Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
ISO 22301 iş sürekliliği yönetim sistemini (İSYS) kuruyoruz: bağlam ve kapsam, iş etki analizi ve risk değerlendirmesi, süreklilik stratejileri ve planları, tatbikat programı, iç denetim ve yönetimin gözden geçirmesi; mevcut ISO 27001 veya kalite sistemiyle entegre.
ISO 22301, kuruluşların kesintilere hazırlanması, müdahale etmesi ve toparlanması için iş sürekliliği yönetim sistemi gerekliliklerini tanımlar. BIA ve BCP çalışmalarından farkı; liderlik, hedefler, kaynaklar, tatbikat programı, performans değerlendirmesi ve sürekli iyileştirmeyle birlikte belgelendirilebilir bir sistem kurmasıdır.
Süreklilik planları yazılmış ancak sahiplik, tatbikat programı ve gözden geçirme döngüsü kurulmamış.
Ana müşteri veya ihale ISO 22301 belgesini şart koşuyor.
Kalite, bilgi güvenliği ve süreklilik ayrı ekiplerce, tekrar eden dokümanlarla yönetiliyor.
ISO 22301:2019 iş sürekliliği yönetim sistemi gerekliliklerini ortak yönetim sistemi yapısıyla (Madde 4–10) tanımlar; 2024 değişikliği bağlam analizinde iklim değişikliğinin değerlendirilmesini ekler. ISO 22313 uygulama rehberi, ISO/TS 22317 iş etki analizi rehberidir.
Ürün ve hizmetler, ilgili taraflar, yasal gereklilikler, kapsam beyanı.
Öncelikli faaliyetler, MTPD/RTO/RPO, kesinti riskleri.
Personel, lokasyon, BT, tedarikçi ve bilgi için süreklilik çözümleri.
Olay müdahale yapısı, uyarı ve iletişim, süreklilik ve kurtarma planları.
Masa başından tam ölçekli teste kademeli tatbikatlar.
Ölçüm, iç denetim, YGG ve düzeltici faaliyetler.
ISO 27001 veya ISO 9001 sisteminiz varsa ortak maddeler (doküman kontrolü, iç denetim, YGG) birleştirilir; yalnızca sürekliliğe özgü süreçler eklenir. Temel çalışma BIA ve BCP hizmetiyle aynı yöntemi kullanır; BT kurtarma tarafı DRP ile tamamlanır.
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
BIA ve BCP sistemin parçalarıdır; ISO 22301 bunları liderlik, hedef, tatbikat programı ve sürekli iyileştirmeyle belgelendirilebilir bir sisteme dönüştürür.
Belgelendirme kuruluşuna bağlı olarak entegre denetim mümkündür.
Program kademeli kurulur; ilk yıl masa başı ve kısmi testler yaygındır.
Kapsam ve mevcut olgunluğa bağlıdır; gap analizi sonrası takvim çıkarılır.
İş sürekliliğini kurumsal süreçlere, testlere ve sürekli iyileştirmeye dönüştürün.
Proje (kurulum) + yıllık destek
Belgelendirme denetimini akredite belgelendirme kuruluşu yapar; Eretek kurulum ve hazırlık danışmanlığı sunar.
Mevcut durum ve kapsam belirlenir.
Öncelikli faaliyetler ve riskler analiz edilir.
Çözümler ve planlar hazırlanır.
Planlar test edilir.
İç denetim, YGG ve belgelendirme hazırlığı.
Kritik faaliyetleri, toleransları ve kesinti senaryolarını görünür hale getirin.
Sistemlerin geri dönüşünü kişi bağımlılığından çıkaran, test edilebilir bir kurtarma planı kurun.
Üretim kesintisi senaryolarını kontrollü biçimde test edin ve müşteri teslim sürekliliğini kanıtlayın.
Ayrı ayrı belge ve çalışma üretmek yerine ortak risk, kontrol ve kanıt tabanı oluşturun.
Kapsamınızı, mevcut süreklilik planlarınızı ve hedef tarihinizi paylaşın; ISO 22301 kurulum projesi için teklif hazırlayalım.