(Bu metin, proje sahibi tarafından onaylandığı takdirde CMS yönetim panelinde yeni revizyon olarak yayına alınacaktır. Orijinal 2015 tarihli gövde ve SHA-256 bütünlüğü geriye dönük mutabakat için sistemde korunmaktadır.)
Giriş: Kesintiler Kaçınılmazdır, Dayanıklılık Bir Tercihtir
Siber saldırılar, fidye yazılımları (ransomware), veri merkezi arızaları, deprem ve sel gibi doğal afetler, tedarik zinciri kırılmaları veya enerji kesintileri… Modern dünyada kurumlar için kritik soru “Bir kriz yaşayacak mıyız?” değil, “Beklenmedik bir kesinti anında kritik faaliyetlerimizi ne kadar sürede ve ne düzeyde veri kaybıyla yeniden ayağa kaldırabiliriz?” sorusudur.
İşte bu hazırlığı ve kurumsal dayanıklılığı sistematik bir yönetim modeline bağlayan uluslararası çerçeve ISO 22301 İş Sürekliliği Yönetim Sistemi’dir (İSYS).
ISO 22301 Nedir?
ISO 22301:2019 standardı; bir kuruluşun faaliyetlerini aksatan beklenmedik bir kesinti durumunda, önceden tanımlanmış kabul edilebilir seviyede ürün ve hizmet sunmaya devam edebilme kabiliyetini planlamak, kurmak, uygulamak ve sürekli iyileştirmek için gerekli gereksinimleri belirler.
Sistem, kriz anında panik ve doğaçlama kararlar yerine, önceden test edilmiş, görev dağılımı yapılmış ve kaynakları ayrılmış planların devreye girmesini sağlar.
İş Sürekliliği Planlamasında Temel Parametreler ve Hedefler
İş sürekliliği mimarisinde hedeflerin belirlenmesi için beş temel kavramsal parametre kullanılır:
1. BIA (Business Impact Analysis — İş Etki Analizi - Madde 8.2.2)
Kuruluşun iş süreçlerinin kesintiye uğraması durumunda zaman içinde ortaya çıkacak operasyonel, finansal, yasal ve itibari zararların analiz edilmesidir. BIA çalışması, hangi süreçlerin kurum için “kritik” olduğunu ve kurtarma önceliğini belirler.
2. RTO (Recovery Time Objective — Hedef Kurtarma Süresi)
Bir kesintinin ardından, kritik bir sürecin, faaliyetin veya bilgi sisteminin kabul edilebilir asgari seviyede yeniden devreye alınması için hedeflenen azami süredir. RTO, felaket kurtarma (Disaster Recovery) mimarisinin hızını belirler.
3. RPO (Recovery Point Objective — Hedef Kurtarma Noktası / Azami Veri Kaybı Hedefi)
Bir kesinti anında kabul edilebilir olarak öngörülen azami veri kaybı süresidir. Yedekleme teknolojisinin sıklığını ve veri replikasyon yöntemini doğrudan yönlendirir (örneğin RPO hedefi 1 saat olarak belirlenmiş bir finansal veri tabanında yedekler en geç 1 saatlik aralıklarla alınır veya anlık replike edilir).
4. MTPD / MAO (Maximum Tolerable Period of Disruption / Maximum Acceptable Outage)
Bir faaliyetin kesintiye uğramasının kuruluş için tolere edilemez veya varlığını tehdit eden sonuçlar doğurmaya başladığı azami kritik eşiktir. Planlamada Hedef Kurtarma Süresinin (RTO), sürecin tolere edilemez hale geleceği bu azami sürenin (MTPD) gerisinde kalması hedeflenir.
5. MBCO (Minimum Business Continuity Objective — Asgari İş Sürekliliği Hedefi)
Kesinti sırasında ve kriz ortamında kuruluşun müşterilerine ve paydaşlarına sunmayı taahhüt ettiği asgari hizmet veya operasyon kapasitesidir.
ISO 22301 Operasyonel Döngüsü (Madde 8)
ISO 22301 standardı Madde 8 Operasyon aşamasında şu mantıksal sırayı önerir:
- BIA ve Risk Değerlendirmesi (Madde 8.2): Kritik süreçlerin ve bu süreçleri tehdit eden kesinti senaryolarının analizi.
- İş Sürekliliği Stratejileri ve Çözümleri (Madde 8.3): Alternatif çalışma alanları, yedek veri merkezleri, felaket kurtarma ortamları, tedarikçi yedekliliği.
- İş Sürekliliği Planları ve Prosedürleri (BCP - Madde 8.4):
- Acil Durum ve Tahliye Planı: Can güvenliğinin korunması.
- Olay Yönetimi ve Kriz İletişim Planı: Karar vericilerin kriz anındaki yetkileri ve paydaşlarla iletişim kanalları.
- İş Kurtarma Prosedürleri: Kritik süreçlerin adım adım kurtarılmasını sağlayan operasyonel talimatlar.
- Tatbikat ve Test Programı (Madde 8.5): Hazırlanan planların masaüstü tatbikatlar veya saha testleri ile denenmesi.
Test ve Tatbikat Yaklaşımları (Madde 8.5)
Planların rafta kalmadığını ve çalışanların kriz rollerine hazır olduğunu doğrulamak amacıyla kurumlar farklı test yaklaşımları uygulayabilir:
| Tatbikat Türü | Yöntemi ve Kapsamı | Risk Düzeyi ve Kaynak İhtiyacı |
|---|---|---|
| Masaüstü Tatbikatı (Tabletop / Walkthrough) | Kriz yönetim ekibinin masa başında kurgusal bir senaryo üzerinden rolleri ve iletişim akışını tartışarak gözden geçirmesi. | Sıfır operasyonel risk / Düşük kaynak ihtiyacı |
| Simülasyon Tatbikatı | Belirli bir departmanın veya sürecin habersiz bir kesinti senaryosuyla alarma geçirilmesi ve karar alma mekanizmasının denenmesi. | Düşük operasyonel risk / Orta kaynak ihtiyacı |
| Paralel Test (Parallel Test) | Felaket kurtarma (DR) ortamının ana sistem devredeyken çalıştırılması ve veri bütünlüğünün karşılaştırılması. | Çok düşük operasyonel risk / Orta-Yüksek kaynak |
| Tam Yük Kesinti Testi (Full Interruption) | Planlı bir zaman diliminde ana sistemlerin kapatılarak operasyonun fiilen felaket kurtarma ortamına aktarılması (failover) ve geri dönülmesi (failback). | Yüksek planlama gereksinimi / En yüksek doğrulama değeri |
ISO/IEC 27001 ile ISO 22301 Entegrasyonu
Bilgi güvenliği ile iş sürekliliği birbirini tamamlayan yönetim sistemleridir. ISO/IEC 27001:2022 sürümünde iş sürekliliği kontrolleri şu maddelerle ISO 22301 ilkelerine bağlanır:
- Ek A 5.29: Kesinti esnasında bilgi güvenliğinin sürdürülmesi (kriz anında güvenlik kontrollerinin ve yetkilendirmelerin devre dışı bırakılmaması).
- Ek A 5.30: İş sürekliliği için Bilişim Teknolojileri Hazırlığı (ICT readiness for business continuity — ISO/IEC 27031 kılavuz ilkeleri).
- Ek A 8.13: Yedekleme kopyalarının düzenli alınması ve yedekten geri dönme testlerinin periyodik icrası.
4. Yayın Bağımlılıkları ve İç Bağlantılar
- Artık Risk ve Tehdit Değerlendirmesi: Kesinti risklerinin analizi için Artık Risk Nedir? makalesini inceleyebilirsiniz.
- Standartlar Kataloğu: Entegre yönetim sistemleri hakkında bilgi için ISO 27000 Standartlar Ailesi rehberine başvurabilirsiniz.