Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
İş etki analizi (BIA) ile kritik süreçlerinizi, kabul edilebilir kesinti sürelerini ve bağımlılıklarını belirliyor; iş sürekliliği planı (BCP) ile kesinti anında süreçlerin nasıl sürdürüleceğini, kimin karar vereceğini ve alternatif çalışma yöntemlerini tanımlıyoruz.
İş etki analizi (BIA), bir sürecin kesintiye uğraması durumunda zamanla artan etkisini ölçerek o süreç için azami tolere edilebilir kesinti süresini (MTPD), hedef kurtarma süresini (RTO) ve kabul edilebilir veri kaybı noktasını (RPO) belirler. İş sürekliliği planı (BCP) ise bu hedeflere ulaşmak için kriz yönetimi, iletişim, alternatif lokasyon ve manuel çalışma yöntemlerini tanımlar.
Öncelik belirlenmediği için kesinti anında neyin önce ayağa kalkacağı tartışılıyor.
Sunucuların nasıl geri yükleneceği biliniyor; ancak üretim, satış ve sevkiyatın o sürede nasıl devam edeceği planlanmamış.
İş birimleri “sıfır kesinti” istiyor; altyapının sağlayabileceği süre ile hedefler arasında fark var.
MTPD, süreç durduğunda kabul edilemez sonuçlar doğmadan önce geçebilecek en uzun süredir. RTO, sürecin veya sistemin bu süreden önce yeniden çalışır hale getirilmesi hedefidir. RPO ise geri dönüldüğünde kabul edilebilecek en eski veri noktasıdır ve yedekleme sıklığını belirler. ISO 22301 ve ISO/IEC 27031 bu kavramlar için rehberlik sağlar. Aynı kanıt üç çerçevede kullanılabilir: ISO 27001’de BİT süreklilik hazırlığı ve yedekleme kontrolleri, TISAX’ta iş sürekliliği ve yedekleme kontrolleri, IATF 16949’da 6.1.2.3 acil durum planları ve etkinlik testleri.
Süreç sahipleriyle etki kategorileri (mali, müşteri, yasal, itibar) ve zaman çizelgesi üzerinden görüşmeler.
Personel, lokasyon, uygulama, veri, tedarikçi ve ekipman bağımlılıkları.
Süreç bazında MTPD, RTO, RPO ve minimum çalışma seviyesi.
Alternatif lokasyon, manuel prosedür, stok, yedek tedarikçi ve BT kurtarma gereklilikleri.
Kriz ekibi, aktivasyon kriterleri, iletişim, süreç bazlı devam planları.
Masa başı tatbikat, sonuç kaydı ve yıllık güncelleme.
BIA sonucu çıkan RTO ve RPO hedefleri felaket kurtarma planına ve yedekleme politikasına girdi olur; böylece BT yatırımı iş ihtiyacına göre boyutlandırılır. Üretim tesislerinde OT bağımlılıkları IT/OT perspektifiyle ele alınır; belgelendirilebilir bir yönetim sistemi hedefleniyorsa ISO 22301 kurulumu planlanabilir. Üretim örnekleri için IT/OT iş sürekliliği rehberimize bakabilirsiniz.
24 saat
8 saat
1 saat
ERP, etiket yazıcı sunucusu, depo el terminalleri
48 saat
24 saat
4 saat
ERP, MES, planlama uzmanı
5 gün
3 gün
24 saat
ERP, e-posta
7 gün
5 gün
24 saat
Bordro uygulaması, dış kaynak
Değerler örnektir; her kuruluşun hedefleri kendi BIA çalışmasıyla belirlenir.
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Hayır. BCP iş süreçlerinin kesinti sırasında sürdürülmesini, DRP BT sistemlerinin ve verinin geri döndürülmesini ele alır. DRP, BCP’nin BT bileşenidir.
Hayır. RTO iş etkisine göre süreç sahipleri ve yönetimce belirlenir; BT bu hedefe ulaşmanın yolunu ve maliyetini gösterir.
Zorunlu değildir; birçok kuruluş için BIA ve BCP yeterlidir. Müşteri veya mevzuat talep ediyorsa ISO 22301 kurulabilir.
En az yılda bir ve önemli değişikliklerden sonra; testin türü risk düzeyine göre seçilir.
Kritik faaliyetleri, toleransları ve kesinti senaryolarını görünür hale getirin.
Proje + yıllık test ve gözden geçirme
BCP iş süreçlerinin sürdürülmesini, DRP ise BT sistemlerinin geri döndürülmesini ele alır; ikisi birbirini tamamlar ama aynı doküman değildir.
Süreç etkileri ve hedefler belirlenir.
Süreklilik seçenekleri değerlendirilir.
BCP ve iletişim planı yazılır.
Tatbikat yapılır, plan güncellenir.
Sistemlerin geri dönüşünü kişi bağımlılığından çıkaran, test edilebilir bir kurtarma planı kurun.
İş sürekliliğini kurumsal süreçlere, testlere ve sürekli iyileştirmeye dönüştürün.
Üretim kesintisi senaryolarını kontrollü biçimde test edin ve müşteri teslim sürekliliğini kanıtlayın.
Yedeğin varlığını değil, kurtarılabilirliğini kanıtlayan süreçler oluşturun.
Lokasyonlarınızı, kritik süreçlerinizi ve müşteri yükümlülüklerinizi paylaşın; BIA ve BCP çalışması için teklif hazırlayalım.