İçeriğe geç
parazade
Girişimcilik & İş Dünyası

İş Sürekliliği Planı Nedir?

İngilizce: Business Continuity Plan

Yayın: · Son güncelleme:

İş Sürekliliği Planı Nedir? Kısaca

İş sürekliliği planı, bir kurumun afet, siber olay, elektrik kesintisi ya da tedarik sorunu gibi aksaklıklarda kritik faaliyetlerini kabul edilebilir bir düzeyde sürdürebilmesi ve kısa sürede normale dönebilmesi için hazırladığı yazılı plandır.

İş Sürekliliği Planı nedir?
İçindekiler
  1. İş sürekliliği planı nedir?
  2. Nasıl hazırlanır?
  3. Örnek
  4. Nelere dikkat etmeli?

İş sürekliliği planı nedir?

İş sürekliliği planı, "bir şey ters giderse işimizi nasıl sürdürürüz" sorusuna önceden cevap verir. Ofise ulaşılamaması, sunucuların çökmesi ya da ana tedarikçinin üretimi durdurması gibi senaryoları kapsar. Plan, hangi işlerin öncelikli olduğunu ve bunların nasıl ayakta tutulacağını adım adım anlatır.

İngilizce kısaltmasıyla BCP olarak da bilinir. Bilgi sistemlerinin geri getirilmesine odaklanan felaket kurtarma planı, iş sürekliliği planının bir parçasıdır.

Nasıl hazırlanır?

  1. İş etki analizi yapın: Hangi faaliyet ne kadar süre durursa kabul edilemez zarar doğar?
  2. Riskleri belirleyin: Deprem, yangın, siber saldırı, kilit personel kaybı gibi.
  3. Stratejileri seçin: Yedek ofis, uzaktan çalışma, ikinci tedarikçi, veri yedekleme.
  4. Planı yazın: Sorumlular, iletişim listesi ve adımlar netleşsin.
  5. Test edin ve güncelleyin: Tatbikatla planın işleyip işlemediğini görün.

Örnek

Varsayımsal bir muhasebe bürosu, beyanname dönemlerinde ofisine ulaşılamazsa ne olacağını düşünüyor. İş etki analizi, müşteri belgelerine erişimin en kritik faaliyet olduğunu gösteriyor. Büro, belgeleri düzenli olarak bulutta yedekliyor, çalışanlara uzaktan erişim tanımlıyor ve acil iletişim listesi hazırlıyor. Yılda bir kez ofise gitmeden bir gün çalışarak planı sınıyor.

Nelere dikkat etmeli?

Deprem riski yüksek bölgelerde fiziksel risklerin plana mutlaka eklenmesi gerekir. Planın basılı bir kopyasını da saklayın; sistemler çöktüğünde dijital belgeye ulaşılamayabilir.

Plan, hazırlandığı gün eskimeye başlar. Personel, tedarikçi ve sistem değiştikçe iletişim listelerini ve adımları güncelleyin.

Sıkça Sorulan Sorular

İş sürekliliği planı ile kriz yönetimi aynı mı?

Hayır. Kriz yönetimi olay anındaki karar ve iletişime odaklanır. İş sürekliliği planı ise kritik faaliyetlerin kesintisiz ya da kısa kesintiyle sürmesini sağlayan operasyonel hazırlıktır.

Küçük işletmeler iş sürekliliği planı yapmalı mı?

Evet. Birkaç sayfalık bir plan, düzenli veri yedeği ve acil iletişim listesi bile küçük bir işletmenin beklenmedik bir kesintiden daha hızlı toparlanmasını sağlar.

İlgili terimler

Kriz Yönetimi(Crisis Management)Kriz yönetimi, bir kurumun faaliyetlerini, itibarını ya da paydaşlarını ciddi biçimde tehdit eden beklenmedik olaylara önceden hazırlanması, olay anında hızlı ve koordineli müdahale etmesi ve sonrasında toparlanması sürecidir.Felaket Kurtarma(Disaster Recovery)Felaket kurtarma (disaster recovery), bir kurumun siber saldırı, doğal afet, yangın ya da büyük bir sistem arızası sonrasında BT sistemlerini ve verilerini önceden planlanmış adımlarla yeniden çalışır hâle getirmesidir.Yedekleme Planı(Succession Planning)Yedekleme planı, şirketteki kritik pozisyonlar için olası halef adaylarının önceden belirlenip yetiştirildiği insan kaynakları planıdır. Halefiyet planlaması olarak da anılır ve ani ayrılıklarda işin aksamasını önler.Risk Yönetimi(Risk Management)Risk yönetimi, yatırımlarda karşılaşılabilecek riskleri tanımlama, ölçme ve kabul edilebilir düzeyde tutmak için önlem alma sürecidir. Zarar durdurma, çeşitlendirme, pozisyon büyüklüğü ve kaldıraç kontrolü başlıca araçlarıdır.İş Sürekliliği(Business Continuity)İş sürekliliği, bir kurumun siber saldırı, afet, salgın ya da tedarik sorunu gibi bir kriz sırasında kritik faaliyetlerini kabul edilebilir bir düzeyde sürdürmesini ve hızla normale dönmesini sağlayan planlamadır.Tedarikçi(Supplier)Tedarikçi, bir işletmenin faaliyetini sürdürmesi için ihtiyaç duyduğu ürün, hammadde, parça ya da hizmeti sağlayan kişi veya firmadır. Üretici, ithalatçı, toptancı ve hizmet sağlayıcı tedarikçi olabilir.Erişim(Reach)Erişim (reach), bir reklamı ya da içeriği belirli bir dönemde en az bir kez gören tekil kişi sayısıdır; aynı kişinin tekrar görmesi erişimi artırmaz, yalnız gösterim sayısını artırır.