İŞ SÜREKLİLİĞİ POLİTİKASI

1. Amaç

İş Sürekliliği Politikasının amacı, oluşabilecek operasyonel bir kesintiye karşı gerçekleştirilecek müdahalenin nasıl yönetileceğini ve tanımlanan kurtarma zamanı hedefi (RTO) süreleri içerisinde faaliyetlerin nasıl kurtarılacağını belirlemektir.

2. Kapsam

Kritik iş süreçlerinin tanımlanması, önceliklendirilmesi ve kurumun meyilli olduğu risklerin anlaşılmasının da dahil olduğu İş Sürekliliği Planlamayı geliştirmek ve sürdürmek için yürütülmesini kapsamaktadır.

Şirket’te aşağıdaki standartlar uygulanmaktadır:

ISO 27001 Bilgi Güvenliği Yönetim Sistemi

ISO 27017 Bulut Hizmetleri için Bilgi Teknolojisi Güvenlik Teknikleri

ISO 27701 Kişisel Veri Yönetim Sistemi

ISO 22301 İş Sürekliliği Yönetim Sistemi

ISO 20000-1 Bilgi Teknolojileri Hizmet Yönetim Sistemi

(“Entegre Yönetim Sistemi” ve/veya “EYS”)

Kısaltmalar ve Tanımlar:

RTO: Kurtarma Zamanı Hedefi

RPO: Kurtarma Noktası Hedefi

İSP: İş Sürekliliği Planlaması

3. Uygulama Metodu

Architecht’in iş sürekliliği politikasının planlanması, geliştirilmesi, uygulanması ve uygulamalar esnasında çıkabilecek durum ve sorunların değerlendirilmesi amacıyla İş Sürekliliği Komitesi kurulur.

İSP’ler, İş Etki Analizi aracılığıyla tanımlanan RTO ve RPO dahilinde tüm kritik süreçlerin kurtarılmasını mümkün kılmalıdır.

Tüm kritik personelin yedeklerinin belirlenmesi için ilgili planlar yürürlükte olmalıdır.

Kurumun mevcut altyapısına ve süreçlerine yönelik tüm yeni projeler ve güncellemeler, İSP düzenlemeleri üzerinde etkileri göz önünde bulundurularak planlara yansıtılmalıdır.

Kurum, yılda en az bir kez test edilen ve güncellenen bir İş Sürekliliği Planına sahip olmalıdır. Bu plan, sistemlerin tamamen kullanılamaz olması durumunda manuel geçici çözümleri de içermelidir.

İş sürekliliğine özgü gereksinimlerin karşılanması için yeterli finansal, organizasyonel, teknik ve çevresel kaynaklar tanımlanmalıdır.

Her bir plan etkinleştirilmeden önce, planların etkinleştirileceği koşullar açıkça belirtilmelidir (örneğin durum değerlendirmesi, dahil olacak personeller vb.).

Polis, itfaiye ve yerel yönetim gibi kamu otoriteleriyle etkin irtibat sağlanmalı; basın ilişkileri yönetilmelidir.

Yıkıcı bir olay durumunda ve Genel Müdür tarafından İş Sürekliliği Planı başlatıldığında, tüm masraf onay yetkileri Yetki Devrine uygun olarak gerçekleştirilmelidir.

Kurum, kritik iş fonksiyonlarında kurtarma, devam etme ve sürdürme yeteneğini desteklemek için gerekli stratejileri benimsemelidir.

Yeni projeler, ana aktiviteler, tedarik ve stratejiler üstlenilmeden önce iş sürekliliği gereksinimleri planlama ve geliştirme aşamalarında göz önünde bulundurulmalıdır.

Kurumda devam eden iş sürekliliği düzenlemeleri hakkında çalışanlar sürekli olarak eğitilmelidir.