Açıklama
Pakette Neler Var?
İş Sürekliliği Yönetim Sistemi’ni baştan sona kurmanız için ihtiyacınız olan tüm belgeler, ISO 22301 maddeleriyle birebir eşleştirilmiş; iş etki analizi, kurtarma hedefleri, tatbikat yönetimi ve tedarik zinciri sürekliliği senaryolarını içerecek biçimde hazırlandı.
📘İSYS El Kitabı
Kapsam, uygulama alanı, bağlam analizi, iş sürekliliği politikası ve süreç haritası ile kurumsal çerçeveyi bir araya getiren ana belge.
📊İş Etki Analizi (BIA)
Kritik iş süreçlerinin tanımlanması, kesintinin iş üzerindeki etkisinin değerlendirilmesi ve kurtarma önceliklerinin belirlenmesi için hazır BIA şablonları.
⏱️RTO ve RPO Hedefleri
Kurtarma süresi (Recovery Time Objective) ve veri kayıp toleransı (Recovery Point Objective) hedeflerini belirleme ve izleme formları.
🔄İş Sürekliliği Planları (BCP)
Kritik süreçlerin kesinti senaryolarında nasıl devam edeceğini tanımlayan BCP şablonları, alternatif lokasyon planları ve iletişim listeleri.
🎭Tatbikat ve Test Yönetimi
Masa başı tatbikatları, simülasyonlar ve canlı testler için hazır senaryolar, değerlendirme formları ve raporlama şablonları.
🔗Tedarik Zinciri Sürekliliği
Kritik tedarikçilerin sürekliliğini değerlendirme, alternatif tedarikçi planlaması ve sözleşme güvencesi için hazır prosedür ve formlar.
Paketin Tam İçerik Listesi
Setteki 177 dokümanın tamamını aşağıdaki başlıklardan tek tek görebilirsiniz. İhtiyaç duyduğunuz belge grubunun üzerine tıklayın, içerikte neler olduğunu göreceksiniz.
Kimler İçin?
🏦Finans ve Bankacılık Kuruluşları
BDDK ve SPK düzenlemeleri kapsamında iş sürekliliği zorunlu olan bankalar, sigorta ve finans kurumları için temel altyapı.
💻BT ve Yazılım Firmaları
SaaS, bulut hizmeti sağlayıcıları ve kritik BT operasyonları yürüten firmalar — kesinti garantisi ve müşteri SLA'larının temeli.
🏭Üretim ve Lojistik Merkezleri
Tedarik zinciri kesintilerinden etkilenebilecek üretim tesisleri, depo ve lojistik merkezlerinin devamlılığı için sistem kurulumu.
🏥Sağlık ve Kritik Altyapı
Hastane, kamu hizmetleri, enerji ve su altyapısı gibi toplum için kritik hizmet veren kuruluşlar için zorunlu süreklilik planlaması.
Neden Bu Paket?
- ISO 27001 ile entegre çalışır — Bilgi güvenliği sisteminizle ortak risk yönetim çerçevesi — siber saldırı, veri kaybı ve iş kesintisi senaryoları tek sistemde kurgulanır.
- BIA ve RTO/RPO netleştirme — Kritik süreçlerinizin tolerans sınırları ve kurtarma hedeflerinin belirlenmesi için sistematik metodoloji — yatırım kararlarınıza somut temel.
- Tatbikat planları hazır senaryolarla — Yangın, siber saldırı, sistem arızası, deprem, pandemi gibi senaryolar için masa başı tatbikatı ve canlı test şablonları pakettedir.
- Tedarik zinciri sürekliliği odaklı — COVID-19 gibi küresel kesintilerden sonra kritik hale gelen tedarikçi güvencesi ve alternatif plan yapısı hazır halde.
- Düzenleyici otoriteler için hazır — BDDK, SPK, EPDK gibi düzenleyici kuruluşların iş sürekliliği zorunluluğunu karşılayacak dokümantasyon.
- Tamamen Türkçe, düzenlenebilir — Kilit yok, şifre yok; kuruluşunuza göre serbestçe özelleştirilebilir.
- Belgelendirme başvurusuna hazır — Paketi indirip kuruluş bilgilerinizi girdiğinizde İSYS tetkik takvimini başlatabilirsiniz.
Teknik Özellikler
Sıkça Sorulan Sorular
İş Etki Analizi (BIA) nasıl yapılır?
BIA'da öncelikle kritik iş süreçlerinizi tanımlar, her bir sürecin kesintiye uğraması durumunda oluşacak mali, operasyonel ve itibar kaybını değerlendirir, kurtarma önceliklerini ve maksimum tolerans sürenizi belirlersiniz. Paket bu süreç için hazır şablonları, örnekli çalışma sayfalarını ve adım adım rehberi sunar.
RTO ve RPO arasındaki fark nedir?
RTO (Recovery Time Objective — Kurtarma Süresi Hedefi), bir sürecin kesintiden sonra ne kadar süre içinde yeniden çalışır hale getirilmesi gerektiğini ifade eder. RPO (Recovery Point Objective — Kurtarma Noktası Hedefi) ise kabul edilebilir veri kaybı toleransıdır (ör. son 1 saatin verilerini kaybedebilmek). Her iki metrik için de tanımlama, ölçüm ve izleme formları pakettedir.
ISO 27001 ile birlikte kullanılabilir mi?
Evet, hatta tavsiye edilir. Bilgi güvenliği ve iş sürekliliği ortak risk yönetim çerçevesinde çalışır. İki sistemi birleştirerek siber saldırı, veri ihlali, sistem kesintisi gibi senaryoları tek sistemde yönetebilirsiniz.
Tatbikat planları pakette hazır mı?
Evet. Yangın, siber saldırı, doğal afet (deprem, sel), sistem arızası, pandemi gibi tipik senaryolar için masa başı tatbikatı ve canlı test senaryoları pakettedir. Değerlendirme ve iyileştirme formları da dahildir.
Dokümanlar gerçekten düzenlenebilir mi?
Evet, tüm belgeler Microsoft Word ve Excel formatlarındadır. Kilit ya da şifre yoktur. Kuruluş adınız, logonuz, süreçleriniz için ihtiyaç duyduğunuz her yeri serbestçe değiştirebilirsiniz.
Yorumlar
Henüz yorum yapılmamış.