ISO 22301 Belgesi Danışmanlık İş Sürekliliği Yönetim Sistemi Danışmanlık Firması Firmalarından Nedir Nasıl Ne tür Hizmetler alınır ?

ISO 22301 Belgesi Danışmanlık Firması Firmaları Nedir ?

ISO 22301 Belgesinin alınmasında bütün süreci yöneten sistemi kuran eğitimleri veren sistemin uygulamalarını yaptıran ve nihayetinde akredite ISO 22301 Belgesinin alınmasını sağlayan firmalara ISO 22301 Danışmanlık Eğitim Firması Firmaları denir.

ISO 22301 Belgesi almak isteyen firmalar mutlaka ISO 22301 Danışmanlık Eğitim Firması Firmaları ile çalışması gerekmektedir.

ISO 22301 Danışmanlık Eğitim firmasına karar verildikten sonra kurumunuz  iso 22301 danışmanlık eğitim firması ile ISO 22301 İş Sürekliliği Yönetim Sistemi Danışmanlık hizmeti sözleşmesi yapmalıdır.

ISO 22301 İş Sürekliliği Yönetim Sistemi Danışmanlık Firmaları Nasıl Ne Tür Hizmetler Verilir?

Iso 22301 Danışmanlık hizmeti sözleşmesinde ISO 22301 İş Sürekliliği sistemi kurulum sürecin genel takvimi karşılıklı mutabakatla çıkartılmalı ve karara bağlanmalıdır.

ICTSERT olarak  ISO 22301 Belgesi alacak firmalara ISO 22301 İş Sürekliliği Yönetim Sisteminin kurulumu için  yapılacak danışmanlık hizmetlerimiz de aşağıdaki faaliyetler sırası ile yürütülmektedir.

Mevcut Durum Analizi, İş Sürekliliği Ekibinin Atanması ve Proje Planın Hazırlanması

• Üst Yönetim tarafından İş Sürekliliği Yönetim Ekibinin belirlenmesi ve atamaların yapılması,
• Anahtar servis, ürünler ve hizmetler hakkında bilgi toplanması,
• Kuruluşun faaliyet alanı ile ilgili yasal sorumlulukların belirlenmesi,
• Proje Planının oluşturulması ve onaylanması,
• Bilgilendirme Toplantı periyotlarının belirlenmesi,
• İlerleme Raporları hakkında mutabakat sağlanması,
• Dokümantasyon gerekliliklerinin tespiti ve listelenmesi

ISO 22301 Eğitimlerin Verilmesi 

• Üst yönetime ve İş Sürekliliği Yönetim Ekibine ISO 22301 İş Süreklilik Yönetimi Sistemi Temel ve Dokümantasyon Eğitimlerinin Verilmesi 
• Çalışanlara Personele ISO 22301 İş Süreklilik Yönetimi Sistemi Bilgilendirme Eğitimlerinin verilmesi,

ISO 22301 İş Sürekliliği Sistemi Kurulumunun Planlaması

• Üst yönetimin iş süreklilik politikası oluşturması,
• Üst Yönetimin Anahtar servis, ürünler ve hizmetleri tanımlayan Kapsamın dokümante edilmesi,
• Sistemin oluşturulmasında üst yönetimin görev ve sorumluluklarının belirlenmesi,
• Dış kaynaklı faaliyetlerin belirlenmesi ve dokümante edilmesi.
• Sistemin uygulanması ve sürekliliğinin sağlanmasından sorumlu kişi ya da kişilerin tespit edilmesi,
• Sorumlu kişilerin görev, sorumluluk ve yetkilerinin belirlenmesi,
• BCM politikasının dokümante edilmesi;
• BCM kapsamının ifadesi;
• BCM referansları;
• İş etki analizleri (BIAs);
• Risk ve tehdit değerlendirme;
• BCM stratejisi/stratejileri;
• Bilinçlendirme programı;
• Eğitim programı;
• Olay yönetim programları;
• İş süreklilik planları;
• İş kurtarma planları;
• Tatbikat (deneme) takvimi ve raporları;
• Servis seviye anlaşmaları ve kontratları
• Sistem dokümantasyonun oluşturulması;
• Doküman Kontrol yapısının belirlenmesi ve dokümante edilmesi;
• Kayıt Kontrol yapısının belirlenmesi ve dokümante edilmesi;
• İç denetim Kontrol yapısının belirlenmesi ve dokümante edilmesi;
• Uygunsuz ürün hizmet durumunun belirlenmesi ve dokümante edilmesi;
• Düzeltici ve Önleyici faaliyet yapısının belirlenmesi ve dokümante edilmesi;
• Yönetimin Faaliyetleri Gözden Geçirme yapısının belirlenmesi ve dokümante edilmesi;
• Görev Yetki ve Sorumlulukların belirlenmesi,
• Çalışma Usul ve Esasların belirlenmesi ve dokümante edilmesi

ISO 22301 İş Sürekliliği Etki Analizi ve Risk Analizlerinin yapılması ve Risklerin Azaltılmasına yönelik Stratejilerin Belirlenmesi

• İş Etki Analizi yapılması,
• Kuruluşun iş süreçlerinin ve etkileşimlerinin tespit edilmesi,
• Kritik faaliyetlerin ve bunları destekleyen kaynakların tespit edilmesi,
• Kuruluşun iş süreçlerinde kesintiye neden olabilecek her türlü olay ve faktörün tespit edilmesi,
• İş kesintisinden etkilenebilecek her türlü kaynağın tespit edilmesi,
• Etkilenebilecek kaynakların bir envanter haline getirilmesi,
• Kritik faaliyetlerin belirlenmesi,
• Süreklilik gerekliliklerinin tespiti ve üst yönetime bildirimi ve üst yönetimin onayı
• Kuruluşun yapısına uygun bir risk değerlendirme yaklaşımı belirlenmesi,
• Kritik faaliyetlere yönelik Risk Analizinin yapılması,
• Her bir iş süreci ve buna ilişkin kaynağın belirlenen risk değerlendirme yaklaşımına göre değerlendirilmesi,
• Kritik faaliyetlere yönelik tehditlerin hesaplanması (risk değerlendirmenin üstlenilmesi),
• Risk İşleme Stratejilerinin belirlenmesi,
• Kuruluşun iş sürekliliğini etkileyebilecek kontratla bağlı olduğu kuruluşlar ya da tedarikçilerinin tespit edilmesi,
• Tedarikçilerin iş sürekliliğini sağlama kabiliyetinin ve bu tedarikçilerin işlerinin kesintiye uğraması durumunun kuruluşa etkilerinin belirlenmesi,
• Bu tip etkilere karşı alınacak önlem ve oluşturulacak stratejilerin belirlenmesi,
• Sivil acil durumlarına müdahale için strateji belirlenmesi,
• Sivil acil durumlarına müdahale için kaynakların tespit edilmesi,
• Sivil acil durumlara müdahale kapsamında hangi kurum ve kuruluşlarla iletişime geçileceğinin belirlenmesi ve gerekli bağlantıların kurulması,
• Sivil acil durumlarına müdahale ile ilgili personelin yetki ve sorumluluklarının belirlenmesi,
• Sorumlu personelin ihtiyaç duyabileceği eğitimlerin belirlenmesi ve gerçekleştirilmesi,
• Olay süresince ve sonrasında haber kaynakları ve medya ile irtibatta olacak personelin tespit edilmesi,
• Medya ile iletişim için bir strateji belirlenmesi,
• Medya iletişiminden sorumlu personelin ihtiyaç duyabileceği eğitimlerin belirlenmesi ve gerçekleştirilmesi,
• Personel yakınlarıyla iletişim için bir strateji belirlenmesi,
• Personel yakınlarıyla iletişime geçecek personelin belirlenmesi ve eğitim ihtiyaçlarının tespit edilerek giderilmesi,
• Üst Yönetimin risk değerlendirme sonuçlarını onaylaması

ISO 22301 İş Sürekliliğinin Uygulanması Geliştirilmesi ve İyileştirilmesi

• Olay tepki yapısının belirlenmesi ve olay yönetim planlarının oluşturulması ve dokümante edilmesi,
• Kuruluşun fiziksel yapısının incelenmesi,
• Kuruluşun fiziksel yapısına göre olay yönetim planlarının yapılması,
• Olay yönetim planlarının uygulanmasından sorumlu ekiplerin belirlenmesi ve bu ekiplerin görev, yetki ve sorumluluklarının belirlenmesi,
• Olay yönetim planları doğrultusunda olay anında kullanılacak alanların tespiti ve donanımsal ihtiyaçların tespiti,
• Olay sırasında personelin nakli ve işin devamlılığı için alternatif yerlerin ve bununla ilgili kaynakların belirlenmesi,
• Olay sonrasında en kısa sürede işin kaldığı yerden devam ettirilebilmesi ya da faaliyetlerin normal seyrine dönmesini sağlayacak iş kurtarma planlarının oluşturulması,
• İş süreklilik planlarının yapısının belirlenmesi ve İş süreklilik planlarının dokümante edilmesi,
• Acil durum yöntemlerinin belirlenmesi ve dokümante edilmesi

ISO 22301 İş Sürekliliğinin Uygularının Gözden Geçirilmesi Denetlenmesi Tatbik Edilmesi 

• Tatbikat Programların belirlenmesi, dokümante edilmesi ve üst yönetim tarafından onayı,
• Tatbikat yöntem ve periyotlarının belirlenmesi,
• Kurulmuş olan sistem için bir deneme ya da tatbikat uygulamasının yapılması,
• Deneme sonucunda aksaklığa ya da iyileştirmeye işaret eden sonuçların değerlendirilmesi,
• Gerekli değişiklik ya da düzeltmelerin yapılması,
• İç tetkiklerin yapılması ve üst yönetime rapor edilmesi,
• Yönetim Gözden geçirme uygulamalarının yapılması

ISO 22301 İş Sürekliliğinin Kuruluş İçinde Yaygınlaştırılması

• Personele bilinçlendirme eğitimlerinin verilmesi,
• Kritik faaliyetlerde görevli personelin eğitimi,
• Personel eğitimlerinin değerlendirilmesi ,
• Sorumlu personele sistem gereklilikleri, dokümantasyon, uygulama ve sistemin sürekliliğini sağlama ile ilgili eğitim verilmesi,
• Kuruluş bünyesindeki tüm personele bilinçlendirme ve iş sürekliliği yönetimi için bilgilendirme eğitimi verilmesi

ISO 22301 İş Sürekliliği Yönetim Sistemi Belgelendirme Denetimine Girmesi ve ISO 22301 Belgesinin alınması

• Tüm dokümantasyonun üst yönetim tarafından onaylanması ve eksik dokümanların giderilmesi,
• Sistemin belirlenen tarihte bağımsız kişi ya da kurum tarafından denetlenmesi,
• İş Süreklilik Yönetimini kuruluş kültürünün bir parçası haline getirmek için strateji belirlenmesi,
• Bu stratejinin işaret ettiği bilinçlendirme ve eğitim ihtiyaçlarının tespit edilerek gerçekleştirilmesi,
• Belgelendirme kuruluşuna müracaat edilmesi,
• Belgelendirme denetimine girilmesi,
• Belgelendirme denetiminde belirlenen uygunsuzlukların giderilmesi.