Archive for 22 Mar 2016

Terrör ve İş Sürekliliği

Koruma

İş Sürekliliği planları, kuruluşların işlevlerinde bir kesinti olduğu zaman devreye girip kesilen işin bir başka yöntemle yapılması ilkesi üzerine kurulur. İş Sürekliliği planları belirli standartlar doğrultusunda deneyimli uzmanların öncülüğünde geliştirilir ve uygulanır. Planlardaki çözümler geliştirilmeden önce kuruluştaki her işin riskleri ayrıntılarıyla incelenir ve değerlendirilir. Standartlarda ve kaynaklarda anılan riskler arasında “terör” riski gereği gibi anılmamakta, İş Sürekliliği planlarında “terör” riskinin yeterince değerlendirilme koşulu aranmamaktadır. Oysa son yıllarda artan terör olayları göstermiştir ki “terör” olaylarının diğer risklere göre çok farklı boyutları bulunmaktadır. Bu yazıda onları irdelemeye çalışacağız.

 

İşte “terör” olaylarında oluşan başlıca riskler:

 

  • İşyerinin doğrudan hasar görmesi
    1. Yalnızca dış görünüşte olan hasarlar
    2. İşyerinin içinde olan insan kayıpları
    3. İşyerinin içinde olan aygıt (ekipman) kayıpları
    4. İşyerinin bağlı olduğu altyapı (elektrik, su, doğalgaz, yol, telefon, internet, uydu) kayıpları
    5. İşyerinin topyekün yıkımı (ekipman, personel, yazılım, bilgi)

 

  • İşyerinde hasar olmamasının yanında erişimin kapanması (YENİ RİSK)
    Bu durumda işyerindekiler dışarı çıkamayacak, dışardakiler de içeri giremeyeceklerdir. Ekipmanlar kullanılabilmektedir, işteki sürekliliğin sağlanması için yepyeni bir düzen gerekmektedir. İçerdeki çalışanlar, yaşamlarını, dışarı çıkmadan ve işi aksatmadan belirsiz bir süre için sürdürebilmelidir. Dışarda kalıp da işyerine giremeyenlerin işlevleri de içerdekiler tarafından yerine getirilebilecek şekilde tasarlanmalıdır.
  • İşyerinin tahliye edilmesi zorunluluğu (YENİ RİSK)
    Bu durumda da işyerinde ve çalışanlarda hasar yoktur, işyeri kapatılmaktadır. Geçici bir süre için işyerinin uzaktan yönetilmesi zorunluluğu doğacaktır. Yaşamsal süreçlerdeki iş sürekliliği için yepyeni bir çalışma yöntemi gerekmektedir.

 

Bu riskleri içermeyen hiçbir “İşe Etki Analizi” geçerli değildir, dolayısıyla İş Sürekliliği Planları bu yeni risklerin dikkate alınmasıyla yeniden yapılmak zorundadır.

Reklamlar