İş sürekliliği planı, yalnızca kriz anında açılan bir doküman değil; kritik hizmetleri, sorumlulukları ve toparlanma önceliklerini düzenli olarak test eden yaşayan bir yönetim aracıdır.
Kritik faaliyetleri belirleyin
Ürün ve hizmetleri, bunlara bağlı süreçleri, insan kaynağını, altyapıyı ve tedarikçileri listeleyin. Bir kesintinin müşteri, yasal yükümlülük, gelir ve itibar üzerindeki etkisini zaman boyutuyla değerlendirin.
RTO ve RPO hedeflerini netleştirin
Kritik süreçlerin ne kadar sürede geri döndürülmesi gerektiğini (RTO) ve veri kaybı toleransını (RPO) ilgili süreç sahipleriyle belirleyin. Hedefler, mevcut kaynaklarla uyumlu ve ölçülebilir olmalıdır.
Senaryolar ve iletişim
Siber olay, enerji kesintisi, tesis kullanılamaması veya tedarikçi kesintisi gibi senaryolar için aktivasyon kriterleri, görev dağılımı, iletişim listeleri ve alternatif çalışma yöntemleri oluşturun.
Tatbikat sonrası iyileştirme
Masa başı veya uygulamalı tatbikatları planlayın. Sonuçları; gecikmeler, iletişim kopuklukları ve kaynak eksikleri açısından değerlendirip planı güncelleyin.
Kuruluşunuzun kapsamı, faaliyet alanı ve mevcut uygulamaları farklı olabilir. Uygulanacak adımlar için hizmet kapsamınıza özel değerlendirme yapılmalıdır.