İş Sürekliliği, Bilgi Güvenliği, BT Yönetişimi Danışmanlığı

İş sürekliliği, bilgi güvenliği ve BT yönetişimi alanında 10 yıldan fazla deneyime sahip profesyonellerin buluştuğu BTYÖN'ün hizmetlerinden bazıları:

Bilgi Güvenliği Yönetim Sistemi Danışmanlığı - ISO 27001
Sızma Testi ( Penetrasyon testi)
İş Sürekliliği Yönetim Sistemi Danışmanlığı - ISO 22301
Bilgi Teknolojileri Servis Yönetim Sistemi Danışmanlığı - ISO 20000
ITIL Süreç Danışmanlığı
Common Criteria - Ortak Kriterler Danışmanlığı

http://www.btyon.com.tr/danismanlik.php

İş Sürekliliği Danışmanlığı

İş Sürekliliği ve ISO 22301 İş Sürekliliği Yönetim Sistemi uygulama konusunda yerli ve yabancı bir çok proje gerçekleştirmiş bir ekip ile çalışmak istiyorsanız BTYÖN ile iletişime geçiniz.

http://www.btyon.com.tr/is-surekliligi-danismanlik.php

BS 25999 Yaşam Döngüsünün Kalbi - İş Sürekliliği Program Yönetimi

Program yönetimi, BS 25999 yaşam döngüsünün merkezinde bulunmaktadır. Yaşam döngüsünün kalbi olarak düşünülebilecek bu parça, iş sürekliliği politikası ile belirlenmiş amaçların gerçekleştirilmesini sağlamak üzere yapılması gereken çalışmaları tanımlamaktadır. Üst yönetimin program yönetimine katılımı, iş sürekliliği çalışmalarının etkinliği için son derece önemlidir.

Program yönetimi sorumlulukların atanması, İş Sürekliliği Yönetim Sistemi’nin kurulması ve iş sürekliliği ile ilgili süregelen faaliyetlerin yapılması olmak üzere üç parçadan oluşmaktadır. BS 25999 yaşam döngüsü Şekil 1’de görünmektedir. Program yönetimi ile ilgili daha ayrıntılı bilgi için BS 25999-1:2006 standardının 5. bölümüne başvurulmalıdır.

Devamı için tıklayınız...

http://www.bilgiguvenligi.gov.tr/is-surekliligi/bs-25999-yasam-dongusunun-kalbi-is-surekliligi-program-yonetimi.html

İş Sürekliliği Bakım Faaliyetleri

Bu makalede, iş sürekliliği çalışmalarının bakım faaliyetleri ele alınmıştır. Her tür işletmenin, zaman içerisinde insan kaynağı, iş süreçleri ve teknoloji konularında değişikliğe uğraması kaçınılmazdır. İş sürekliliği planının olası bir acil durumda istenilen faydayı sağlayabilmesi için güncel tutulması şarttır. Bu sebeple değişiklikler sonrasında gerekli değerlendirme çalışması vakit kaybedilmeden gerçekleştirilmelidir.

Devamı için tıklayınız...

http://www.bilgiguvenligi.gov.tr/is-surekliligi/is-surekliligi-bakim-faaliyetleri.html

İş Sürekliliği Tatbikatları İçin Örnek Bir Model

Tatbikatlar öngörülen bir çok riske karşı hazırlık seviyesinin ölçüldüğü aktivitelerdir. Bu sebeple iş sürekliliği tatbikatları doğası gereği gerçekleştirilmesi zor olan tatbikatlardır. Gerçekçi senaryolar üzerinden tatbikat yapmak olası acil durumlara hazırlık için son derece önemlidir. Tatbikat öncesinde hangi kapsamda, hangi iş süreçlerinin ve teknolojik sistemlerin test edileceği dikkatli bir çalışma gerektirmektedir. Gerekli hazırlık ve planlama faaliyetleri gerçekleştirilmediğinde tatbikat sırasında yaşanması öngörülmeyen ciddi kesintilerin oluşması söz konusudur. Bu sebeplerle iş sürekliliği tatbikatları için bir model belirlemek gereklidir. Bu makalede iş sürekliliği tatbikatları için örnek bir model sunulmuştur. Sunulan modelde iş sürekliliği tatbikatları için senelik tatbikat programının hazırlanması gerektiği vurgulanmıştır. İş sürekliliği tatbikat programında yer alan her bir tatbikat için tatbikat planı hazırlanması gerektiği ve bu planın hangi adımlardan geçerek hazırlanacağı detaylı olarak açıklanmıştır. Son olarak tatbikatın nasıl gerçekleştirileceği ve her bir tatbikatın değerlendirilmesi gerektiği vurgulanmış, ayrıca örnek değerlendirme kriterleri sunulmuştur.

Devamı için tıklayınız...

http://www.bilgiguvenligi.gov.tr/is-surekliligi/is-surekliligi-tatbikatlari-icin-ornek-bir-model.html

İş Sürekliliği Yönetiminde Hatalı Yaklaşımlar

İş sürekliliği, kurumun kritik iş süreçlerinin devamlılığını sağlamak, sağlanamadığı durumlarda ön görülen kesinti süreleri içerisinde yeniden çalışır hale getirmek için gerçekleştirilen çalışmalara verilen isimdir. Kritik iş süreçlerinin her zaman çalışır vaziyette bulunması arzu edilen durumdur. Fakat zaman içerisinde süre gelen olaylar nedeni ile süreçlerin kesintiye uğraması kaçınılmazdır. İş süreçlerinde kesintiye neden olaylar küçük ve kısa zamanda telafi edilebilir olaylar olabileceği gibi, ciddi felaketler de olabilir. En uç örnek olarak ana çalışma alanı tamamen kaybedilebilir. Nasıl bir olay yaşanırsa yaşansın kurumun en az zarar ile çalışmalarına devam edebilmesi için kurumda iş sürekliliği yönetim sistemi kurulmalıdır. Kurum içerisindeki iş sürekliliği çalışmalarının yönetildiği sisteme, iş sürekliliği yönetim sistemi ismi verilmektedir.

Bu yazıda, İş Sürekliliği Yönetim Sistemi kurulumu konusunda sıkça karşılaşılan hatalı yaklaşımlar ele alınmıştır. Yapılan hatalar dört ana başlık altında incelenmiştir.

Devamı için tıklayınız...

http://www.bilgiguvenligi.gov.tr/is-surekliligi/is-surekliligi-yonetiminde-hatali-yaklasimlar.html

İş Sürekliliği Yönetim Sistemi İçin Kritik Başarı Faktörleri

İş sürekliliği, kurumun kritik süreçlerinin belirlenmesi, bu süreçlerin sürekliliği için gerekli çalışmaların gerçekleştirilmesi, sürekliliğin sağlanamadığı durumlarda kabul edilebilir kesinti süreleri içerisinde tekrar çalışır hale getirilmesi için gerçekleştirilecek tüm çalışmalara verilen genel isimdir.

İşletmenin iş süreçlerinin ne kadar kesintiye tahammül edebildiği ve süreçleri bu süre içerisinde tekrar çalışır hale getirmek için neler yapılması gerektiği iş sürekliliği çalışmalarının temelini oluşturmaktadır. İş sürekliliği Yönetim Sistemi (İSYS) gerekliliklerini tarif eden BS25999-2:2007 standardı iş sürekliliğini “İş süreçlerinin önceden tanımlanmış, kabul edilebilir bir düzeyde sürekliliğini/devamını sağlamak amacıyla, kuruluşun, olaylara ve iş kesintilerine karşı planlama ve müdahale etme konusundaki stratejik ve taktik kapasitesidir.” biçimde tanımlamaktadır.

Devamı için tıklayınız...

http://www.bilgiguvenligi.gov.tr/is-surekliligi/is-surekliligi-yonetim-sistemi-icin-kritik-basari-faktorleri.html