Her süreç aynı hızla geri gelmek zorunda değildir; bazıları birkaç saat, bazıları birkaç hafta bekleyebilir. Bu modül kritik süreci bulmayı, kesintinin zamanla büyüyen etkisini, kurtarma süresi ve veri kaybı hedeflerini, bağımlılıkları ve en küçük kabul edilebilir hizmet düzeyini anlatır.
Bu modülün sonunda
- Kendi biriminin süreçlerini kritikliğe göre sıralar.
- Kurtarma süresi ve veri kaybı hedeflerini belirler.
- Bir sürecin insana, sisteme, tedarikçiye ve yere bağımlılığını çıkarır.
Dersler
- M04-D01Kritik süreci bulmakProgramda
Biriminin süreçlerini durdukları anda kime, ne kadar ve ne hızla zarar verdikleriyle sıralar.
Dayanak: Standart: iş sürekliliği yönetim sistemi (ISO 22301)
- M04-D02Zamanla büyüyen etkiProgramda
Bir kesintinin finansal, hukuki, müşteri ve itibar etkisinin saatler ve günler içinde nasıl büyüdüğünü bir tabloda gösterir.
Dayanak: Standart: iş sürekliliği yönetim sistemi (ISO 22301)
- M04-D03Kurtarma hedefleriProgramda
Kurtarma süresi hedefini, kabul edilebilir veri kaybını ve en uzun katlanılabilir kesinti süresini birbirinden ayırır.
Dayanak: Standart: iş sürekliliği yönetim sistemi (ISO 22301)
Siber Güvenlik Akademisi’nde: 58.2
- M04-D04BağımlılıklarProgramda
Bir sürecin hangi kişilere, sistemlere, tedarikçilere, binalara ve bilgilere bağlı olduğunu çıkarır ve tek nokta arızalarını bulur.
Dayanak: Standart: iş sürekliliği yönetim sistemi (ISO 22301)
- M04-D05En küçük hizmet düzeyiProgramda
Kesinti sırasında sunulması gereken en küçük hizmet düzeyini müşteri ve sözleşme yükümlülükleriyle belirler.
Dayanak: Standart: iş sürekliliği yönetim sistemi (ISO 22301); İyi uygulama
- M04-D06Risk değerlendirmesiyle ilişkiProgramda
İş etki analizini risk değerlendirmesinden ayırır ve ikisinin birlikte nasıl kullanıldığını açıklar.
Dayanak: Standart: iş sürekliliği yönetim sistemi (ISO 22301); 6102 sayılı Türk Ticaret Kanunu m.378