Sık Sorulan Sorular

Her işletme, faaliyetlerini kesintiye uğratabilecek beklenmedik olaylarla karşılaşabilir.
Elektrik kesintileri, siber saldırılar, yangınlar, doğal afetler veya tedarik zinciri kırılmaları gibi olaylar; eğer önceden planlanmamışsa felaketle sonuçlanabilir.

Bu risklere karşı kurumların dirençli olmasını sağlayan en önemli araç, ISO 22301 İş Sürekliliği Yönetim Sistemi kapsamında hazırlanan Acil Durum Planı (Emergency Response Plan)’dır.

Acil Durum Planı Nedir?

Acil durum planı; kuruluşun operasyonlarını etkileyebilecek her türlü kriz anında, acil müdahale, personel güvenliği, kritik süreçlerin devamı ve bilgi akışının sağlanması için oluşturulan, yazılı ve test edilmiş bir rehberdir.

ISO 22301'e Göre Acil Durum Planı Hangi Amaçlarla Hazırlanır?

• Olay anında hızlı ve doğru tepki verilmesi

• Can güvenliği ve işgücü korunması

• Varlıkların ve verilerin güvenliği

• Yasal yükümlülüklerin yerine getirilmesi

• Müşteri güveni ve iş itibarı korunması

• Kurtarma ve yeniden başlatma süresinin kısaltılması

Adım Adım Acil Durum Planı Hazırlama Süreci (ISO 22301'e Uygun)

1. Risk ve Etki Analizi (BIA) Yapın

• Hangi olaylar işinizi kesintiye uğratabilir?

• Hangi süreçler kritik?

• Her senaryo için maksimum kabul edilebilir kesinti süresi (MTPD) ve hedef toparlanma süresi (RTO) nedir?

2. Kapsam ve Sorumlulukları Belirleyin

• Plan hangi lokasyonları, süreçleri ve ekipmanları kapsıyor?

• Acil durum ekipleri kimlerden oluşacak?

• Kim, hangi durumda hangi adımı atacak?

3. Olay Tiplerini Belirleyin ve Senaryolar Oluşturun

Örnek senaryolar:

• Siber saldırı

• Yangın

• Sel baskını

• Tedarik zinciri durması

• Toplu personel devamsızlığı (salgın vb.)

Her bir senaryo için:

• Tetikleyici işaretler

• İlk müdahale adımları

• Dış iletişim noktaları

• Alternatif süreçler belirtilmelidir.

4. İletişim Planı Hazırlayın

• Dahili ve harici iletişim zinciri

• Medya ile iletişim (yetkili sözcü)

• Müşteri ve tedarikçi bilgilendirme prosedürü

• Yedek iletişim kanalları (ikincil telefon, acil SMS, e-posta vb.)

5. Kaynak Listesi Oluşturun

• Acil durum çantası

• Yedek dizüstü, jeneratör, UPS

• Yedek sunucu/BT altyapısı

• Tahliye planları ve toplanma alanları

6. Tatbikat ve Test Süreci Tasarlayın

• Plan en az yılda 1 kez test edilmelidir.

• Masa başı tatbikat, kesinti simülasyonu, haberli/habersiz testler yapılmalıdır.

• Tatbikat sonuçları ve iyileştirme eylemleri kayıt altına alınmalıdır.

ISO 22301 Uyumlu Acil Durum Planı İçeriği Örnek Başlıklar

1. Giriş ve kapsam

2. Yetki ve sorumluluklar

3. Acil durum senaryoları

4. Müdahale prosedürleri

5. Tahliye ve kurtarma planları

6. Alternatif lokasyon ve iletişim bilgileri

7. Kritik ekipman ve BT sistemleri

8. Tatbikat kayıtları ve güncellemeler

ISO 22301 Denetimlerinde Acil Durum Planıyla İlgili Sık Sorulan Sorular

YYS Danışmanlık Olarak Ne Sağlıyoruz?

• İş Sürekliliği Yönetim Sistemi (ISO 22301) kurulumu

• Risk analizi ve iş etki değerlendirmesi (BIA)

• Acil durum ve kriz senaryolarının dokümantasyonu

• İletişim planı, kurtarma planı ve test süreçleri

• İç denetim ve belgelendirme hazırlığı

Unutmayın:
Bir kriz anında başarılı olmak, krize hazırlıklı olmaktan geçer.