Bir siber saldırı, deprem, tedarik zinciri kopması veya pandemi… İşletmeniz ne kadar süre dayanabilir? ISO 22301, işte tam bu soruya cevap veren uluslararası standarttır. Kurumların kriz anlarında operasyonlarını sürdürebilmesi için gereken yönetim sistemini tanımlar.

Kimler Tabidir?

• Finans sektörü: BDDK, bankalar ve finans kuruluşları için iş sürekliliğini zorunlu kılar
• Enerji ve kritik altyapı: EPDK lisanslı şirketler, enerji iletim/dağıtım
• Telekomünikasyon: BTK düzenlemeleri kapsamında
• Savunma sanayi: Tedarik zinciri güvenliği için
• AB’ye hizmet verenler: NIS2 direktifi kapsamında

Neden Önemli?

• Bir siber saldırıda ortalama iş duruş süresi: 21 gün
• Her 1 saatlik kesintinin maliyeti sektöre göre 100 bin – 1 milyon dolar
• ISO 22301 belgesi olan firmalar krizden %60 daha hızlı toparlanıyor

Belgelendirme Süreci: 5 Adım

1. İş Etki Analizi (BIA): Hangi süreçler kritik? Ne kadar kesinti tolere edilebilir?
2. Risk Değerlendirmesi: Hangi tehditler var? Olasılık ve etki analizi
3. Strateji ve Planlar: Kurtarma stratejileri, acil durum planları, iletişim prosedürleri
4. Test ve Tatbikat: Planlar masa başında değil, gerçek senaryolarla test edilmeli
5. Belgelendirme Denetimi: İki aşamalı denetim. Başarılı olursanız 3 yıl geçerli sertifika