İş Sürekliliği Planı olmayan ya da bu konuda becerisi ve bilgi birikimi olmayanlara yaptıran kuruluşlara kötü haberler var. Mayıs 2018’de tüm Avrupa’da yürürlüğe girecek olan EU-GDPR (Avrupa Birliği – Genel Veri Koruma Düzeni Yasası) diğer ülkelerin kuruluşları ya da vatandaşlarıyla iş yapan kuruluşlarımızı doğrudan etkileyecek.
Oysa, doğru bir İş Sürekliliği Planı “Veri Kaçağı” riskini de öngördüğünden verilerin korunması önlemini de almış olacaktır.
Verileri sızdırılan kuruluş, yeni yönetmeliğe göre, eğer durumu raporlamazsa daha da büyük cezalara çarptırılacaktır.
İşte 20 Kasım itibarıyla yurt dışında yaşanan ve giderek hep artacak olan siber saldırı ve veri sızdırma olaylarını içeren bağlantı:
https://www.itgovernance.co.uk/
Kayıplar çok büyük. Tüm kuruluşlara önerilerim:
- EU-GDPR yasası yürürlüğe girmeden onun gerektirdiği önlemlerinizi alın.
- İş Sürekliliği planınızı oluşturun, eğer varsa bu alanı da kapsadığından emin olun.
Her iki konuda da size yardımcı olabilirim.
Aydın Ergil