapasitesini kontrol edin; önemli kapsam değişikliklerini belgelendirme kuruluşuna bildirin.
Tatbikatta hedef süreyi aşarsak belge yenilenmez mi?
Tatbikatın amacı eksikleri görünür kılmak ve hazırlığı geliştirmektir. Gecikmenin nedenini, müşteri etkisini ve gerekli aksiyonu belirleyin; kritik düzeltmelerin yeniden denenmesini planlayın. Sonucu gizlemek veya hedefi geriye dönük değiştirmek güvenilir kanıt üretmez. Belgelendirme değerlendirmesinde planlama, uygulama, bulgulara yanıt ve sistemin sürdürülmesi birlikte incelenir.
İlgili hizmet ve belge sayfaları
İhtiyacınıza uygun kapsamı birlikte belirleyelim.
Belge, ürün, faaliyet veya eğitim ihtiyacınızı; mevcut durumunuzu ve hedef tarihinizi paylaşın. Kapsamı ve gerekli sonraki adımları birlikte değerlendirelim.