İçindekiler
ISO 22301 belgesi, bir kuruluşun iş sürekliliği yönetim sistemini uluslararası ISO 22301 standardına göre kurduğunu ve uyguladığını kanıtlayan belgedir. Belge, kriz anında kritik faaliyetlerin kabul edilebilir sürede sürdürülebileceğini gösterir.
GMG Belgelendirme, TÜRKAK akreditasyonlu ISO 22301 belgelendirme yapmaktadır. Başvurudan belge teslimine kadar tüm süreci tek muhatapla yönetiyoruz.
ISO 22301 Belgesi Nedir?
ISO 22301, iş sürekliliği yönetim sistemleri için yayımlanan uluslararası standarttır. Yürürlükteki sürümü ISO 22301:2019’dur.
Standart; deprem, yangın, siber saldırı, salgın, enerji kesintisi veya kritik tedarikçi kaybı gibi kesintilere hazırlıklı olmayı sağlar. Amaç, kesintiyi önlemek değil, etkisini sınırlamak ve hızla toparlanmaktır.
İş Etki Analizi
Her faaliyetin kesintiye uğraması halinde zamanla nasıl bir etki doğuracağı analiz edilir. Böylece hangi faaliyetlerin öncelikli olarak kurtarılacağı belirlenir.
Kurtarma Hedefleri
Kritik faaliyetler için kabul edilebilir en uzun kesinti süresi ve kurtarma süresi hedefi belirlenir. Bilgi sistemlerinde ayrıca kabul edilebilir veri kaybı tanımlanır.
ISO 22301 Belgesi Kimler Almalı, Faydaları Nelerdir?
ISO 22301 kesintiye tahammülü düşük olan her kuruluş için uygundur. Banka, sigorta, ödeme sistemleri, veri merkezi, telekom, hastane, enerji ve lojistik firmalarında özellikle öne çıkar.
Kriz Anında Hazırlık
Kimin ne yapacağı önceden bellidir; kriz anında doğaçlama yerine plan uygulanır. Deprem riski yüksek bir ülkede bu hazırlık hayati önemdedir.
Müşteri ve Düzenleyici Güveni
Finans sektöründe düzenleyici kurumlar iş sürekliliği yönetimi ister. Kurumsal müşteriler de tedarikçilerinin kesintiye dayanıklı olduğunu görmek ister.
Tedarik Zinciri Dayanıklılığı
Kritik tedarikçi kaybı gibi senaryolar önceden planlanır. Alternatif kaynaklar ve geçici çözümler hazır tutulur.
ISO 22301 Belgesi Nasıl Alınır
Süreç iş etki analizi, risk değerlendirmesi, iş sürekliliği planları, tatbikatlar, iki aşamalı denetim ve belge kararından oluşur. Sistemi hazır bir kuruluş belgesini genellikle 4–6 hafta içinde alır.
Adım adım süreç için ISO 22301 Belgesi Nasıl Alınır rehberini inceleyin.
ISO 22301 Belgesi Şartları
Kapsam, iş sürekliliği politikası, iş etki analizi, risk değerlendirmesi ve iş sürekliliği planları temel dokümanlardır. Planların tatbikatlarla test edildiğinin kanıtı denetimde mutlaka aranır.
Belgelendirmeden önce en az bir iç tetkik ve yönetimin gözden geçirmesi tamamlanmalıdır. Tatbikat sonuçları ve alınan dersler kayıt altına alınmalıdır.
ISO 22301 Belgesi Fiyatı
Fiyatı kapsamdaki çalışan sayısı, lokasyon sayısı ve kritik faaliyetlerin karmaşıklığı belirler. Veri merkezi ve çok lokasyonlu yapılarda denetim süresi uzar.
Genel fiyat bilgisi için ISO Belgesi Fiyatı sayfasına bakabilirsiniz.
ISO 22301 Danışmanlığı
İş etki analizi ve kurtarma stratejileri, kuruluşun tüm birimlerinin katılımını gerektirir. Danışmanlık bu çalışmayı yönetir ve planları tatbikata hazır hale getirir.
Kapsam ve süre için ISO 22301 Danışmanlığı sayfasını inceleyin.
ISO 22301 Eğitimi
Kriz anında planı uygulayacak ekiplerin rollerini bilmesi gerekir. Temel bilgilendirme, tatbikat ve iç tetkikçi eğitimleriyle ekibinizi hazırlıyoruz.
Eğitim içeriği için ISO 22301 Eğitimi sayfasına göz atın.
TÜRKAK Akreditasyonlu ISO 22301 Belgesi
Akreditasyonlu ISO 22301 belgesinde akreditasyon logosu ve numarası bulunur. Belge, IAF karşılıklı tanınma anlaşması sayesinde uluslararası alanda da geçerlidir.
Belgenizin geçerliliğini TÜRKAK Akreditasyonlu ISO Belgesi Sorgulama rehberindeki adımlarla doğrulayabilirsiniz.
ISO 22301 Belgesi Geçerlilik Süresi
ISO 22301 belgesi 3 yıl geçerlidir ve her yıl bir gözetim denetimi yapılır. Gözetimde tatbikat programı ve planların güncelliği incelenir.
Ayrıntılar için ISO Belgesi Kaç Yıl Geçerlidir rehberine bakın.
ISO 22301 ile Birlikte Alınan Belgeler
ISO 27001 Belgesi
Bilgi güvenliği ve iş sürekliliği, özellikle BT kesintilerinde birbirini tamamlar. Ayrıntılar: ISO 27001 Belgesi.
ISO 20000-1 Belgesi
BT hizmet sürekliliği, hizmet yönetim sisteminin önemli bir parçasıdır. Ayrıntılar: ISO 20000-1 Belgesi.
Sıkça Sorulan Sorular
ISO 22301 ile felaket kurtarma planı aynı şey mi?
Hayır, felaket kurtarma genellikle BT sistemlerine odaklanır. ISO 22301 ise insan, tesis, tedarikçi ve BT dahil tüm kritik faaliyetleri kapsar.
Tatbikat yapmak zorunlu mu?
Evet, standart planların düzenli olarak test edilmesini ister. Test edilmemiş bir plan denetimde ciddi bir eksikliktir.
Küçük işletmeler ISO 22301 alabilir mi?
Evet, standart her ölçekteki kuruluşa uygulanabilir. Küçük işletmelerde planlar daha sade olur.
ISO 22301 belgesi kaç yıl geçerlidir?
Belge 3 yıl geçerlidir. Geçerlilik, yıllık gözetim denetimlerinin başarıyla tamamlanmasına bağlıdır.