Ünite 2: Ama şimdi tanımlama zamanı!

Ama şimdi tanımlama zamanı!

Şu ana kadar hem kurumsal esneklikten hem de iş sürekliliği yönetiminden bahsettik ve ikincisinin birincisinin önemli bir bileşeni olduğunu ima ettik.

Peki tanımlarımız tam olarak nedir? Bunlar, ISO 22300: 2021’de belirlendiği gibi en yaygın olarak kabul edilenlerdir.

Bütünsel bir esneklik yaklaşımı içinde iş sürekliliği

Bir önceki slaytta da görebileceğimiz gibi, iş sürekliliği dar anlamda ürün ve hizmetlerin sunulmasına odaklanırken, esneklik kuruluşun değişiklikleri özümseme ve bunlara uyum sağlama yeteneğini ifade eden daha geniş bir kavramdır.

Bunun nedeni, iĢ sürekliliğinin bir kurumun dayanıklılığına katkıda bulunan birçok disiplinden biri olarak düĢünülmesi gerektiğidir. ĠĢ sürekliliğinin tek baĢına bir kurumu mükemmel bir Ģekilde dayanıklı hale getiremeyeceği doğrudur, ancak uygun iĢ sürekliliği düzenlemeleri olmadan hiçbir kurumun kendisini dayanıklı olarak göremeyeceği de doğrudur.

Dayanıklılık, kuruluşunuzun stratejik bir hedefi olmalı ve bu nedenle bu hedefe ulaşılmasına katkıda bulunan birçok iş fonksiyonuna ve departmana değer vermelidir.

Teknolojinin teorik durumu

Çoğu durumda, çeşitli dayanıklılık disiplinlerinin son durumu, Uluslararası Standartlar Örgütü (ISO) tarafından yayınlanan ilgili uluslararası standartlar tarafından zorunlu kılınmaktadır.

ISO standartları, belirli bir esneklik disiplinine ilişkin iyi uygulanmış bir yönetim sistemini neyin oluşturduğunu tanımlar. Örneğin, ISO 22301:2019 bir BCMS’nin gerekli unsurlarını tanımlar.

Ayrıca, ek teknik şartnameler (ISO/TS), bir BCMS’nin doğasında bulunan belirli uygulamalar için daha derinlemesine gereklilikler ortaya koymaktadır (iş etki analizine ilişkin ISO/TS 22317 gibi).

İş sürekliliği yönetimi temel kavramları

ĠĢ sürekliliği yönetiminde, her profesyonelin bir iĢ sürekliliği yönetim sistemi uygularken akılda tutması gereken, ISO “nun ortaya koyduğu ve birçok profesyonel kılavuzun referans aldığı birçok temel kavram vardır. 

Bir iĢ sürekliliği yönetim sisteminin uygulanması, altı profesyonel uygulama veya proje “aĢaması “ndan oluĢan standart bir dizi aracılığıyla gerçekleĢtirilebilir, ancak tüm metodolojiler genellikle yanlıĢ anlaĢılan kavramlara dayanır.

Bu yanlış anlamalar sadece teorik titizlik açısından değil, aynı zamanda bir kuruluş İSYS’sini uygulamaya/iyileştirmeye çalışırken gereksiz komplikasyonlara, fazlalıklara veya diğer verimsizliklere neden olabileceği için de önemlidir.

Bu nedenle, en başından itibaren birkaç şeyi açıklığa kavuşturmak önemlidir.

İş sürekliliği risk yönetiminin bir başka türü değil midir?

ÖrtüĢen çıkarlar vardır, ancak iĢ sürekliliği yönetimi, doğru tanımlandığı Ģekliyle riskle ilgilenmez.

Profesör Ian Mitroff, şu anda ISO 31000’de de yer alan ünlü risk tanımını yapmıştır: “risk, belirsizliğin hedefler üzerindeki etkisidir1 .” Bir kurum için bir olayın riski, gerçekten de, genellikle bu olayın meydana gelme olasılığı ile meydana gelmesi halinde kurum üzerindeki etkisi arasındaki bir çeşit çarpımla hesaplanır.

İş sürekliliği yönetiminde, olayların meydana gelme olasılığı kesinlikle önemsizdir. Büyük ölçüde, olayların kendileri de öyledir.

İş sürekliliği yönetimi yalnızca bir olayın kurum üzerindeki sonuçlarıyla ilgilenir – hangi varlıkları kullanılamaz hale getireceği, bunun ürün ve hizmetlerin sunumunu nasıl etkileyeceği ve bunların nasıl geri yükleneceği.

Yaklaşım farklılıklarına çarpıcı bir örnek vermek gerekirse:

•İş sürekliliği, bir kuruluşun asla olmayacağını düşündüğü ancak her zaman olan tüm olaylara karşı koruma sağlar.
1Risk Yönetimi – Kılavuzlar ISO 31000: 2018, ISO, 2018.

“Risk, belirsizliğin hedefler üzerindeki etkisidir.”- ISO 31000

Tüm analizler “objektif” olmalıdır

Bir iş sürekliliği yönetim sisteminin pek çok sonucu vardır, ancak ana sonuçlardan biri kesinlikle kilit ürün ve hizmetlerin sunulmasına giden tüm kritik süreçlerin bir haritasıdır (Ünite 2 bunun nasıl başarılabileceğini gösterecektir).

Bir İSYS’yi uygulamaya yönelik profesyonel çabalarınız sırasında, her biri günlük işlerinin önemi ve kritikliğinin yanı sıra kendi risk ve kırılganlık algısı konusunda kendi hassasiyetine sahip olan kuruluşlarınızın farklı alanlarıyla etkileşim kurmanız gerekecektir.

Analizinizde bu çeşitlilik düzeltilmediği takdirde, sonuç karşılaştırılabilir olmayan yanıtlardan oluşan bir koleksiyon olacaktır. Örneğin:

•Hem muhasebe departmanı hem de işletme departmanı, kesintilerinden kaynaklanan etkinin “ciddi” olacağını söylüyor.

Burada “ağır” ne anlama gelmektedir? Her ikisinin de aynı sonuç ölçeğine sahip olduğundan emin miyiz? Sorun açık.

Bu nedenle, herkesin ortak bir “dilde” ve ortak bir referans çerçevesiyle çalışmasını sağlamak birincil öneme sahiptir.

“Kritik”, “önemli” anlamına gelmez

İş sürekliliği, bir kuruluşun ürün ve/veya hizmetlerinin sunumunun güvence altına alınmasıyla ilgilidir. Bu hedefe ulaşmak için kullanılan ana yöntemlerden biri, belirli bir ürün ve/veya hizmetin temelini oluşturan kritik süreçlerin devamlılığını garanti altına almaktır. Bir kesinti durumunda bu, kritik süreçlerin daha az kritik veya kritik olmayan süreçlerden daha hızlı bir şekilde eski haline getirilmesi gerektiği anlamına gelir.

Bu, kritik süreçlerin kritik olmayanlardan daha önemli olduğu anlamına gelmez. Ne demek istediğimize bir örnek olarak aşağıdaki örneği ele alalım: 

•Faturalarınızı online olarak ödüyorsunuz ancak ışık aniden sönüyor.

Şimdi, faturalarınızı ödemek kesinlikle ışığınızın herhangi bir anda açık veya kapalı olmasından daha önemlidir, ancak bu yıkıcı senaryoda, acil öncelik ışığın tekrar yanmasını sağlamaktır – o olmadan faturalarınızı ödeyemezsiniz.

Buna göre, bir iş sürekliliği bağlamında, “ışıkların açık” olmasının kritik bir süreç olduğunu söyleyeceğiz.

Ana çıkarımlar

İş sürekliliği yönetimi, bir kuruluşun daha geniş kapsamlı esneklik çabalarının bir parçası olmalıdır ve iyi iş sürekliliği yönetimi uygulamaları olmadan hiçbir kuruluşun gerçekten esnek olduğu söylenemez.

İş sürekliliğinin kendisi sayısız avantaj sağlar:

1.Herhangi bir özel olaydan bağımsız olarak ürün ve hizmetlerin teslimini güvence altına alır;

2.Kuruluşun bir olay karşısında kurtarma öncelikleri hakkında rasyonel bir şekilde düşünmesini sağlar;

3.Bu bir rekabet avantajıdır.

ÖNCEKI ÜNITEYE GIT MODÜL #2’YE GERI DÖN SONRAKI ÜNITEYE GIT