YÖNETİM SİSTEMLERİ VE RİSK YÖNETİMİ

Strateji, uzun dönemli ve yüksek seviyede hedefleri olan bir eylem planıdır.

Kesinti, Kurumun hedefleri doğrultusunda ürün ya da hizmetlerin sağlanması üzerinde planlanmamış, olumsuz etki oluşturan, öngörülebilen ya da öngörülemeyen olaylardır.

İş sürekliliği, organizasyonun, kurum ve kuruluşların faaliyetlerini, herhangi bir felaket, kriz ve afet durumunda önceden belirlenen seviyede yürütebilme becerisidir.

İş sürekliliğinde ilk standart çalışmalarına İngiliz Standartları Enstitüsü tarafından başlanmıştır.

İş Sürekliliği Yönetim Sistemi kurulurken yapılacak en önemli çalışma Risk analiz çalışmalarıdır.

Güçlü ve zayıf yönlerin belirlenmesi olay sonrası aşama içerisinde gerçekleştirilen bir çalışmadır.

Riskler tam olarak öngörülemez.

Maksimum Kabul Edilebilir Kesinti Süresinin Yasa ve düzenleyicilere etkisi yoktur. Maksimum Kabul Edilebilir Kesinti Süresi hesaplanırken Yasal ve düzenleyici gereksinimler göz önünde bulundurulur.

Çapraz Süreçler, karmaşıklığına göre sınıflandırılmış bir süreç tanımlamasıdır.

Alt Süreçler, ISO 22301 İş Sürekliliği Yönetim Sistemi’nin kapsamını oluşturan ana bölümlerden biri değildir.

İşletme ve organizasyonların afet ve acil durumlara karşı önceden hazırlıklı olmalarını kurumsal ve sürdürülebilir performans yönetimi açısından süreçlerin takibini sağlayan ve dikkate alan yaklaşım ‘Süreç Yaklaşımı’dır.

İş sürekliliği temel kavramları oluşturulurken; ‘BS 25999 İş Sürekliliği Yönetim Sistemi’, ‘Uluslararası İş Sürekliliği Enstitüsü İş Sürekliliği Yönetimi Kılavuzu’, ‘ISO 9001 Kalite Yönetim Sistemi’, ‘ISO 31000 Risk Yönetim Sistemi’ ve ‘ISO 27001 Bilgi Güvenliği Yönetim Sistemi’ standartları temel alınmıştır.

İş Sürekliliği (Yönlendirme) Komitesi: İş Sürekliliği Yönetimi’ne (İSY) talimat, rehberlik ve yönetim yetkisi vermeye yönelik bir yönetim grubudur.

İş sürekliliği alanındaki ilk standart çalışmalarına 2003 yılında başlanmıştır.

İş Sürekliliği Yönetim Sistemi ISO 22301, BS 25999 standartları gibi uluslararası kabul görmüş yönetim sistemi standartlarının uygulanma prensiplerine verilen genel bir isimdir. Bu yönetim sistemi, politika, yöntem, talimat, raporlama ve takip yapısını, iç tetkik, yönetim gözden geçirme gibi ana uygulama başlıklarını içerir.

İş Sürekliliği Yönetim Sistemi’nin kurulması ve uygulanması konusunda başarılı olabilmek için üst yönetimin desteği çok önemlidir. Bu çalışmalara başlarken ilk yapılacak iş, üst yönetimden onay almak olmalıdır. Sistem kurma çalışmaları sırasında çalışma grupları oluşturulmalı ve çalışanlar iş sürekliliği çalışmalarına dahil edilmelidir. İş Sürekliliği Yönetim Sistemi kurulurken yapılacak en önemli çalışma, risk analiz çalışmaları ve risklerin çalışmalara, faaliyetlere etkilerinin değerlendirilmesidir. Sistem kurulurken bu çalışmaların sonuçları dikkate alınır. Kuruluşların bilgi sistemlerinin iş sürekliliği uygulamalarını da destekler şekilde güncellenmesi gerekir.

Olay öncesi hazırlık aşamaları:

Olay Sonrası kurtarma ve geri dönüş aşaması;

ISO 22301 standardı; iş sürekliliğini “Bir organizasyonun ürün ve servislerini, kesinti olayı sonrasında önceden tanımlanmış kabul edilebilir seviyede sürdürebilme kapasitesi”ni açıklar.

Başarılı olmuş kuruluşlar ve uyguladıkları yönetim sistemleri analiz edildiğinde her kurumda aynı isimle anılmasa da sekiz temel yönetim tekniğinin bir arada ve birbirleriyle etkileşim hâlinde uygulandığını görmek mümkündür.

Bunlar; (1) Süreç yönetimi, (2) PUKÖ yaklaşımı, (3) Performans ve hedef yönetimi, (4) Kurumsal risk yönetimi, (5) Etkili iletişim, (6) Takım çalışması, (7) Hafıza yönetimi, (8) Sistem yaklaşımıdır.

Performans değerlendirme: Bu bölüm kurulan sistemin izlenmesi, ölçümlenmesi, analiz edilmesi ve sonuçların değerlendirilmesi çalışmalarının açıklandığı bölümdür.