İçindekiler
ISO 27001 İş Sürekliliği Planı, kesintiye yol açabilecek olaylar, bu olaylar sonucu yapılacak faaliyetler ve sorumluları gösteren, bilgi işleme süreçlerinin sürekliliğini güvence altına alan planlama tablosudur. Bu yazıda planın amacını, kapsadığı senaryoları ve ISO 27001 denetiminde kriz yönetiminin neden önceden planlandığını ele alıyoruz.
ISO 27001 İş Sürekliliği Planının Amacı Nedir?
Bu plan, Süreklilik ve Acil Durum Yönetim Prosedürü kapsamında olası kesinti senaryolarına karşı önceden hazırlıklı olunmasını sağlar. Bir kriz anında doğru kararları hızlıca alabilmek, kriz yaşanmadan önce yapılan planlamaya bağlıdır; aksi halde kuruluş, baskı altında doğaçlama kararlar almak zorunda kalır ve bu da hataları artırır.
Plan Hangi Senaryoları Kapsar?
- Firewall açıkları ve dış tehditlere karşı alınacak önlemler
- İzinsiz taşınabilir medya kullanımı ve veri sızıntısı riskleri
- Yazılım hatası, sistem çökmesi ve kritik personel kaybı senaryoları
- Veri yedekleme aksaklıkları ve güvenli ağ erişimi ihlalleri
“Kritik personel kaybı” senaryosunun teknik senaryolarla birlikte listelenmesi dikkat çekicidir; bir sistemin çökmesi kadar, o sistemi yönetebilen tek kişinin aniden işten ayrılması da aynı derecede ciddi bir süreklilik riskidir.
Kriz Yönetimi Nasıl İşler ve Denetimde Ne Aranır?
Her senaryo için başlangıç/bitiş önceliği, sorumlu ve ilgili doküman belirtilir; kriz durumunda Beyaz Masa değerlendirme toplantısı yapılır. Bu toplantı mekanizması, krizin tek bir kişinin inisiyatifine bırakılmadığını, önceden tanımlanmış bir karar organı tarafından yönetildiğini gösterir. Denetçiler bu planı incelerken genellikle geçmişte yaşanmış bir kesinti varsa planın fiilen işletilip işletilmediğini sorgular. Bu plan, ISO 27001 belgesi denetimlerinde iş sürekliliği risklerinin önceden ve sistematik şekilde planlandığının kanıtıdır.