ISO 22301:2019 · Karadağ
Karadağ'da ISO 22301 standardının uygulanması
Karadağ'daki adı: MEST EN ISO 22301:2020
ISO 22301, iş sürekliliği yönetim sistemi (İSYS) için uluslararası standarttır. Kilit soruyu yanıtlar: bir aksama — arıza, siber saldırı, yangın, elektrik kesintisi ya da kilit bir tedarikçinin kaybı — meydana geldiğinde kuruluş nasıl çalışmaya devam eder.
ISO 22301:2019 nedir?
İş aksamaları artık "olur mu" değil "ne zaman olur" sorusudur: fidye yazılımı saldırıları, tedarik zinciri aksamaları ve doğal afetler her büyüklükteki kuruluşu etkiliyor. ISO 22301, kuruluşa neyin kritik olduğunu, ne kadar süre duramayacağını ve belirlenen sürede nasıl toparlanacağını önceden tanımlaması için kanıtlanmış bir çerçeve sunar.
Standardın merkezinde, her süreç için maksimum kabul edilebilir aksama süresinin ve kurtarma hedeflerinin (RTO/RPO) belirlendiği iş etki analizi (BIA) yer alır; bunun üzerine düzenli olarak tatbik edilen süreklilik stratejileri ve planları inşa edilir.
Uygulama aşamaları
Her projede izlediğimiz gerçek aşamalar — hazırlıktan, en sonunda gelen sertifikaya kadar:
Denetim, gözden geçirme ve iyileştirme
Adımlar, kilit teknik adım olarak BIA analiziyle birlikte standardın 4–10 maddelerini izler.
İSYS'nin bağlamı ve kapsamı
Hangi hizmetlerin, lokasyonların ve süreçlerin sisteme dahil olduğunu ve aksama sırasında bile karşılamamız gereken müşteri ve mevzuat yükümlülüklerini tanımlarız.
Liderlik ve süreklilik politikası
Üst yönetim politikayı benimser, sorumluları atar ve süreklilik programı için kaynak sağlar.
Planlama ve hedefler
İSYS için ölçülebilir hedefler koyar, riskler ve fırsatlar için faaliyetleri planlarız.
BIA ve risk değerlendirmesi
İş etki analizi: kritik süreçler, karşılıklı bağımlılıklar, RTO/RPO hedefleri ve kurtarma için gerekli kaynaklar, aksama riski değerlendirmesiyle birlikte.
Süreklilik stratejileri ve çözümleri
Çözümleri seçeriz: yedek lokasyonlar, BT sistemlerinde yedeklilik, alternatif tedarikçiler, köprüleme için manuel prosedürler.
Planlar ve prosedürler (BCP/DRP)
Gerçekçi senaryolar için net roller, iletişim bilgileri ve etkinleştirme adımlarıyla süreklilik ve kurtarma planları hazırlarız.
Tatbikatlar ve testler
Planlar tatbikatlarla test edilir — kağıt üzerinde simülasyonlardan sistemlerin gerçek şekilde devredilmesine kadar; bulgular iyileştirmelere dönüştürülür.
Denetim, gözden geçirme ve iyileştirme
İç denetim, yönetim gözden geçirmesi ve düzeltici faaliyetler PDCA döngüsünü kapatır.
Sertifikaya giden yol
İki aşamalı standart modele göre sertifikasyon.
Her şeyin ön koşulu: sistem uygulanmış ve pratikte hayata geçirilmiştir — standardın tüm gereksinimleri karşılanmış, iç denetim ve yönetim gözden geçirmesi yapılmıştır.
BIA analizinin, stratejilerin ve süreklilik planlarının kontrolü.
Uygulamanın kontrolü: tatbikat kanıtları, çalışan farkındalığı ve çözümlerin işlevselliği.
3 yıl geçerli sertifika.
Yıllık denetimler ve üçüncü yıl yeniden sertifikasyon.
Standardın uygulanmasının faydaları
Önceden tanımlanmış planlar, bir olay meydana geldiğinde aksama süresini ve kayıpları büyük ölçüde kısaltır.
Bankalar, telekomünikasyon şirketleri ve büyük şirketler kilit tedarikçilerden giderek daha sık süreklilik kanıtı talep ediyor.
Sigortacılar ve ortaklar, sertifikalı bir İSYS'yi azalmış risk olarak tanır.
Kriz durumunda kimin ne yapacağı nettir — en kötü anda doğaçlama yapılmaz.
Müşterilerden sık duyduğumuz, açıklayıcı ve tipik bir senaryo — belirli, adı geçen bir müşteriyi temsil etmez.
“Birkaç yıl önceki bir sistem çöküşü bize üç iş gününe ve birkaç müşteriye mal oldu. Ancak ISO 22301 ile gerçek bir iş etki analizi (BIA) yaptık, kilit süreçler için RTO ve RPO'yu belirledik ve süreklilik planını ilk kez simülasyonla test ettik — toparlanmanın düşündüğümüzden iki kat daha uzun süreceği ortaya çıktı.”
— müşterilerimiz arasında yaygın bir senaryo
İlgili standartlarla bağlantı
ISO 27001, ISO 22301'in tam bir sisteme derinleştirdiği bilgi güvenliği sürekliliğini (5.29 ve 5.30 kontrolleri) gerektirir — bu yüzden genellikle birlikte uygulanırlar. ISO 22313 uygulama rehberliği sunar, ISO 20000-1 ise BT hizmetlerinin kullanılabilirliğini kapsar.
Uyguladığımız tüm standartlar için eğitimler veriyoruz — temel anlayıştan iç denetçiliğe kadar.
ISO 22301:2019 hakkında sık sorulan sorular
BIA nedir?
İş Etki Analizi — her süreç için aksamanın sonuçlarını ve maksimum kabul edilebilir aksama süresini belirleyen, tüm süreklilik planlarının temeli olan analiz.
RTO ve RPO ne anlama gelir?
RTO, bir sürecin veya sistemin hedef kurtarma süresidir; RPO ise zaman cinsinden ifade edilen (örneğin son bir saatlik veri) maksimum kabul edilebilir veri kaybıdır.
Uygulama ne kadar sürer?
Kritik süreç sayısına ve BT ortamının karmaşıklığına bağlı olarak genellikle 4 ila 7 ay. Büyük sistemlerde — 500'den fazla çalışan, birden fazla lokasyon veya birkaç standarttan oluşan entegre sistem — proje gerçekçi olarak bir yılı aşar; bu tür müşterileri de yönetiyoruz.
Tatbikatlar zorunlu mu?
Evet — standart, planların düzenli tatbik ve test edilmesini açıkça ister; denetçiler tatbikat kayıtları talep eder.
ISO 22301 uygulaması ne kadara mal olur?
Herkes için geçerli sabit bir fiyat yoktur — maliyet kuruluşun faaliyet alanına, büyüklüğüne ve çalışan sayısına, seçilen standarda ve sistemin mevcut durumuna bağlıdır. Kuruluşunuzun kısa bir tanımını gönderin, size özel bir ön teklifi ücretsiz hazırlayalım.
MEST EN ISO 22301 sertifikası ne anlama gelir?
Bir MEST EN ISO 22301 sertifikası (ya da ISO 22301:2019 sertifikası) istendiğinde, sistemi bu standardın tüm gereksinimleriyle uyumlu olan bir kuruluşa bağımsız bir akredite sertifikasyon kuruluşu tarafından verilen belge kastedilir. Standardın Karadağ'daki ulusal baskısı, uluslararası baskıyla aynı içeriği taşır — aynı gereksinimler, aynı maddeler, sadece ulusal bir etiket altında — bu yüzden ihalelerde aynı standart için her iki etiket de karşımıza çıkar.
Etiketler neden farklı ama standart aynı?
Avrupa ve uluslararası standardizasyon sisteminin her üye ülkesi aynı standardı kendi ulusal kataloğuna alır ve ona bir ulusal ön ek ekler — Karadağ'da bu MEST'tir. İçerik, yapı, maddeler ve denetçinin sertifikasyonda kontrol ettiği tüm gereksinimler, belgede hangi etiketin yazdığından bağımsız olarak tamamen aynı kalır. Bu yüzden bir etiketle düzenlenen sertifika diğerini de tam olarak kapsar — iki farklı standarttan değil, iki farklı adı olan tek bir standarttan söz ediyoruz.
Asıl faaliyetimiz standartların uygulanması ve hayata geçirilmesidir: kuruluşunuzu sertifikasyon denetimi sürprizsiz geçecek şekilde hazırlıyoruz; müşteriler tam olarak böyle aradıkları için "ISO 22301:2019 sertifikasyonu" ve "MEST EN ISO 22301 sertifikası" kavramlarını da açıklıyoruz. Sertifikasyon, akreditasyon, IAF ve gözetim denetimlerinin neleri kapsadığını Sertifikasyon / ISO sertifikası sayfasında, ihalelerdeki etiketleri ise İhalelerde ISO Standartları sayfasında okuyabilirsiniz.
Petek gibi birbirine uyan standartlar
Her standart kendi biçimini korur, ama bir araya geldiklerinde boşluk ve çakışma olmadan sağlam, entegre bir yönetim sistemi (EYS) oluştururlar. İlgili standardı açmak için altıgene tıklayın.
Entegre yönetim sistemi hakkında daha fazla bilgi
Entegre yönetim sistemi (EYS), iki veya daha fazla ISO standardını — örneğin ISO 22301 ile ISO 9001 veya ISO 14001'i — her standardın kendi paralel prosedüründe yaşaması yerine, tek bir ortak dokümantasyon, hedef ve iç denetim çerçevesinde birleştirir.
Tüm modern ISO standartlarının paylaştığı ortak bir yapı (yüksek düzey yapı — HLS). Bu sayede kalite politikası, risk yönetimi, iç denetimler ve yönetim gözden geçirmesi birden fazla standart için ortak olabilir.
Her standart işin bir kısmını tek başına ele alır — kalite, çevre, güvenlik, bilgi. Bir kuruluş birden fazlasını uygularken, ayrı sistemler kısa sürede aynı dokümantasyonu ve aynı denetçileri tekrarlar.
Daha az prosedür tekrarı, daha basit yönetim, süreçler üzerinde daha güçlü gözetim, kaynakların daha verimli kullanımı ve kombine sertifikasyon denetimine daha kolay hazırlık.
ISO 22301 tek başına ya da entegre bir sistemin parçası olarak uygulanabilir — karar, hedeflediğiniz standart sayısına ve bunları aynı anda mı yoksa kademeli mi uygulayacağınıza bağlıdır.
Kuruluşunuzun hazırlık düzeyini kontrol edin
Birkaç soruyu yanıtlayın ve kuruluşunuzun mevcut hazırlık düzeyine ilişkin yol gösterici bir değerlendirme alın (ISO 22301).
Bu öz değerlendirme yalnızca yol gösterici bir hazırlık sonucu verir. Sertifikasyon, resmî denetim veya uygunluğun resmî teyidi niteliği taşımaz.
Referanslarımızdan bazıları
Karadağ ve bölgede 400’ü aşkın kuruluş uygulamayı bizimle birlikte tamamladı — bankalardan ve kamu kurumlarından üretime, BT’ye, laboratuvarlara ve konaklamaya kadar.
Bunlar müşterilerimizden sadece bazıları. Hakkımızda daha fazlası →
Ücretsiz danışmanlık talep edin
İşin kapsamını değerlendirip kuruluşunuz için gerçekçi bir plan ve bütçe önereceğiz. Bizi arayın ya da bir talep gönderin — 24 saat içinde yanıtlıyoruz.