İş Sürekliliği (BCP) Nedir?

İş sürekliliği nedir?

İş sürekliliği (business continuity), bir kuruluşun deprem, yangın, siber saldırı, tedarik kesintisi ya da sistem arızası gibi olumsuz bir olay sırasında ve sonrasında kritik faaliyetlerini önceden belirlenmiş kabul edilebilir düzeyde sürdürebilme yeteneğidir. İş Sürekliliği Planı (BCP, Business Continuity Plan), bu yeteneği sağlayan yazılı yöntem ve sorumlulukları içeren belgedir.

Hedef, kesintiyi sıfıra indirmek değil, kesinti süresini ve etkisini kuruluşun katlanabileceği sınırın içinde tutmaktır.

Nasıl çalışır?

İş sürekliliği çalışması genellikle şu bileşenlerden oluşur: • İş etki analizi (BIA): hangi faaliyetlerin kritik olduğunu, kesintinin ne tür zarar doğuracağını ve en fazla ne kadar beklenebileceğini belirler. • Risk değerlendirmesi: kesintiye yol açabilecek tehditleri ve olasılıklarını analiz eder. • Süreklilik stratejileri: yedek tesis, alternatif tedarikçi, uzaktan çalışma gibi çözüm seçeneklerini belirler. • Planlar ve roller: kim ne zaman ne yapacak, kimi arayacak sorularını yazılı hâle getirir. • Tatbikat ve güncelleme: planın işleyip işlemediğini sınar ve değişimlere göre yeniler.

Küçük bir örnek

Örneğin bir e-ticaret şirketi için sipariş alma sistemi kritik bir faaliyettir. İş etki analizi, sistemin birkaç saat bile durmasının satış ve itibar kaybı doğuracağını gösterir. Şirket yedek sunucu ortamı kurar, yedeklerin geri yüklenebildiğini düzenli sınar ve kesinti sırasında müşteri iletişimini kimin yürüteceğini plana yazar.

Gerçek bir arıza olduğunda ekip planı açıp adım adım uygular; kararlar kriz anında doğaçlama alınmaz.

Benzer kavramlardan farkı

Kriz yönetimi, olay sırasında liderlik, karar alma ve iletişimi yönetmeye odaklanır; iş sürekliliği ise operasyonların devamını sağlayan hazırlığı kapsar. Felaket kurtarma (disaster recovery) bilgi teknolojisi sistemlerinin geri getirilmesine odaklanan, iş sürekliliğinin bir alt parçasıdır. Risk yönetimi tehditleri genel olarak yönetir; iş sürekliliği riskin gerçekleştiği senaryoya hazırlar.

İş sürekliliği yönetimi (BCM) ise planı üreten, sınayan ve güncel tutan sürekli yönetim sistemidir; BCP o sistemin çıktılarından biridir.

Standart ve bilgi güvenliği ilişkisi

İş sürekliliği yönetim sistemleri için uluslararası bir standart bulunur; Mindset'in Kriz Yöneticiliği programında bu konu ISO 22301 başlığıyla işlenir. Standardın koşullarını ve güncel sürümünü ISO'nun resmî sitesinden kontrol etmek gerekir.

Bilgi sistemleri denetiminde de iş sürekliliği ayrı bir alandır: denetçiler yedekleme, kurtarma ve süreklilik planlarının yeterliliğini değerlendirir.

Sık yapılan hatalar

• Planı yazıp rafa kaldırmak ve hiç tatbikat yapmamak.
• Kritik faaliyetleri iş etki analizi olmadan sezgiyle belirlemek.
• Tedarikçi ve iş ortağı bağımlılıklarını hesaba katmamak.
• Planı kuruluş değiştikçe güncellememek.
• Yalnızca bilgi teknolojisine odaklanıp insan, mekân ve iletişim boyutunu unutmak.

Mindset programlarında iş sürekliliği

Mindset kataloğunda Kriz Yöneticiliği Sertifika Programı'nda "İş Sürekliliği Yönetimi ve ISO 22301" ile "Operasyonel Dayanıklılık ve Süreklilik Testleri" modülleri yer alır. Kriz Yönetimi ve İş Sürekliliği (CEO) eğitiminde "İş Sürekliliği Yönetimi (BCP/BCM)" modülü bulunur. CISA Hazırlık programı ise "Bilgi Sistemleri Operasyonu ve İş Sürekliliği" alanını içerir.