Bugün çoğu sürecin sürekliliği bir sistemin ayakta kalmasına bağlı. Bu modül bir sistem kesintisinde iş birimlerinin ne yapacağını, fidye yazılımı olayında iş tarafının kararlarını, yedeklerin sınanmasını, elle çalışmayı ve veri ihlali bildiriminin zaman baskısını anlatır.
Bu modülün sonunda
- Bir sistem kesintisinde biriminin elle çalışma yöntemini uygular.
- Bir fidye yazılımı olayında iş tarafının kararlarını teknik müdahaleden ayırır.
- Veri ihlali bildirimini süreklilik planının parçası olarak ele alır.
Dersler
- M07-D01Sistem çöktüğünde iş birimiProgramda
Bir sipariş, üretim ya da ödeme sistemi durduğunda iş biriminin ilk saatte yapacaklarını ve bilgi teknolojileriyle iletişimini bilir.
Dayanak: Standart: iş sürekliliği yönetim sistemi (ISO 22301)
Siber Güvenlik Akademisi’nde: 45.2
- M07-D02Fidye yazılımı ve iş kararlarıProgramda
Bir fidye yazılımı olayında hangi kararların iş tarafına, hangilerinin teknik ekibe ait olduğunu ayırır.
Dayanak: Standart: iş sürekliliği yönetim sistemi (ISO 22301); otorite rehberi: siber olay müdahalesi
Siber Güvenlik Akademisi’nde: 46.6
- M07-D03Yedek sınanmadıysa yokturProgramda
Yedeklerin düzenli geri yükleme denemesiyle sınanmasının neden şart olduğunu ve bir sınamanın neyi göstermesi gerektiğini açıklar.
Dayanak: Standart: iş sürekliliği yönetim sistemi (ISO 22301)
Siber Güvenlik Akademisi’nde: 46.4
- M07-D04Elle çalışmaProgramda
Sistem yokken sürecin kâğıtla ya da basit araçlarla nasıl yürütüleceğini planlar ve sistem dönünce verinin nasıl işleneceğini bilir.
Dayanak: Standart: iş sürekliliği yönetim sistemi (ISO 22301); İyi uygulama
- M07-D05Veri ihlali ve zamanProgramda
Bir kesintinin aynı zamanda bir kişisel veri ihlali olduğu durumda ilgili kişilere ve Kurul'a bildirim yükümlülüğünü süreklilik planına bağlar.
Dayanak: 6698 sayılı Kişisel Verilerin Korunması Kanunu m.12/5
KVKK ve Veri Koruma Akademisi’nde: M20-D05