İş Sürekliliği Planlaması (BCP)

Published · Updated

İş Sürekliliği Planlaması (BCP) Nedir?

İş sürekliliği planlaması (BCP), bir şirkete yönelik potansiyel tehditlerden önleme ve kurtarma sistemi oluşturmaya dahil olan süreçtir. Plan, personelin ve varlıkların korunmasını ve bir afet durumunda hızlı bir şekilde çalışabilmesini sağlar. BCP genellikle önceden tasarlanır ve kilit paydaşlar ve personelden gelen girdileri içerir.

BCP, şirketin faaliyetlerini etkileyebilecek tüm riskleri tanımlamayı içerir ve bu da onu kuruluşun risk yönetimi stratejisinin önemli bir parçası haline getirir. Riskler arasında doğal afetler (yangın, sel veya hava ile ilgili olaylar) ve siber saldırılar yer alabilir. Riskler belirlendikten sonra, plan şunları da içermelidir:

  • Bu risklerin operasyonları nasıl etkileyeceğinin belirlenmesi
  • Riskleri azaltmak için önlemlerin ve prosedürlerin uygulanması
  • Çalıştıklarından emin olmak için test prosedürleri
  • Güncel olduğundan emin olmak için süreci gözden geçirme

BCP’ler herhangi bir işletmenin önemli bir parçasıdır. Tehdit ve aksamalar, gelir kaybı ve daha yüksek maliyet anlamına gelir ve bu da karlılıkta düşüşe neden olur. Ve işletmeler yalnızca sigortaya güvenemez çünkü tüm maliyetleri ve rekabete giren müşterileri kapsamaz.

Temel Çıkarımlar

  • İş sürekliliği planlaması (BCP), bir şirketin doğal afetler veya siber saldırılar gibi potansiyel tehditlerden önleme ve kurtarma sistemi oluşturmak için geçirdiği süreçtir.
  • BCP, personeli ve varlıkları korumak ve felaket anında hızlı bir şekilde çalışabilmelerini sağlamak için tasarlanmıştır.
  • BCP’ler, tanımlanabilecek ve düzeltilebilecek hiçbir zayıflık olmadığından emin olmak için test edilmelidir.

İş Sürekliliği Planlamasını (BCP) Anlamak

İşletmeler, önemsizden felakete kadar değişen derecelerde bir dizi felakete eğilimlidir. İş sürekliliği planlaması, tipik olarak, bir şirketin yangınlar gibi büyük felaketler durumunda faaliyetlerine devam etmesine yardımcı olmayı amaçlamaktadır. BCP’ler, bir krizden sonra bir şirketin BT sisteminin kurtarılmasına odaklanan bir felaket kurtarma planından farklıdır.

Büyük bir şehirde bulunan bir finans şirketi düşünün. Bilgisayarını ve istemci dosyalarını iş yeri dışında yedekleme dahil olmak üzere adımlar atarak bir BCP uygulayabilir. Şirketin şirket ofisine bir şey olursa, uydu ofisleri yine de önemli bilgilere erişebilir.

Dikkat edilmesi gereken önemli bir nokta, BCP’nin, bir hastalık salgını durumunda olduğu gibi, nüfusun büyük bir kısmı etkilendiğinde etkili olmayabileceğidir.

İş etki analizi, iyileştirme, organizasyon ve eğitim, şirketlerin bir İş Sürekliliği Planı oluştururken izlemesi gereken adımlardır.

İş Sürekliliği Planı Geliştirme

Sağlam bir BCP geliştirmek için birçok şirketin izlemesi gereken birkaç adım vardır. İçerirler:

  • İş Etki Analizi : Burada işletme, zamana duyarlı işlevleri ve ilgili kaynakları belirleyecektir. (Bununla ilgili daha fazla bilgiyi aşağıda bulabilirsiniz.)
  • Kurtarma : Bu bölümde, işletmenin kritik iş işlevlerini kurtarmak için gerekli adımları tanımlaması ve uygulaması gerekir.
  • Organizasyon : Bir süreklilik ekibi oluşturulmalıdır. Bu ekip, kesintiyi yönetmek için bir plan hazırlayacak.
  • Eğitim : Süreklilik ekibi eğitilmeli ve test edilmelidir. Ekip üyeleri ayrıca plan ve stratejilerin üzerinden geçen alıştırmaları da tamamlamalıdır.

Şirketler ayrıca acil durum iletişim bilgileri, süreklilik ekibinin ihtiyaç duyabileceği kaynakların bir listesi, yedekleme verilerinin ve diğer gerekli bilgilerin barındırıldığı veya saklandığı ve diğer önemli personel gibi temel ayrıntıları içeren bir kontrol listesi bulmayı yararlı bulabilir.

Süreklilik ekibini test etmenin yanı sıra, şirket BCP’nin kendisini de test etmelidir. Birçok farklı risk senaryosuna uygulanmasını sağlamak için birkaç kez test edilmelidir. Bu, plandaki daha sonra tanımlanabilecek ve düzeltilebilecek herhangi bir zayıflığın belirlenmesine yardımcı olacaktır.

Bir iş sürekliliği planının başarılı olması için, tüm çalışanların – süreklilik ekibinde olmayanların bile – planın farkında olması gerekir.

İş Sürekliliği Etki Analizi

Bir BCP geliştirmenin önemli bir parçası, bir iş sürekliliği etki analizidir. İş fonksiyonlarının ve süreçlerinin bozulmasının etkilerini tanımlar. Ayrıca bu bilgileri kurtarma öncelikleri ve stratejileri hakkında kararlar almak için kullanır.

FEMA, bir iş sürekliliği analizinin yürütülmesine yardımcı olmak için bir operasyonel ve finansal etki çalışma sayfası sağlar. Çalışma sayfası, işi iyi bilen iş fonksiyonu ve süreç yöneticileri tarafından doldurulmalıdır. Bu çalışma sayfaları aşağıdakileri özetleyecektir:

  • Bireysel iş fonksiyonlarının ve süreçlerinin kaybından kaynaklanan hem finansal hem de operasyonel etkiler
  • Bir işlev veya süreç kaybının ne zaman tespit edilen iş etkilerine neden olacağının belirlenmesi

Analizin tamamlanması, şirketlerin, işletmenin finansal ve operasyonel işlevleri üzerinde en fazla etkiye sahip olan süreçleri tanımlamasına ve önceliklendirmesine yardımcı olabilir. Kurtarılmaları gereken nokta genellikle “kurtarma süresi hedefi” olarak bilinir.