İş sürekliliği yönetim sistemi ve bankacılık sektörüne yönelik model

Abstract

Bu çalışmada iş sürekliliği yönetim sistemi ve bankacılık sektöründe iş sürekliliğinin nasıl uygulanabileceğine yönelik örnek bir model anlatılmaktadır. İş sürekliliği yönetim sisteminin amacı, kamu veya özel sektördeki tüm işletmelerde müşterilere yüksek kaliteli hizmeti kesintisiz olarak sunabilmek, işletmenin imajını korumaya, yasal yükümlülükleri yerine getirmeye ve müşterilerin ihtiyaçlarını karşılamaya en olumsuz koşullar altında dahi devam edebilmektir. İş sürekliliği yönetim sistemi, bilgi teknolojileri uygulamaları, çalışan, lokasyon, tedarikçi vb. diğer kaynakların yedeklenmesi ve alternatif çalışma yönteminin belirlenmesi çalışmalarını içermektedir. İş sürekliliğinin temelini oluşturan tanımlar, dünyada ve ülkemizde bu konudaki standartlar ve kanuni zorunluluklar incelenmiştir. Olası bir kesinti/afet durumunda mal ve can kaybını önlemek için gereksinim duyulan acil eylem yönetimi çalışmaları, olayın itibar etkisi, kamuoyu ve ilgili yasal otorite bilgilendirmelerinin nasıl yapılabileceğine yönelik çalışmalar kriz yönetimi konuları arasında incelenmiştir. Kritik faaliyetlerin belirlenmesi, IT sistemlerinin yedeklenmesi ve altyapı tasarımlarına yönelik çalışmalar iş etki analizi konuları arasında incelenmiştir.This study describes a model that defines business continuity management and how to apply in the banking sector. The aim of business continuity management system is to be able to provide high quality and sustained services to the customers of all businesses types operating whether in public or in private sector, to protect the company’s image, to continue to fulfill their legal obligations and to meet customers' needs even under the most unfavorable conditions. System comprises back–up IT systems, employees, locations, suppliers and other resources and determination of alternative working methods. Definitions which are creating the basis of business continuity, standards in our country and in the world, legal requirements are examined. Studies how to create emergency action management studies to prevent loss of property or life in any possible interruption/disaster, reputational effect of event, how to make information to public or legal authority are examined under crisis management. Identification of critic activities, back–up IT systems and studies for infrastructure designs are examined under business impact analysis.