İş Etki Analizi (BIA)
Her kritik sürecin durması halinde ortaya çıkan mali, operasyonel ve itibari etkiyi ölçer, kabul edilebilir kesinti sürelerini (RTO) belirleriz.
Operasyonel Süreklilik
Kesinti anında kim ne yapacağını bilsin.
Çoğu kurumun bir yedekleme sistemi vardır ama kesinti anında hangi ekibin, hangi sırayla, hangi kararı vereceğini tanımlayan bir plan yoktur. İş sürekliliği danışmanlığımız, teknik altyapının ötesinde; roller, kararlar ve iletişim akışını önceden netleştiren bir çerçeve kurar.
Neden Önemli?
Yedek sunucu var, ama kim düğmeye basacak?
Teknik felaket kurtarma altyapısı kurulmuş olsa bile, gerçek bir kesinti anında kararı kimin vereceği, müşterilere kimin bilgi vereceği, hangi sistemin önce ayağa kaldırılacağı belirsizse, ilk saatler kaosla geçer. En pahalı yedekleme sistemi bile, doğru insan doğru anda doğru kararı vermezse işe yaramaz.
Veluva'da iş sürekliliği danışmanlığı, iş etki analizinden (BIA) başlar: hangi süreç durursa ne kaybedersiniz, ne kadar sürede toparlanmanız gerekir. Bu analiz üzerine rol tanımları, karar ağaçları ve iletişim planları içeren bir sürekliliği planı (playbook) kurarız — ve düzenli tatbikatlarla bu planın kağıt üstünde kalmadığını doğrularız.
-
İş etkisi odaklı
Plan, teknik değil, iş sürecinin gerçek önceliğine göre kurulur.
-
Net roller
Kesinti anında kimin ne yapacağı önceden yazılı olarak bellidir.
-
Test edilmiş plan
Tatbikatla doğrulanmayan bir plan, plan değil varsayımdır.
Kapsam
Analizden tatbikata.
İş sürekliliği planınızı sıfırdan kurabilir ya da mevcut planınızı gözden geçirip güncelleyebiliriz.
Süreklilik Planı (BCP)
Kritik süreçlerin kesinti anında nasıl devam edeceğini, geçici çözümleri ve kaynak ihtiyaçlarını tanımlayan bir plan yazarız.
Rol ve Sorumluluk Tanımı
Kriz anında kimin karar vereceğini, kimin iletişimi yürüteceğini, kimin teknik müdahaleyi yöneteceğini önceden netleştiririz.
İletişim Planı
Çalışan, müşteri ve tedarikçi iletişiminin kesinti anında kim tarafından, hangi kanaldan yapılacağını tanımlarız.
Masabaşı Tatbikatlar
Gerçekçi senaryolarla planın işleyip işlemediğini test eder, ekiplerin refleksini ölçülebilir şekilde geliştiririz.
Plan Bakımı
Organizasyon ve sistemler değiştikçe planın güncel kalması için periyodik gözden geçirme desteği sağlarız.
Ne Zaman İhtiyaç Duyarsınız?
İş sürekliliği danışmanlığı için tipik işaretler.
Aşağıdakilerden biri size tanıdık geliyorsa, planınızı gözden geçirmenin ya da kurmanın zamanı gelmiş olabilir.
- Teknik yedekleme var ama yazılı bir iş sürekliliği planınız yok.
- Kesinti anında kimin karar vereceği belirsiz.
- Planınız var ama hiç tatbikatla test edilmedi.
- Kritik personel izinliyken veya işten ayrılınca süreç kim tarafından yürütülecek belirsiz.
- Müşteri sözleşmeleri iş sürekliliği planı belgesi talep ediyor.
- Son organizasyon değişikliğinden sonra plan güncellenmedi.
Nasıl Çalışıyoruz
Dört adımda test edilmiş bir plan.
Plan yazmakla bitmez; işlediğini görmeden bir planın gerçekte çalışıp çalışmayacağını bilemezsiniz.
01
İş Etki Analizi
Kritik süreçler ve kesinti toleransları belirlenir.
02
Plan ve Rol Tanımı
Sürekliliği planı ve sorumluluklar yazılı hale getirilir.
03
Tatbikat
Gerçekçi senaryolarla plan test edilir, aksayan noktalar tespit edilir.
04
İyileştirme
Tatbikat bulgularına göre plan güncellenir, döngü sürer.
Referans Aldığımız Çerçeveler
Süreklilik yönetiminin kabul görmüş standardı.
Metodolojimiz uluslararası süreklilik yönetimi standardına dayanır, kurumunuzun ölçeğine göre sadeleştirilir.
- ISO 22301
- BIA Metodolojisi
- Disaster Recovery Tatbikatları
- ISO 27001 (Ek A.5.29-30)
Sık Sorulanlar
Merak edilenler
Bu, disaster recovery hizmetinizle aynı şey mi?
Hayır, birbirini tamamlar. Disaster Recovery, sistemlerin teknik olarak nasıl yeniden ayağa kaldırılacağını kapsar; iş sürekliliği danışmanlığı ise bunun ötesinde, insan, süreç ve karar boyutunu ele alır.
Küçük bir işletmeyiz, bize göre mi?
Evet. Plan kapsamını kurumunuzun büyüklüğüne göre ölçekleriz; küçük bir ekip için birkaç sayfalık, net ve uygulanabilir bir plan da aynı disiplinle kurulabilir.
Tatbikat gerçek bir kesinti yaratır mı?
Hayır. Masabaşı tatbikatlar, canlı sistemleri etkilemeyen senaryo tartışmalarıdır; ekip bir kriz anını simüle ederek kararlarını ve iletişimini test eder.
Plan ne sıklıkta güncellenmeli?
Organizasyonel değişiklik, yeni sistem ya da yıllık gözden geçirme sonrası güncellenmesi önerilir. Kritik bir kesinti sonrası da mutlaka gözden geçirilmelidir.
RTO ve RPO gibi teknik hedefleri siz mi belirliyorsunuz?
Hedefleri iş etkisi analiziyle birlikte belirleriz; teknik altyapınızın bu hedefleri karşılayıp karşılamadığını da değerlendirir, gerekirse Yedekleme ve Felaket Kurtarma ekibimizle işbirliği yaparız.
Plan yazılı bir belge mi, yoksa dijital bir araç mı?
İkisi de olabilir. Küçük kurumlar için sade bir doküman yeterliyken, daha büyük yapılarda erişilebilir, güncellenebilir bir dijital plan tercih edilebilir; ihtiyacınıza göre öneririz.
İlgili Hizmetler
Sürekliliği bütünleyen alanlar
Sonraki Adım
Planınızı birlikte kuralım ve test edelim.
Kısa bir keşif görüşmesiyle kritik süreçlerinizi ve mevcut hazırlık seviyenizi değerlendirelim.