Kritik süreçlerinizin kesinti, siber saldırı veya felaket durumlarında ayakta kalmasını sağlayan İş Sürekliliği Yönetim Sistemi’ni ISO 22301’e uygun kurmanıza destek oluyoruz.
ISO 22301 Danışmanlığı neden önemli?
Bir kesintinin maliyeti çoğu zaman olayın kendisinden değil, ne kadar hazırlıksız yakalandığınızdan kaynaklanır. ISO 22301, hangi süreçlerin ne kadar süre durabileceğini belirlemenizi ve bu sürelere uygun kurtarma stratejileri geliştirmenizi sağlar.
Neleri kapsıyor?
İş etki analizi (BIA)
Süreçlerinizin kritiklik düzeyini, bağımlılıklarını ve kabul edilebilir kesinti sürelerini belirleriz.
Risk değerlendirme
Kesintiye yol açabilecek tehdit ve senaryoları değerlendiririz.
Kurtarma stratejileri
Hedef kurtarma süresi (RTO) ve veri kaybı toleransı (RPO) gibi hedeflere uygun stratejiler belirleriz.
İş sürekliliği planları
Rolleri, iletişimi ve adım adım kurtarma akışlarını içeren planları hazırlarız.
BT felaket kurtarma
Bilgi sistemlerinin yeniden ayağa kaldırılmasına yönelik planlamaya destek oluruz.
Test ve tatbikat programı
Planların işlediğini doğrulayan tatbikat takvimini ve senaryolarını tasarlarız.
Nasıl ilerliyoruz?
- Kapsam ve politikaSistem kapsamını, hedefleri ve sorumlulukları belirleriz.
- İş etki analizi ve risk değerlendirmeKritik süreçleri ve kesinti senaryolarını ortaya çıkarırız.
- Strateji ve planların geliştirilmesiKurtarma stratejilerini ve süreklilik planlarını yazarız.
- Tatbikat ve testlerPlanları senaryolarla sınar, aksayan noktaları düzeltiriz.
- Gözden geçirme ve iyileştirmeSistemi düzenli aralıklarla gözden geçirir, güncel tutarız.
Neler teslim ediyoruz?
- İş etki analizi raporu
- Risk değerlendirme raporu
- Kurtarma stratejileri dokümanı
- İş sürekliliği ve BT felaket kurtarma planları
- Tatbikat senaryoları ve raporları
- İç tetkik ve yönetimin gözden geçirmesi kayıtları
Bu hizmet kimler için uygun?
Sık sorulan sorular
ISO 27001 ile farkı nedir?
ISO 27001 bilgi varlıklarının gizlilik, bütünlük ve erişilebilirliğine odaklanır; ISO 22301 ise kesinti anında hizmet sürekliliğine. İkisi birbirini tamamlar ve bütünleşik olarak kurulabilir.
Felaket kurtarma ile iş sürekliliği aynı şey mi?
Hayır. Felaket kurtarma bilgi sistemlerinin yeniden ayağa kaldırılmasına odaklanır; iş sürekliliği ise insan, süreç, tedarikçi ve tesis dahil tüm iş yapış biçimini kapsar.
Tatbikat yapmak zorunlu mu?
Standart, planların test edilmesini bekler. Masa başı tatbikattan teknik testlere kadar kurumunuza uygun bir program tasarlarız.
Birlikte değerlendirebileceğiniz hizmetler
ISO 22301 Danışmanlığı hakkında bilgi alın
Kısa formu doldurun, en kısa sürede dönüş yapalım. Ayrıntılı bir ön değerlendirme için aşağıdaki ihtiyaç analizi formunu da kullanabilirsiniz.
Detaylı ihtiyaç analizi formunu aç
Mevcut durumunuzu birkaç soruyla paylaşırsanız, size daha net bir ön değerlendirme ve kapsam önerisi sunabiliriz.
ISO 22301 Danışmanlığı için görüşelim
İhtiyacınızı ve mevcut durumunuzu paylaşın, size uygun kapsamı ve yol haritasını birlikte belirleyelim.