Belgelendirme planlayıcı / ISO 22301
ISO 22301 belgesi nasıl alınır?
İş sürekliliği yönetim sistemi: iş etki analizi, kesinti senaryoları ve kurtarma planları. Soruları yanıtlayın; işletmenize özel aşamaları, süreyi ve hazırlamanız gereken belgeleri gerekçeleriyle çıkaralım.
ISO 22301 belgelendirme adımları
- Kapsam ve boşluk analiziBelgelendirme kapsamını, lokasyonları ve mevcut uygulamalarınızla standart arasındaki farkları belirleyin.
- Liderlik, politika ve hedeflerÜst yönetim taahhüdü, politika, roller ve ölçülebilir hedefler.
- Riskler ve standarda özel analizlerRisk ve fırsatlar; standarda göre çevresel boyutlar, bilgi güvenliği riskleri veya iş etki analizi.
- DokümantasyonProsedür, talimat, form ve listeleri işletmenize göre hazırlayın, onaylayın ve yayınlayın.
- Uygulama ve kayıtlarSistemi işletin; eğitim, kalibrasyon, tedarikçi, DÖF gibi kayıtları biriktirin.
- İç tetkik ve yönetimin gözden geçirmesiSistemi kendiniz denetleyin, bulguları kapatın, yönetim değerlendirmesini yapın.
- Belgelendirme denetimiAkredite kuruluşun 1. aşama (doküman) ve 2. aşama (uygulama) denetimleri; ardından belge.
ISO 22301 için gereken belgeler
KaliteGO kütüphanesindeki zorunlu set. Her biri firma bilgilerinizle doldurulmuş olarak docx/xlsx üretilir.
DD.1Bağlam DokümanıDD.2Kapsam ve Sınırları DokümanıDD.4Liderlik Yönetimi DokümanıFR.1Bağlam (İç ve Dış Hususlar) FormuFR.21İş Sürekliliği Ekibi Ve Sorumlulukları FormuFR.22İş Süreklilik Tatbikat Tutanağı FormuFR.30Eğitim Katılım ve Değerlendirme FormuFR.4Toplantı Tutanağı FormuFR.5İç Tetkik RaporuFR.6Amaç Hedef Takip FormuFR.71İş Sürekliliği Stratejisi ve Çözüm Seçimi FormuFR.8Düzeltici Faaliyet FormuFR.9Performans İzleme ve Takip Formu.LS.1Güncel Doküman ve Revizyon Takip ListesiLS.14Yasal ve Diğer Gereksinimler ListesiLS.2İlgili Taraf, Paydaş Analizi Listesi.LS.25Olay Sonrası Değerlendirme (After-Action Review) RaporuLS.5Dış İletişim ListesiLS.6İç iletişim ListesiLS.7D.F. Takip ListesiPL.1İç Tetkik PlanıPL.13İş Sürekliliği Planı (BCP)PL.4Yedekleme PlanıPL.6İş Sürekliliği Etki Analizi PlanıPL.7İş Sürekliliği Tatbikat PlanıPO.33İş Sürekliliği PolitikasıPR.1Dokümante Bilgi ve Kayıtların Kontrolü ProsedürüPR.14Eğitim ve Farkındalık Yönetimi ProsedürüPR.18Bilgi Güvenliği İş Sürekliliği ProsedürüPR.2Risk ve Fırsat Yönetimi ProsedürüPR.4İletişim Yönetim ProsedürüPR.6İç Tetkik ProsedürüPR.61İş Etki Analizi (BIA) ve Kesinti Riski Değerlendirme ProsedürüPR.7YGG Prosedürü.PR.8İyileştirme & Uygunsuzluk, Düzeltici Faaliyet ProsedürüTL.6Acil Durum, Kriz Yönetimi ve İş Kurtarma TalimatıŞM.01Organizasyon Şeması
Sık sorulan sorular
ISO 22301 belgesi almak ne kadar sürer?
Çoğu KOBİ için 4–9 ay. Süre; çalışan sayısına, lokasyonlara ve mevcut uygulamalarınıza bağlıdır. Sistemin kayıt üretecek kadar (genellikle 2–3 ay) işletilmesi gerekir; ardından iç tetkik, yönetimin gözden geçirmesi ve belgelendirme kuruluşunun 1. ve 2. aşama denetimleri gelir.
ISO 22301 için hangi belgeler gerekli?
Standart bazı dokümante bilgileri açıkça ister: kapsam, politika, hedefler, prosedürler ve kayıtlar. KaliteGO kütüphanesinde ISO 22301 için 37 belge şablonu vardır; planlayıcı bunlardan hangilerinin işletmenizde gerekli olduğunu ve nedenini açıklar.
Belgeyi KaliteGO mu veriyor?
Hayır. Belgeyi, denetim sonucunda akredite bir belgelendirme kuruluşu verir. KaliteGO sizi denetime hazırlar: belgeler, kayıtlar, iç tetkik ve yönetimin gözden geçirmesi.
Danışman olmadan hazırlanabilir miyim?
Evet. Küçük ve orta ölçekli işletmelerin çoğu rehberli bir yol haritası ve hazır şablonlarla hazırlanabilir. Danışmanlar da KaliteGO'yu birden çok müşteriyi yönetmek için kullanır.