Bu belge, kesintilere karşı korunmak, meydana gelme olasılığını azaltmak, kesintilere hazırlıklı olmak, müdahale etmek ve ortaya çıktıklarında bunlardan kurtulmak için bir yönetim sistemini uygulamak, sürdürmek ve iyileştirmek için gereksinimleri belirtir.
Bu belgede belirtilen şartlar geneldir ve kuruluşun türü, büyüklüğü ve doğası ne olursa olsun tüm kuruluşlara veya bölümlerine uygulanabilir olması amaçlanmıştır. Bu gereksinimlerin uygulama kapsamı, kuruluşun çalışma ortamına ve karmaşıklığına bağlıdır.
Bu belge, aşağıdakileri gerçekleştiren her tür ve büyüklükteki kuruluş için geçerlidir:
- Bir İSYS'yi uygulamak, sürdürmek ve iyileştirmek;
- Belirtilen iş sürekliliği politikasına uygunluğu sağlamaya çalışmak;
- Bir kesinti sırasında ürünleri ve hizmetleri kabul edilebilir bir önceden tanımlanmış kapasitede sunmaya devam edebilme ihtiyacı;
- İSYS'nin etkin bir şekilde uygulanması yoluyla dayanıklılıklarını artırmaya çalışmak.
Bu belge, bir kuruluşun kendi iş sürekliliği ihtiyaçlarını ve yükümlülüklerini karşılama yeteneğini değerlendirmek için kullanılabilir.
İş Sürekliliği Yönetim Sisteminin Faydaları
Bir İSYS'nin amacı, bir organizasyonun kesintiler sırasında çalışmaya devam etme konusundaki genel kabiliyetini yönetmek için kontrolleri ve yetenekleri hazırlamak, sağlamak ve sürdürmektir.
İş açısından:
- Stratejik hedefleri desteklemek;
- Rekabet avantajı yaratmak;
- Şirket itibarını ve güvenilirliğini korumak ve geliştirmek;
- Örgütsel dayanıklılığa katkıda bulunmak;
Mali açıdan:
- Yasal ve finansal riskin azaltılması;
- Kesintilerin doğrudan ve dolaylı maliyetlerini azaltmak;
İlgili tarafların bakış açısından:
- Can, mal ve çevreyi korumak;
- İlgili tarafların beklentilerini dikkate alarak; organizasyonun başarılı olma yeteneğine güven sağlamak,
Dahili süreçler açısından:
- Kesintiler sırasında etkin kalma kapasitesini geliştirmek;
- Risklerin etkin ve verimli bir şekilde proaktif kontrolünün gösterilmesi;
- Operasyonel güvenlik açıklarını kontrol etmek.
Kimler ISO 22301 Belgesini Alabilir?
ISO 22301 İş Sürekliliği Yönetim Sistemi belgesini alma konusunda bir zorunluluk yoktur. Belgeye sahip olmak isteyen kuruluşlar için şart koşulmuş bir sektör, çalışan sayısı ya da iş hacmi şartı bulunmamaktadır. Sadece maliye bakanlığı gelir idaresi başkanlığından özel entegrasyon izni almak isteyen bilgi teknolojileri sektöründeki kuruluşların İş Sürekliliği Yönetim Sistemi belgesi alması zorunlu tutulmuştur. Bu firmalar için iş süreçlerinin kesintiye uğramaması, faaliyetlerin aksatılmadan yürütülmesi önem arz etmektedir.