İş Sürekliliği Yönetimi Departmanı Sistemi (BCM)
Test edilmiş planlar ve periyodik simülasyon tatbikatlarıyla felaket anında şirketin kritik sistemlerinin sürekliliğini güvence altına alan bir ekip.
Risk analizinden fiilen test edilmiş plana; boşlukları felaketten önce açığa çıkaran simülasyon tatbikatlarıyla.
Kredi kartsız — projeniz tam sistemle bir dakikada hazır olur
Sistemin panosu size böyle gelecek: iş akışı sütunları ve ilk adımları gösteren başlangıç kartları
Bu sistemde işler nasıl akar?
Çalışma "Riskler"den başlar: her tehdit senaryosu — veri merkezi kesintisi, bulut sağlayıcı arızası, siber saldırı — için olasılığının ve her kritik sistem üzerindeki etkisinin değerlendirildiği bir kart. En riskli senaryolar, her biri için bir süreklilik planının yazıldığı "Plan"a geçer: yedek sistemler, kurtarma sırası, her adımın sorumlusu ve hedeflenen kurtarma süreleri. Planlar teorik kalmaz: her plan, sistem sahiplerinin katıldığı planlı bir simülasyon tatbikatıyla "Test"e geçer; ardından neyin işe yarayıp neyin yaramadığının ve kurtarmanın hedefe kıyasla fiilen ne kadar sürdüğünün belgelendiği "Sonuçlar"a geçer. Görünen boşluklar, planın revize edildiği "Güncelleme"de giderilir ve hazırlık özeti "Rapor"dan yönetime sunulur.
Forum, bu sistemde belgelenmiş tartışmanın ana kabıdır: yeni risk senaryoları, onaylanmadan önce olasılıkları ve etkileri tartışılarak sunulur; süreklilik planı sürümleri, her plan için konusunda gözden geçirilip onaylanır; tatbikat sonuçları, hiçbir tatbikat dersi belgelenip takip edilen bir çözüm olmadan kalmasın diye tüm sistem ekiplerinin katılımıyla analiz edilir.
Süreklilik sorumlusu risk analizini yönetir, planların sahibidir ve tatbikatları planlar; sistem ekipleri kendi sistemleri üzerindeki etkiyi değerlendirmeye katılır, tatbikatları uygular ve kendi kurtarma planlarını günceller; her tatbikatın sonuçları, boşlukları kapatma yatırımı önerileriyle yönetime sunulur — çünkü mali karar, tahmine değil belgelenmiş bir tatbikat sonucuna dayanır.
Kim ne yapar?
Bu sistemdeki operasyonel roller ve her rolün günlük iş akışındaki sorumluluğu — olduğu gibi ekibinize atayın ya da kendi yapınıza göre uyarlayın.
İş Sürekliliği Sorumlusu
Risk analizini yönetir ve süreklilik planlarını yazar; simülasyon tatbikatlarını planlar ve sonuçlarını belgeler; hazırlık raporlarını yönetime sunar.
Sistem Ekibi Temsilcileri
Risklerin sistemleri üzerindeki etkisini değerlendirir; tatbikatları uygular ve her tatbikattan sonra sistemlerinin kurtarma planlarını günceller.
Üst Yönetim Sponsoru
Planları ve hedeflenen kurtarma sürelerini onaylar; tatbikatların açığa çıkardığı boşlukları kapatma yatırımına karar verir.
İlk günden sizin için ne hazırlanır?
Sistem üniteleri
- Görevler — İş akışı sütunları ve uygulama kartlarıyla kanban panosu
- Forum — Düzenli bölümlerde belgelenmiş tartışmalar — kararlar ve bilgi asla kaybolmaz
Forum bölümleri (3)
- Risk SenaryolarıYeni tehditlerin sunulması ve "Riskler" sütununda kartlara dönüştürülmeden önce olasılık ve etkilerinin kolektif değerlendirilmesi.
- Süreklilik PlanlarıSüreklilik planı sürümlerinin gözden geçirilmesi ve onaylanması — her plan için en son onaylı sürümü yansıtan güncel bir konu.
- Tatbikat Sonuçları ve DerslerHer simülasyon tatbikatının analizi: ne işe yaradı, ne yaramadı, kurtarma ne kadar sürdü ve neyin değişmesi gerekiyor.
«Bu Sistemdeki Çalışma Kuralları» — Forumda sabitlendi
1. Her tehdit senaryosu, "Riskler" sütununda onaylanmadan önce olasılık ve etki olarak değerlendirilir. 2. Hedeflenen kurtarma süreleri ve her adım için sorumlu belirlenmeden hiçbir plan onaylanmaz. 3. Kritik bir sistemin her planı, yılda en az bir kez simülasyon tatbikatıyla test edilir. 4. Her tatbikatın sonuçları Forum'da belgelenir ve boşlukları "Güncelleme"de kartlarla kapatılır. 5. Sistemlerdeki her büyük değişiklik, değişiklikten sonraki bir ay içinde etkilenen planların gözden geçirilmesini gerektirir.
Buna benzer sistemler
Hazır mısınız? İlk projeniz iki dakika uzakta
Ücretsiz çalışma alanınızı şimdi oluşturun ve gün bitmeden ekibinizi davet edin.