ISO 22301 İş Sürekliliği Yönetim Sistemi

ISO 22301 İş Sürekliliği Yönetim Sistemi ile kuruluşların gerçekleştirdiği ürün/hizmetlerin ve iş süreçlerinin kesintiye uğramadan sürdürülmesi amaçlanmaktadır. İş sürekliliğini kesintiye uğratan durumlar (ihlal, olay vb) ortaya çıktığında yapılacak faaliyetler (kurtarma, yeniden devreye alma, önceden belirlenmiş iş seviyesine geri getirme vb), bu durumlara karşı alınacak önlemler, faaliyetlerden sorumlu kişiler İş Sürekliliği Planı hazırlanarak önceden planlanır. İhlal ve olayların tekrar meydana gelmemesi için düzeltici faaliyet sistematiğine uygun olarak kök neden analizi yapılır ve kalıcı tedbirler alınır.

İş Sürekliliği Yönetim Sistemi kurularak istenmeyen ve beklenmedik durumların, işi kesintiye uğratan olayların sistematik bir şekilde ele alınması ve yönetilmesi sağlanır. Etkin bir İş Sürekliliği Planının hazırlanması, plana uygun faaliyetlerin gerçekleştirilmesi, sistemin işletilmesi, sistemin plana uygun işletilip işletilmediğinin izlenmesi, denetlenmesi, etkinliğinin gözden geçirilmesi ve sürekli iyileştirilmesi İSYS’nin hedefleri arasındadır.

İş Sürekliliği Planının hazırlanmasında yasal şartlar ve müşteri şartları başta olmak üzere, kuruluş iş/süreç gereksinimleri, ürün/hizmete ait sektörel gereksinimler, kuruluşun yapısı/büyüklüğü, ilgili iç/dış tarafların ihtiyaç ve beklentileri dikkate alınır.

İş sürekliliğinde kesintiye neden olan ihlal ve olaylardan sonra müşteri şartlarına ve/veya yasal şartlara göre belirlenmiş kabul edilebilir seviyelerdeki (SLA) ürün/hizmetlerin sunumuna devam etme kabiliyetinin artırılması için etkin bir İş Sürekliliği Yönetim Sisteminin kurulması esastır.

Aşağıdaki hususları yerine getirmek isteyen tüm kuruluşlarda ISO 22301 İş Sürekliliği Yönetim Sistemi kurulabilir;

• Gerçekleştirilen ürün/hizmetlerin sürekliliğini sağlamak amacıyla ISO 22301 İş
• Sürekliliği Yönetim Sistemini kurmak, gerçekleştirmek, sürdürmek ve iyileştirmek,
• İş Sürekliliği Politikası doğrultusunda taahhüt edilen hususları yerine getirmek, politikaya uyumluluğu sağlamak,
• Uygulanan ISO 9001:2015 Kalite Yönetim Sistemi, ISO 27001 Bilgi Güvenliği
• Yönetim Sistemi, ISO 28000 Tedarik Zinciri Yönetim Sistemi, ISO 20000-1 Bilgi Teknolojileri Servis Yönetim Sistemi gibi diğer yönetim sistemleriyle entegrasyonu sağlamak,
• Üçüncü bir taraf belgelendirme kuruluşu tarafından ISO 22301 İş Sürekliliği Yönetim Sistemini tescil ettirmek, sistemin belgelendirilmesini sağlamak,
• ISO 22301 İSYS standardına uyumlu olma kararını vermek ve uyumluluk beyanında bulunmak.