ISO 31000:2018 · Karadağ
Karadağ'da ISO 31000 risk yönetimi çerçevesinin uygulanması
Karadağ'daki adı: MEST ISO 31000:2018
ISO 31000, herhangi bir kuruluş ve faaliyet alanında risk yönetimi için ilkeler ve rehberlik sunar. Bir sertifikasyon standardı değildir, ancak diğer standartların gerektirdiği tüm risk değerlendirmelerinin temelidir.
ISO 31000:2018 nedir?
Kaliteden bilgi güvenliğine kadar her modern yönetim sistemi, risk temelli düşünmeyi gerektirir. ISO 31000, bunun denetçi için formal tablolar olmasını değil, gerçek bir karar verme aracı olmasını sağlar: hangi riskleri kabul ediyoruz, hangilerini azaltıyoruz, hangilerini devrediyoruz ve hangilerinden kaçınıyoruz.
Kuruluşunuza özel bir çerçeve uyguluyoruz: tek bir metodoloji, risk kaydı, net sahipler ve düzenli gözden geçirme — iş, proje, finansal ve operasyonel riskler için kullanılabilir.
Uygulama aşamaları
ISO 31000 uygulama projelerinde izlediğimiz gerçek aşamalar — hazırlıktan gösterilebilir uygulamaya kadar:
İzleme ve gözden geçirme
Süreç, standardın yapısını izler:
Çerçeve ve risk kriterleri
Metodolojiyi tanımlarız: olasılık ve sonuç ölçekleri, risk iştahı, roller ve sorumluluklar.
Risklerin belirlenmesi
Çalıştaylar ve süreç analizi yoluyla iş alanlarına göre riskleri ve fırsatları listeleriz.
Analiz ve değerlendirme
Riskleri değerlendirir, sıralar ve kabul edilebilirlik kriterleriyle karşılaştırırız.
Risk tedavisi
Kabul edilemez riskler için önlemler, sorumlular ve süreler tanımlarız; bir risk kaydı oluşturulur.
İzleme ve gözden geçirme
Riskler göstergeler aracılığıyla izlenir ve periyodik olarak gözden geçirilir — çerçeve yaşar, bir dosyada durmaz.
Sertifikaya giden yol
ISO 31000 sertifikalandırılmaz, ancak uygulanması tüm sertifikasyonları güçlendirir:
Her şeyin ön koşulu: sistem uygulanmış ve pratikte hayata geçirilmiştir — standardın tüm gereksinimleri karşılanmış, iç denetim ve yönetim gözden geçirmesi yapılmıştır.
ISO 9001, 14001, 45001, 27001, 22301 ve diğerleri için tek bir risk metodolojisi kullanılır.
Çerçevenin işleyişini ve risk yönetiminin olgunluğunu periyodik olarak kontrol ederiz.
Yönetim ve süreç sahipleri için risk yönetimi çalıştayları.
Riskler planlama, yatırım ve yönetim gözden geçirmesinin bir parçası hâline gelir.
Standardın uygulanmasının faydaları
Riskler ve fırsatlar, sorun ya da kaçırılmış şans hâline gelmeden önce görülür.
Her sistem için paralel risk tabloları olmadan — daha az iş, daha çok anlam.
Risklerin sistematik ele alınması, sürprizleri ve kayıpları azaltır.
Olgun risk yönetimi, durum tespiti süreçlerinde ciddiyetin bir işaretidir.
Müşterilerden sık duyduğumuz, açıklayıcı ve tipik bir senaryo — belirli, adı geçen bir müşteriyi temsil etmez.
“Risklerle ilgileniyorduk, ama gayriresmî olarak — herkes endişenin kendi payını kafasında taşıyordu. ISO 31000 bizi sahipleri net olan bir risk kaydı oluşturmaya ve ne kadar riski kabul etmeye hazır olduğumuzu belirlemeye zorladı — ilk kez risk kararlarını tek bir kişi sezgisiyle değil, ekip veriyor.”
— müşterilerimiz arasında yaygın bir senaryo
İlgili standartlarla bağlantı
Risk değerlendirmesi, ISO 9001, ISO 27001 (bilgi riskleri için ISO 27005 ile birlikte), ISO 45001 ve ISO 22301'in zorunlu bir parçasıdır — ISO 31000 onlara ortak bir dil ve metodoloji kazandırır.
Uyguladığımız tüm standartlar için eğitimler veriyoruz — temel anlayıştan iç denetçiliğe kadar.
ISO 31000:2018 hakkında sık sorulan sorular
ISO 31000 sertifikalandırılır mı?
Hayır — bir rehber standardıdır. Değeri, sertifikasyon standartları içindeki risk değerlendirmelerinin kalitesinde ve daha iyi karar vermede yatar.
ISO 27005 ile ilişkisi nedir?
ISO 27005, ISO 31000 ilkelerini özellikle ISO 27001 kapsamında bilgi güvenliği risklerine uygular.
Çerçevenin kurulması ne kadar sürer?
Genellikle risk belirleme çalıştayları ve risk kaydı dahil 1 ila 2 ay. Büyük sistemlerde — 500'den fazla çalışan, birden fazla lokasyon veya birkaç standarttan oluşan entegre sistem — proje gerçekçi olarak bir yılı aşar; bu tür müşterileri de yönetiyoruz.
ISO 31000 kimin için?
Risklere sistematik bir yaklaşım isteyen her kuruluş için — özellikle üst yönetim ve süreç sahipleri için yararlıdır.
ISO 31000 uygulaması ne kadara mal olur?
Herkes için geçerli sabit bir fiyat yoktur — maliyet kuruluşun faaliyet alanına, büyüklüğüne ve çalışan sayısına, seçilen standarda ve sistemin mevcut durumuna bağlıdır. Kuruluşunuzun kısa bir tanımını gönderin, size özel bir ön teklifi ücretsiz hazırlayalım.
“MEST ISO 31000 belgesi” — neden yok
MEST ISO 31000 belgesi (yani “ISO 31000:2018 belgesi”) istendiğinde, var olmayan bir şey isteniyor demektir — ihaleye girmeden önce bilinmesi faydalıdır. ISO 31000 bir kılavuz olarak yazılmıştır: içinde şart yoktur (“kuruluş … yapmalıdır”), dolayısıyla denetçinin karşılandı ya da karşılanmadı diye değerlendirebileceği bir şey de yoktur. Bu nedenle hiçbir akredite belgelendirme kuruluşu bu standarda göre kuruluşa belge düzenlemez.
Standart aynıysa adlandırmalar neden farklı?
Avrupa ve uluslararası standardizasyon sisteminin her üye ülkesi aynı standardı kendi ulusal kataloğuna alır ve ulusal bir ön ek ekler — Karadağ’da bu MEST’dir. Belgenin üzerinde hangi ad yazarsa yazsın içerik, yapı ve maddeler tamamen aynı kalır. Bu yüzden “ISO 31000” ile “MEST ISO 31000” iki adı olan tek ve aynı belgedir.
İhalede bunun yerine geçerli olan: gerçekten belgelendirilebilen ve risk değerlendirmesi ISO 31000’e göre yapılan bir standardın belgesi — ISO 9001, ISO 27001, ISO 22301 ve ISO 37301. Yanında çerçevenin gerçekten işlediğinin kanıtı gider: güncel tutulan risk kaydı, değerlendirme ölçütleri, yönetimin gözden geçirme kayıtları. Alıcı açıkça “ISO 31000” istiyorsa, teklifte risk yönetimi metodolojisinin buna uygun olduğu, onu kullanan sistemin belgesiyle birlikte belirtilir.
Kişisel sertifikalar da vardır — katılımcıların özel şemalarda eğitim ve sınav sonrası aldığı belgeler. Bu, kişinin bilgisinin kanıtıdır, kuruluşun sisteminin değil, ve şirket belgesinin yerini tutmaz.
Petek gibi birbirine uyan standartlar
Her standart kendi biçimini korur, ama bir araya geldiklerinde boşluk ve çakışma olmadan sağlam, entegre bir yönetim sistemi (EYS) oluştururlar. İlgili standardı açmak için altıgene tıklayın.
Entegre yönetim sistemi hakkında daha fazla bilgi
Entegre yönetim sistemi (EYS), iki veya daha fazla ISO standardını — örneğin ISO 31000 ile ISO 9001 veya ISO 14001'i — her standardın kendi paralel prosedüründe yaşaması yerine, tek bir ortak dokümantasyon, hedef ve iç denetim çerçevesinde birleştirir.
Tüm modern ISO standartlarının paylaştığı ortak bir yapı (yüksek düzey yapı — HLS). Bu sayede kalite politikası, risk yönetimi, iç denetimler ve yönetim gözden geçirmesi birden fazla standart için ortak olabilir.
Her standart işin bir kısmını tek başına ele alır — kalite, çevre, güvenlik, bilgi. Bir kuruluş birden fazlasını uygularken, ayrı sistemler kısa sürede aynı dokümantasyonu ve aynı denetçileri tekrarlar.
Daha az prosedür tekrarı, daha basit yönetim, süreçler üzerinde daha güçlü gözetim, kaynakların daha verimli kullanımı ve kombine sertifikasyon denetimine daha kolay hazırlık.
ISO 31000 tek başına ya da entegre bir sistemin parçası olarak uygulanabilir — karar, hedeflediğiniz standart sayısına ve bunları aynı anda mı yoksa kademeli mi uygulayacağınıza bağlıdır.
Kuruluşunuzun hazırlık düzeyini kontrol edin
Birkaç soruyu yanıtlayın ve kuruluşunuzun mevcut hazırlık düzeyine ilişkin yol gösterici bir değerlendirme alın (ISO 31000).
Bu öz değerlendirme yalnızca yol gösterici bir hazırlık sonucu verir. Sertifikasyon, resmî denetim veya uygunluğun resmî teyidi niteliği taşımaz.
Referanslarımızdan bazıları
Karadağ ve bölgede 400’ü aşkın kuruluş uygulamayı bizimle birlikte tamamladı — bankalardan ve kamu kurumlarından üretime, BT’ye, laboratuvarlara ve konaklamaya kadar.
Bunlar müşterilerimizden sadece bazıları. Hakkımızda daha fazlası →
Ücretsiz danışmanlık talep edin
İşin kapsamını değerlendirip kuruluşunuz için gerçekçi bir plan ve bütçe önereceğiz. Bizi arayın ya da bir talep gönderin — 24 saat içinde yanıtlıyoruz.