İş Sürekliliği Uzmanı: Görevleri, Becerileri ve Kariyer Yolu

İş sürekliliği uzmanı kimdir?

İş sürekliliği uzmanı, bir kurumun deprem, yangın, siber saldırı, enerji kesintisi, kritik tedarikçinin çöküşü gibi bir kesintiyle karşılaştığında en önemli hizmetlerini hangi sürede ve hangi düzeyde sürdüreceğini önceden planlayan kişidir. Amaç felaketi önlemek değil, felaket olduğunda kurumun ayakta kalmasını ve toparlanmasını sağlamaktır.

Rol, risk yönetimiyle akrabadır ama ondan farklıdır: risk uzmanı olasılığı ve etkiyi azaltmaya çalışır, iş sürekliliği uzmanı ise önlemler yetmediğinde ne yapılacağını hazırlar. Bankalar, telekom şirketleri, sağlık kuruluşları, enerji ve kamu kurumları gibi hizmet kesintisinin ağır sonuç doğurduğu yerlerde rol belirgindir.

İş sürekliliği uzmanı neler yapar?

Çalışma bir döngüyü izler. Önce kurumun hangi faaliyetlerinin kritik olduğunu belirler, ardından bu faaliyetlerin durması halinde ne olacağını analiz eder, planları yazar, ekipleri hazırlar ve tatbikatla doğrular.

Tipik görevler: • İş etki analizi (BIA): Hangi süreç durursa hangi sonuçlar doğar, ne kadar süre dayanılabilir, hangi kaynaklara bağımlı? • Kurtarma hedeflerini belirlemek: Bir sürecin ne kadar sürede yeniden çalışır hale gelmesi gerektiği ve hangi veri kaybının kabul edilebileceği • Süreklilik planlarını yazmak: Alternatif çalışma yeri, yedek personel, yedek tedarikçi, manuel çalışma prosedürleri • Kriz iletişim akışlarını tanımlamak: Kim kime ne zaman bilgi verir, kim karar verir • Tatbikat yapmak: Masa başı senaryoları, tam ölçekli denemeler, ders çıkarma toplantıları • Planları güncel tutmak: Organizasyon değiştikçe, yeni sistemler eklendikçe revizyon

Planların kalitesi ayrıntıda saklıdır. Alternatif çalışma yeri hazırlanırken oradaki erişim, ekipman ve iletişim kanalları da düşünülmelidir; kritik bilgiyi tek bir kişinin aklında bırakmak başlı başına bir süreklilik riskidir; kritik tedarikçinin kendi sürekliliği de sorgulanmalıdır. Tatbikatlar masa başı senaryo konuşmasından, belirli bir sistemi gerçekten kapatıp geri açmaya kadar kademeli yapılır. Her tatbikatın sonunda ders çıkarma toplantısı ve plan güncellemesi gelir, aksi halde yapılan çalışma bir formaliteye dönüşür.

Örneğin bir bankanın ana işlem sistemi çökerse şubelerin ne yapacağı, müşteri iletişiminin nasıl yürüyeceği ve sistemlerin hangi sırayla geri açılacağı uzmanın hazırladığı planlarda yazar.

Siber odaklı süreklilik ve felaket kurtarma bu rolde nerede durur?

Günümüzde kesintilerin önemli bir kısmı bilgi sistemlerinden gelir. Bu yüzden iş sürekliliği ile felaket kurtarma birlikte ele alınır. İş sürekliliği, kurumun tamamının hizmetini sürdürmesini hedefler; felaket kurtarma ise bilgi teknolojisi sistemlerinin ve verinin yeniden çalışır hale getirilmesine odaklanır. Uzman, bu planların birbiriyle uyumlu olmasını sağlar.

Fidye yazılımı gibi siber olaylarda yedeğin varlığı tek başına yetmez. Yedeğin temiz olduğunu doğrulamak, kimlik ve altyapı bağımlılıklarını (hangi sistem açılmadan hangisi açılmaz) bilmek ve geri dönüş sırasını önceden denemek gerekir. İş sürekliliği uzmanı bilişim ekibiyle bu konularda ortak çalışır; teknik ayrıntıları bilgi teknolojileri yönetir, uzman ise iş açısından öncelik sırasını belirler.

Yakın rollerden farkı nedir?

Kriz yöneticisi, olay sırasında ekibi yönetir, karar alır ve iletişimi yürütür. İş sürekliliği uzmanı ise olay olmadan önce plan ve hazırlığı oluşturur, olay sırasında planın uygulanmasını destekler. Bu roller birbirini tamamlar; küçük kurumlarda aynı kişi ikisini birlikte yürütür.

Risk yöneticisi riskleri tanımlar ve azaltır; sürekliliğin odağı ise önlemin başarısız olduğu senaryodur. Bilgi güvenliği uzmanı saldırıları önlemeye odaklanır; iş sürekliliği uzmanı saldırı gerçekleştiğinde kurumun işlemeye devam etmesine bakar. Denetçi planları bağımsız olarak değerlendirirken uzman planları yazar ve uygular.

Hangi beceriler gerekir?

Analitik düşünme ve sistemli çalışma temeldir: süreçleri, bağımlılıkları ve zincirleme etkileri çıkarabilmek gerekir. Bu analiz sonucunda yöneticiye sade bir cümleyle "şu süreç şu kadar süre durursa şu sonucu yaşarız" diyebilmek, rolün en değerli yeteneğidir.

İletişim ve ikna ikinci beceridir. Süreklilik çalışması her birimden zaman ve bilgi ister; birimler günlük işleriyle meşgulken planlama yapmak istemez. Uzman, yöneticileri çalışmanın değerine ikna etmek ve tatbikatlara katılımı sağlamak zorundadır.

Sık yapılan hata, çok uzun bir plan yazıp kimsenin okumamasıdır. Kriz anında kimse kalın bir dosya karıştırmaz; bu yüzden uzman rolleri ve ilk adımları gösteren kısa eylem kartları hazırlar, kartların yerini ve güncelliğini kontrol eder.

Teknik tarafta bilgi sistemleri mimarisini temel düzeyde anlamak, risk ve kriz yönetimi kavramlarını bilmek, mevzuat ve standartlara (kurumun sektörüne göre) aşina olmak beklenir. Ayrıntı için kurumun uyduğu düzenleyici çerçevenin resmî metinlerine bakmak gerekir.

Bu role nasıl girilir?

Rolün tek bir kapısı yoktur. Risk yönetimi, bilgi güvenliği, operasyon yönetimi, iç denetim ya da bilgi teknolojileri geçmişinden gelenler sık görülür. Bankacılık, sigorta, enerji ve sağlık gibi düzenlemeye tabi sektörlerde roller daha tanımlıdır.

Pratik bir başlangıç: çalıştığınız birimdeki en kritik süreci seçin ve basit bir etki analizi yapın. Bu süreç kimlere bağlı, hangi sistemler olmadan çalışmaz, durursa ne yaşanır, nasıl bir geçici çözüm olabilir? Çıkan kısa raporu yöneticinizle paylaşın. Böyle bir çalışma, iş sürekliliği rolüne geçişte güçlü bir referans olur.

Kariyer ilerleyişi birim uzmanlığından kurum çapında süreklilik yönetimine, oradan da kriz yönetimi ve kurumsal dayanıklılık liderliğine uzanabilir.

Mindset programlarında iş sürekliliği nerede çalışılır?

Kriz Yönetimi ve İş Sürekliliği (CEO) programı, kriz anatomisi, kriz öncesi hazırlık, hızlı karar alma, iş sürekliliği yönetimi (BCP/BCM) ve kriz iletişimi başlıklarını üst yönetim perspektifinden işler; yöneticilerin süreklilik çalışmasına sahip çıkması gereken kurumlar için uygundur.

İş Sürekliliği ve Felaket Kurtarma (Siber Odaklı) programı ise siber odaklı süreklilik yaklaşımı, strateji ve mimari kararlar, kimlik ve altyapı bağımlılıkları, kurtarma planı yazımı, doğrulama ve temiz geri dönüş ile tatbikat başlıklarıyla uygulama düzeyindeki ekipler için yapılandırılmıştır.