ISO 22301 İş Sürekliliği Yönetim Sistemi Belgesi

ISO 22301 İş Sürekliliği Yönetim Sistemi Belgesi, bir kuruluşun kesinti, kriz ve felaket durumlarında kritik faaliyetlerini kabul edilebilir düzeyde sürdürebildiğini ve hızla toparlanabildiğini bağımsız bir denetimle kanıtlar. GSS Turkey olarak iş sürekliliği yönetim sisteminizi kurmanız ve belgelendirmeye hazırlanmanız için danışmanlık sağlıyoruz.

ISO 22301 Nedir?

ISO 22301, iş sürekliliği yönetim sistemi (İSYS) kurmak, uygulamak ve sürekli iyileştirmek için şartları belirleyen uluslararası standarttır. Doğal afet, yangın, salgın, siber saldırı, enerji kesintisi veya tedarikçi kaybı gibi durumlara karşı kuruluşun dayanıklılığını artırmayı hedefler.

Standart diğer ISO yönetim sistemleriyle aynı yapıyı kullanır; özellikle ISO 27001 ve ISO 31000 risk yönetimi çalışmalarıyla güçlü bir bütünlük oluşturur.

ISO 22301 Standardının Temel Şartları

Kapsam ve bağlam: Kritik ürün, hizmet ve faaliyetlerin belirlenmesi.
İş etki analizi (BIA): Kesintilerin etkisi, kabul edilebilir kesinti süreleri ve kurtarma hedeflerinin belirlenmesi.
Risk değerlendirmesi: Kesinti risklerinin analizi ve önleyici tedbirler.
Süreklilik stratejileri: Alternatif lokasyon, yedek tedarikçi, veri yedekleme ve personel planları.
İş sürekliliği planları: Kriz yönetimi, iletişim ve kurtarma prosedürleri.
Tatbikat ve testler: Planların düzenli olarak denenmesi ve güncellenmesi.
Performans değerlendirme: İç tetkik ve yönetimin gözden geçirmesi.

Kimler İçin Uygundur?

Hizmet kesintisinin ciddi sonuçlar doğurduğu her kuruluşa uygundur. Özellikle şu işletmeler için öne çıkar:

Oteller ve turizm işletmeleri: Sezon içinde enerji, su, bilişim veya tedarik kesintisine karşı hazırlıklı olmak isteyen tesisler. İlgili rehber: Turizm İşletmelerinde Kriz Yönetimi Nasıl Yapılır?.
Finans, bilişim ve telekom şirketleri: Kesintisiz hizmet yükümlülüğü olanlar.
Üretim ve lojistik firmaları: Tedarik zinciri kesintilerine karşı dayanıklılık isteyenler.
Sağlık ve kamu hizmetleri: Kritik hizmet sunan kuruluşlar.

İşletmenize Faydaları

Kriz anında hızlı ve planlı müdahale
Gelir, müşteri ve itibar kayıplarının azalması
Kritik tedarikçi ve sistem bağımlılıklarının görünür hale gelmesi
Müşteri, sigorta ve yatırımcı güveninin artması
Bilgi güvenliği ve risk yönetimi çalışmalarıyla bütünlük

ISO 22301 Belgelendirme Süreci

GSS Turkey bir danışmanlık firmasıdır. Belge, bağımsız ve akredite bir belgelendirme kuruluşu tarafından düzenlenir. Süreç iki bölümde ilerler:

GSS Turkey ile hazırlık

Ücretsiz ön görüşme ve GAP analizi: Mevcut uygulamalarınızı standart şartlarıyla karşılaştırır, eksikleri raporlarız.
İş etki analizi: Kritik faaliyetler, kurtarma süreleri ve kaynak ihtiyaçları belirlenir.
Planlar: Süreklilik stratejileri, kriz yönetimi ve iş sürekliliği planları hazırlanır.
Eğitim: Kriz yönetim ekibi ve kritik birimler için iş sürekliliği eğitimi verilir, ilk tatbikat birlikte planlanır.
Uygulama ve iç tetkik: Sistem sahada işletilir, iç tetkik ve yönetimin gözden geçirmesi yapılır.
Belgelendirme kuruluşu seçimi: Bu standart için akreditasyon kapsamı bulunan bir belgelendirme kuruluşu seçiminde ve başvuruda destek oluruz. Akreditasyonun önemi için ISO Belgelerinde Akreditasyonun Önemi: Geçerli ve Güvenilir ISO Belgesi Nasıl Alınır? yazımıza bakabilirsiniz.

Akredite belgelendirme kuruluşunun denetimi

Aşama 1 denetimi: Dokümantasyon ve sistemin hazırlık durumu incelenir.
Aşama 2 denetimi: Sistemin sahada uygulanışı denetlenir. Denetim günlerinde GSS Turkey yanınızdadır.
Uygunsuzlukların kapatılması ve belge: Varsa uygunsuzluklar giderilir, belgelendirme kuruluşu belgeyi düzenler.
Gözetim ve yeniden belgelendirme: Belge genellikle 3 yıl geçerlidir; bu sürede yıllık gözetim denetimleri yapılır, 3. yılın sonunda yeniden belgelendirme denetimi gerçekleştirilir.

Süreyi ve Maliyeti Etkileyen Faktörler

Hazırlık süresi ve danışmanlık maliyeti kuruluştan kuruluşa değişir. Belirleyici başlıca etkenler:

Kritik faaliyet ve lokasyon sayısı
Bilişim altyapısı ve tedarikçi bağımlılıkları
Mevcut acil durum ve kriz planlarının durumu
Tatbikat ve test ihtiyacı
Seçilen belgelendirme kuruluşunun denetim gün sayısı ve ücret politikası

Daha fazla bilgi için ISO Belgesi Fiyatları Neye Göre Değişir? yazımızı inceleyebilirsiniz. Size özel süre ve teklif için ön görüşme yapmamız yeterlidir.

Sık Sorulan Sorular

İş sürekliliği planı ile acil durum planı aynı şey mi?

Hayır. Acil durum planı can ve mal güvenliğine odaklanır; iş sürekliliği planı ise kesinti sonrasında kritik faaliyetlerin nasıl sürdürüleceğini ve toparlanmayı ele alır.

Tatbikat yapmak zorunlu mu?

Evet. ISO 22301, planların düzenli olarak test edilmesini ve sonuçlara göre güncellenmesini şart koşar.

ISO 22301 ve ISO 27001 birlikte kurulabilir mi?

Evet. İki standart aynı yapıyı paylaşır ve bilgi güvenliği ile iş sürekliliği kontrolleri birbirini tamamlar.

İlgili İçerikler

Neden GSS Turkey?

GSS Turkey; sürdürülebilirlik, çevre yönetimi ve ISO yönetim sistemleri alanlarında danışmanlık hizmeti veren bir firmadır. İş sürekliliği danışmanlığında senaryoları işletmenizin gerçek risklerine göre kurgular, tatbikatlarla planların sahada çalıştığını birlikte doğrularız. Sisteminizi kâğıt üzerinde bırakmadan, günlük operasyonunuza uygun şekilde kurar ve denetim günlerinde sahada yanınızda oluruz. Bağımsızlık ilkesi gereği belgeyi akredite belgelendirme kuruluşu düzenler; bu da belgenizin geçerliliğinin güvencesidir.

ISO 22301 için Teklif Alın

İşletmenize özel ISO 22301 danışmanlık süreci ve teklif için ücretsiz ön görüşme planlayalım.

Telefon: +90 212 909 04 77 · WhatsApp: +90 540 909 04 77 · E-posta: info@gssturkey.com · İletişim formu →