Alternatif Çalışma Yeri Stratejisi: Uzaktan, Yedek Ofis, Karşılıklı

Ofis binasına yangın, su baskını, uzun süreli elektrik kesintisi veya resmi bir erişim yasağı yüzünden girilemiyorsa iş, ancak önceden seçilmiş ve hazırlanmış bir alternatif çalışma yeriyle sürer. Bu soruya verilen klasik cevap “herkes evden çalışır”dır. Bazı roller için doğrudur; bazıları için planı kâğıt üzerinde bırakan bir varsayımdır. Aşağıda uzaktan çalışma, yedek ofis, ticari kurtarma alanı ve karşılıklı anlaşma seçeneklerini maliyet, hazırlık süresi ve uygunluk açısından karşılaştırıyor; uzaktan çalışmanın yetmediği rolleri ayıklamanın kriterlerini ve hazırlık listesini veriyoruz.

Tesis kaybı senaryoları

Strateji tek bir senaryoya göre kurulmaz. Her tesis kaybı türü farklı bir varsayımı bozar:

• Yalnız bina kaybı: Yangın, su baskını, yapısal hasar. Personel, şehir altyapısı ve internet çalışıyor; bina kullanılamıyor. Uzaktan çalışma ve yakın bir yedek ofis genellikle yeter.
• Bölgesel olay: Deprem, sel, geniş çaplı elektrik veya iletişim kesintisi. Personelin kendisi de etkilenmiş olabilir; evlerde elektrik ve internet yoktur. Aynı bölgedeki yedek ofis ve karşılıklı anlaşma ortağı da büyük olasılıkla etkilenmiştir.
• Erişim kısıtı: Güvenlik gerekçesiyle bölgenin kapatılması, ulaşım aksaması. Bina sağlamdır ama ulaşılamaz.
• Bina içi altyapı kaybı: Sunucu odası, santral veya ağ çekirdeğinin kaybı. Bina kullanılabilir ama çalışma ortamı işlemez. Masalar yerinde, core switch yanmış. İş yine durur.

Bölgesel senaryo, coğrafi ayrımın neden şart olduğunu gösterir. Yedek yer ana tesisle aynı riskleri paylaşıyorsa (aynı fay hattı, aynı taşkın alanı, aynı elektrik dağıtım bölgesi) strateji en çok ihtiyaç duyulan anda çalışmaz. Üretim hatlarının sürekliliği ayrı bir planlama konusudur; burada ofis ve personel çalışma yerine odaklanıyoruz. Üretim tarafı için üretim tesislerinde IT/OT iş sürekliliği yazısına bakabilirsiniz.

Alternatif yer seçenekleri karşılaştırması

ISO 22301:2019 madde 8.3.3, süreklilik stratejilerinin ve çözümlerinin; faaliyetleri öngörülen sürelerde ve üzerinde anlaşılan kapasitede sürdürebilme yeteneği, maruz kalınan risk ve maliyet–fayda dikkate alınarak seçilmesini ister. Çalışma yeri seçeneklerini de bu üç ölçütle karşılaştırın.

Seçenek	Hazırlık süresi	Maliyet	Uygun olduğu durum
Uzaktan çalışma	Saatler (altyapı hazırsa)	Düşük	Dizüstü ve uzak erişimle yürüyen bilgi işleri
Diğer şube / lokasyon	Saatler–1 gün	Düşük–orta	Birden çok lokasyonu olan kuruluşlar
Kendi yedek ofisi (sıcak)	Saatler	Yüksek	Kısa RTO’lu, yerinde çalışması zorunlu ekipler
Ticari kurtarma alanı (sıcak/ılık)	Saatler–günler (sözleşmeye göre)	Orta–yüksek (abonelik)	Masa, telefon ve ağın hazır beklemesi gereken ekipler
Soğuk alan / esnek ofis kiralama	Günler–haftalar	Olay anında ödenir	Uzun RTO’lu süreçler, uzun süreli tesis kaybı
Karşılıklı anlaşma	Günler	Düşük	Grup şirketleri, yakın iş ortakları

Sıcak alan, iş istasyonları, ağ bağlantısı ve telefonun hazır beklediği, personelin gelip doğrudan çalışmaya başladığı yerdir. Ilık alanda mobilya, enerji ve ağ altyapısı hazırdır; cihazların getirilmesi veya kurulması gerekir. Soğuk alan yalnız fiziksel mekândır. Ticari kurtarma alanı sözleşmelerinde asıl soru, aynı masanın kaç müşteriye taahhüt edildiği ve bölgesel bir olayda önceliğin nasıl belirlendiğidir. Sözleşme bu konuda sessizse sıcak alan güvencesi zayıftır.

Karşılıklı anlaşmalar ucuz görünür ama en zayıf seçenektir. Ortağın boş kapasitesi zamanla erir, iki taraf aynı olaydan etkilenebilir ve anlaşma çoğu zaman yazılı ve test edilmiş değildir. Grup şirketleri arasında, kapasite ve güvenlik koşulları yazılı hale getirilip test edildiğinde makul bir seçenek olur. Test edilmeden olmaz.

Uzaktan çalışmanın yetmediği roller

Uzaktan çalışmayı her rol için kabul etmeden önce rol bazında sorgulayın. Aşağıdaki sorulardan birine “evet” diyen roller ya alternatif fiziksel yer ister ya da uzaktan çalışma için ek hazırlık:

1. Fiziksel girdi veya çıktı var mı? Islak imzalı belge, kaşe, fiziksel posta, numune, sevkiyat evrakı.
2. Özel donanım gerekiyor mu? Yüksek performanslı CAD iş istasyonu, ölçüm cihazı, çok ekranlı operasyon konsolu, kart basma veya etiket yazıcısı.
3. Gizlilik kısıtı var mı? Müşteri sözleşmesi veya prototip koruma gereklilikleri, bilginin yalnız kontrollü alanda işlenmesini isteyebilir. Uzaktan çalışma bu kısıtı ihlal ediyorsa müşteriden önceden onay alınmadan strateji olarak kullanılamaz.
4. Ses ve çağrı altyapısı belirleyici mi? Çağrı merkezi, teknik destek hattı ve santral operatörleri için çağrı yönlendirme ve kayıt gereklilikleri.
5. Ödeme ve hazine işlemleri: Bankacılık tokenları, çift onay mekanizmaları, fiziksel güvenlik cihazları çoğu zaman ofiste, bir çekmecede kalır.
6. Ev ortamı uygun mu? Bölgesel olayda personelin evi de etkilenmiş olabilir; bu durumda uzaktan çalışma stratejisi tümüyle geçersizleşebilir.

Bu analizin çıktısı, BIA’daki her kritik süreç için “uzaktan sürdürülebilir / kısmen / yerinde zorunlu” sınıflandırması ve yerinde zorunlu roller için gereken masa sayısıdır. Masa sayısı, alternatif yer sözleşmesinin veya yedek ofis büyüklüğünün temelidir. Tahminle değil, rol listesiyle hesaplanır.

Kaynak gereksinimi: ekipman, erişim, lojistik

Alternatif yerin gerçekten kullanılabilmesi için kaynak gereksinimlerini süreç bazında listeleyin:

• Uç cihazlar: Personelin dizüstü bilgisayarı yanında mı? Masaüstü kullanan ekipler için yedek cihaz havuzu var mı, bu cihazlar güncel imajla ve yönetim araçlarına kayıtlı olarak bekliyor mu? Altı ay rafta bekleyen bir dizüstü, ilk açılışta saatlerce güncelleme indirir.
• Uzak erişim kapasitesi: VPN veya ZTNA altyapısının lisansı ve eşzamanlı oturum kapasitesi tüm personelin aynı anda bağlanmasına yetiyor mu? Firewall’un SSL VPN kullanıcı limiti ve CPU kapasitesi çoğu zaman günlük kullanımın birkaç katına göre boyutlanmamıştır. Uzak erişim ağ geçidi kaybedilen binada çalışıyorsa strateji kendi kendini bozar.
• Telefon ve çağrı yönlendirme: Sabit numaraların mobil veya bulut santrale yönlendirilmesi önceden tanımlı mı, kim nasıl yapacak?
• Kimlik doğrulama: Çok faktörlü doğrulama cihazları personelde mi? Kart okuyucu veya ofiste duran donanım anahtarı gerektiren erişimler var mı?
• Lojistik: Personelin alternatif yere ulaşımı, servis düzenlemesi, konaklama ihtiyacı, yemek ve fiziksel güvenlik.
• Belgeler ve malzemeler: Basılı formlar, kaşeler, kritik fiziksel belgelerin kopyaları.

Uzak erişim mimarisi süreklilik açısından da bir karardır; seçenekler için ZTNA mı VPN mi yazısı karar kriterlerini karşılaştırıyor. Kriz anında “şimdilik kişisel bilgisayardan bağlansınlar” gibi gevşetmeler yapılmaması için cihaz, ağ ve ekran gizliliği kurallarının önceden uzaktan çalışma güvenlik politikası içinde tanımlanmış olması gerekir.

Alternatif yerin test edilmesi

Alternatif çalışma yeri, süreklilik ve uyum denetimlerinde kâğıt üzerinde en kolay doğrulanmış görünen ama en az test edilen stratejilerden biridir. Test şu biçimlerde yapılabilir:

• Kapasite testi: Belirli bir gün tüm personelin aynı anda uzak erişimle bağlanması. Uzak erişim kapasitesi, bant genişliği ve kimlik doğrulama altyapısı gerçek yük altında görülür. Lisans limiti genellikle burada ortaya çıkar.
• Ekip taşıma testi: Yerinde zorunlu bir ekibin (örneğin finans veya müşteri hizmetleri) bir iş günü boyunca alternatif yerden çalışması.
• Çağrı yönlendirme testi: Sabit numaraların yönlendirilmesi ve geri alınması.
• Ticari alan aktivasyon testi: Sağlayıcının aktivasyon prosedürünün çalıştırılması ve alanın sözleşmedeki sürede hazır edilip edilmediğinin ölçülmesi.

Testin ölçütü “bağlanabildik” değildir. Ekibin kritik iş adımlarını (sipariş girişi, ödeme onayı, müşteri çağrısı) sonuna kadar yürütüp yürütemediği kaydedilir. Bu testler yıllık programa fonksiyonel tatbikat olarak eklenir; program kurgusu için iş sürekliliği tatbikat türleri yazısına bakabilirsiniz.

Hazırlık kontrol listesi

• Tesis kaybı senaryoları (bina, bölgesel, erişim, altyapı) ayrı ayrı değerlendirildi.
• Her kritik süreç için uzaktan / kısmen / yerinde zorunlu sınıflandırması yapıldı.
• Yerinde zorunlu roller için masa sayısı ve konumu belirlendi.
• Alternatif yer ana tesisle aynı bölgesel riskleri paylaşmıyor.
• Ticari alan sözleşmesinde aktivasyon süresi ve öncelik kuralı yazılı.
• Uzak erişim kapasitesi tüm personel için test edildi; erişim ağ geçidi ana binaya bağımlı değil.
• Çağrı yönlendirme prosedürü yazılı ve test edildi.
• Yedek cihaz havuzu güncel ve yönetim araçlarına kayıtlı.
• Müşteri gizlilik gereklilikleri alternatif yer ve uzaktan çalışma ile uyumlu.
• Alternatif yere ulaşım ve aktivasyon adımları BCP görev listesinde yer alıyor.

Alternatif çalışma yeri stratejisi BIA sonuçlarına ve süreç hedeflerine dayanmalıdır. Bu bağı kurmak için iş sürekliliği planı ve iş etki analizi çalışmasıyla başlayabilir, strateji seçimini ISO 22301 madde 8.3 gerekliliklerine uygun belgelemek için ISO 22301 iş sürekliliği yönetimi yaklaşımından yararlanabilirsiniz.

Sık sorulan sorular

Herkes uzaktan çalışabiliyorsa alternatif çalışma yerine gerek var mı?

Bina kaybında uzaktan çalışma çoğu bilgi işi için yeterli olabilir. Bölgesel bir olayda ise personelin evinde elektrik ve internet olmayabilir; fiziksel belge, özel donanım veya gizlilik kısıtı olan roller de uzaktan sürdürülemez. Bu roller için küçük bir fiziksel alternatif yer planı yine gerekir.

Sıcak, ılık ve soğuk alan arasındaki fark nedir?

Sıcak alanda iş istasyonları, ağ ve telefon hazırdır; personel gelir ve hemen çalışır. Ilık alanda mobilya, enerji ve ağ altyapısı vardır ama cihazların getirilmesi veya kurulması gerekir. Soğuk alan yalnız fiziksel mekândır; altyapının tamamı olaydan sonra kurulur.

Alternatif çalışma yeri ana ofise ne kadar uzak olmalı?

Sabit bir mesafe yoktur. Ölçüt, alternatif yerin ana tesisle aynı bölgesel riskleri (deprem, taşkın, elektrik dağıtım bölgesi, ulaşım güzergahı) paylaşmaması ve personelin makul sürede ulaşabilmesidir. İki koşul birlikte değerlendirilir.

Alternatif çalışma yeri nasıl test edilir?

Tüm personelin aynı anda bağlandığı uzak erişim kapasite testi, yerinde zorunlu bir ekibin bir iş günü alternatif yerden çalıştığı taşıma testi, çağrı yönlendirme testi ve ticari alan sağlayıcısının aktivasyon testi yapılabilir. Ölçüt, kritik iş adımlarının sonuna kadar yürütülebilmesidir.