ISO Belgelendirme
Gıda Belgeleri
Sektörel Belgeler
ISO 22301 BT İş Sürekliliği Yönetim Sistemi
BT sistemlerinizin ve kritik iş süreçlerinizin kesinti, felaket ve siber olaylara karşı dayanıklılığını güvence altına almak için ISO 22301 iş sürekliliği yönetim sistemini (BCMS) kurmanız ve belgelendirmeye hazırlanmanızda danışmanlık sağlıyoruz. Belgeyi, sistemin ISO 22301 gerekliliklerine uygunluğunu denetleyen akredite bir belgelendirme kuruluşu düzenler. Sistem Kalite süreci hazırlar, dokümantasyonu oluşturur ve koordine eder.
ISO 22301 nedir?
ISO 22301, bir kuruluşun kesintiye neden olabilecek olaylara (siber saldırı, sistem çökmesi, doğal afet, tedarik kesintisi, pandemi vb.) karşı hazırlıklı olması ve kritik faaliyetlerini kabul edilebilir sürede sürdürebilmesi/kurtarabilmesi için bir İş Sürekliliği Yönetim Sistemi (Business Continuity Management System: BCMS) gerekliliklerini tanımlayan uluslararası standarttır. BT bağlamında ISO 22301; kritik BT hizmetlerinin ve verilerin sürekliliğini, felaket kurtarma (disaster recovery) planlarını ve olay sonrası hızlı toparlanmayı sistematik biçimde yönetir. Standart; iş etki analizi (Business Impact Analysis: BIA), risk değerlendirmesi, kurtarma hedeflerinin belirlenmesi (RTO; kurtarma süresi hedefi, RPO; veri kaybı toleransı), iş sürekliliği stratejileri, iş sürekliliği ve felaket kurtarma planları, tatbikat ve testler ile sürekli iyileştirme gibi unsurları içerir ve diğer ISO yönetim sistemleriyle uyumlu ortak yapıyı (Annex SL) benimser. ISO 22301 belgelendirilebilir; kuruluş sistemini kurup uyguladıktan sonra akredite bir belgelendirme kuruluşunun denetimiyle belge alabilir. Belge; müşterilere, düzenleyicilere ve iş ortaklarına kuruluşun kesintilere karşı dayanıklı olduğunu ve kritik hizmetleri sürdürebileceğini kanıtlar; özellikle finans, sağlık, BT ve bulut hizmetleri gibi süreklilik kritik sektörlerde değerlidir.
ISO 22301 belgesi nasıl alınır?
Süreç, kuruluşun kritik faaliyetlerinin ve BT hizmetlerinin belirlenip iş etki analizi (BIA) ve risk değerlendirmesinin yapılmasıyla başlar; her kritik faaliyet için kurtarma hedefleri (RTO/RPO) tanımlanır. Bu analizlere göre iş sürekliliği stratejileri (yedeklilik, alternatif lokasyon, veri yedekleme ve felaket kurtarma, tedarikçi düzenlemeleri) belirlenir ve iş sürekliliği ile felaket kurtarma planları hazırlanır. Roller, iletişim ve olay müdahale prosedürleri oluşturulur; planlar tatbikat ve testlerle sınanır ve iyileştirilir. Sistem işletildikten sonra iç tetkik ve yönetimin gözden geçirmesi yapılır; ardından kuruluş akredite bir belgelendirme kuruluşuna başvurur. Kuruluş doküman incelemesi ve yerinde denetimle uygunluğu değerlendirir ve uygun bulursa ISO 22301 belgesini düzenler. Sistem Kalite; BIA ve risk analizi, strateji ve plan hazırlığı, tatbikat, dokümantasyon, eğitim ve belgelendirme kuruluşu koordinasyonunda danışmanlık sağlar; belgeyi akredite kuruluş verir.
ISO 22301 BT İş Sürekliliği Yönetim Sistemi hakkında
ISO 22301 belgesini kim veriyor?
Belgeyi, kuruluşun iş sürekliliği yönetim sistemini doküman incelemesi ve yerinde denetimle değerlendiren akredite bir belgelendirme kuruluşu düzenler. Sistem Kalite belge vermez; BIA, plan hazırlığı, tatbikat, dokümantasyon ve denetim koordinasyonunda danışmanlık sağlar.
ISO 22301 ile felaket kurtarma (DR) planı aynı şey mi?
Hayır. Felaket kurtarma (Disaster Recovery), özellikle BT sistemlerinin ve verilerin kurtarılmasına odaklanır ve iş sürekliliğinin bir parçasıdır. ISO 22301 ise tüm kritik iş faaliyetlerini kapsayan bütünsel bir iş sürekliliği yönetim sistemidir; DR planları bu sistemin içinde yer alır.
RTO ve RPO nedir?
RTO (Recovery Time Objective), bir kesinti sonrası kritik faaliyetin kabul edilebilir kurtarma süresini; RPO (Recovery Point Objective) ise kabul edilebilir maksimum veri kaybını (en son yedeğe kadar) tanımlar. Bu hedefler, iş etki analizine göre belirlenir ve süreklilik stratejilerini yönlendirir.
ISO 22301 ile ISO/IEC 27001 ilişkisi nedir?
ISO/IEC 27001 bilgi güvenliğini yönetir ve iş sürekliliğine ilişkin gereklilikler de içerir; ISO 22301 ise iş sürekliliğini ayrıntılı ve bütünsel biçimde ele alır. İkisi uyumludur ve birçok kuruluş, özellikle BT'de, bunları entegre bir yönetim sistemi olarak birlikte yürütür.
Uygunluk yolculuğunuzun diğer adımları
Yazılım & BT uygunluğunuza bugün başlayın, süreci biz yönetelim.
Danışmanlık ekibimiz firmanızı, ürününüzü veya hedefinizi değerlendirsin; size özel yol haritası, takvim ve net teklif çıkarsın. İlk görüşme tamamen ücretsiz.