Title: İş Süreklilik Planı (BCP) Author: Kriko Published: 29 Mayıs 2023 Last modified: 7 Temmuz 2026 --- 1. [Anasayfa](https://kriko.io/tr/) / 2. [Sözlük](https://kriko.io/tr/sozluk) / 3. İ Harfi # İş Süreklilik Planı **(BCP)** İş sürekliliği planı, şirkete yönelik oluşabilecek tehdit ve risklere karşı oluşturulmuş bir korunma ve kurtarma sitemidir. Bu plan doğrultusunda şirketler herhangi bir sorunla karşılaştıklarında çalışmaya nasıl devam edeceklerini bilmektedir. **İş sürekliliği planı**, İngilizcede Business Continuity Plan olarak adlandırılan ve BCP şeklinde kısaltılan bir hazırlık ve müdahale planıdır. Bir kuruluşun olağanüstü bir olay, kesinti veya kriz sırasında kritik faaliyetlerini nasıl sürdüreceğini tanımlar. Plan, çalışanların, verilerin, teknolojik sistemlerin, tesislerin ve diğer önemli varlıkların korunmasına yönelik yöntemleri içerir. Aynı zamanda faaliyetlerin kabul edilebilir süreler içinde yeniden başlatılmasına yardımcı olur. İş sürekliliği planı, şirketlerin beklenmeyen durumlar karşısında hangi adımları atacağını önceden belirlemesini sağlar. Doğal afetler, siber saldırılar, enerji kesintileri, tedarik zinciri sorunları, sistem arızaları ve salgınlar bu planın ele alabileceği riskler arasındadır. Olay anında kararların plansız biçimde alınması yerine önceden tanımlanmış görevler ve prosedürler uygulanır. Bu yaklaşım, operasyonel karışıklığın ve müdahale süresinin azaltılmasına yardımcı olur. İş sürekliliğinin amacı yalnızca faaliyetleri yeniden başlatmak değildir. Gelir kaybını sınırlandırmak, veri bütünlüğünü korumak, müşteri hizmetlerinin devamlılığını sağlamak ve kurum itibarını korumak da temel hedefler arasındadır. Yasal ve sektörel yükümlülüklerin yerine getirilememesi durumunda ortaya çıkabilecek yaptırımların azaltılması da önem taşır. Bu nedenle plan, kurumun risk yönetimi ve kurumsal dayanıklılık çalışmalarının önemli bir parçasıdır. **ISO 22301**, iş sürekliliği yönetim sistemleri için uluslararası gereklilikleri tanımlayan bir standarttır. Standart yalnızca tek bir plan hazırlanmasına değil, iş sürekliliğinin sürekli yönetildiği kapsamlı bir sistem kurulmasına odaklanır. Kuruluşların riskleri değerlendirmesini, kritik faaliyetleri belirlemesini, stratejiler geliştirmesini ve planlarını düzenli olarak test etmesini destekler. Ancak her iş sürekliliği planının mutlaka bu standarda göre hazırlanmış veya sertifikalandırılmış olması gerekmez. Bir iş sürekliliği çalışmasının temel aşamalarından biri **iş etki analizidir**. Bu analiz kapsamında hangi iş süreçlerinin kritik olduğu ve bu süreçlerin ne kadar süreyle kesintiye uğrayabileceği belirlenir. Kesintilerin finansal, operasyonel, hukuki ve itibari sonuçları değerlendirilir. Böylece kaynakların ve kurtarma çalışmalarının hangi faaliyetlere öncelik vereceği daha doğru biçimde planlanabilir. Plan içerisinde görev ve sorumlulukların açık biçimde tanımlanması gerekir. Kriz sırasında kimlerin karar vereceği, çalışanlarla nasıl iletişim kurulacağı ve hangi ekiplerin hangi işlemleri yürüteceği önceden belirlenmelidir. Tedarikçiler, müşteriler, kamu kurumları ve diğer paydaşlarla yürütülecek iletişim süreçleri de plana dahil edilebilir. Bu yapı, olay sırasında farklı ekiplerin koordineli biçimde hareket etmesini kolaylaştırır. İş sürekliliği planı yalnızca kurumun iç operasyonlarıyla sınırlı değildir. Kritik tedarikçiler, dış kaynak hizmetleri, bulut sağlayıcıları, lojistik ortakları ve telekomünikasyon altyapıları da iş sürekliliğini doğrudan etkileyebilir. Bu nedenle kuruluşun dış bağımlılıkları ve alternatif hizmet seçenekleri değerlendirilmelidir. Tek bir tedarikçiye veya sisteme bağlı kalmak, kesinti durumunda riskin büyümesine neden olabilir. Bir iş sürekliliği planında olay müdahalesi, alternatif çalışma düzenleri, veri ve sistem kurtarma yöntemleri, iletişim planları ve normale dönüş adımları yer alabilir. Bilgi teknolojileri sistemlerinin kurtarılmasına odaklanan **felaket kurtarma planı**, iş sürekliliği planının bir parçası olabilir ancak onunla tamamen aynı kavram değildir. İş sürekliliği daha geniş bir kapsama sahiptir ve insan, süreç, tesis, teknoloji ve tedarik zinciri unsurlarını birlikte değerlendirir. Bu nedenle farklı planların birbiriyle uyumlu biçimde hazırlanması gerekir. Planın yalnızca yazılı olarak bulunması yeterli değildir. Masa başı tatbikatları, teknik kurtarma testleri, iletişim denemeleri ve gerçekçi senaryo çalışmalarıyla planın uygulanabilirliği ölçülmelidir. Testler sırasında ortaya çıkan eksiklikler kayıt altına alınmalı ve düzeltici aksiyonlar belirlenmelidir. Çalışanların görevlerini bilmesi için düzenli eğitimler ve bilgilendirme çalışmaları yapılmalıdır. İş sürekliliği planı kurumun yapısı, teknolojileri, personeli ve riskleri değiştikçe güncellenmelidir. Kritik süreçlerde, tedarikçilerde veya yasal gerekliliklerde meydana gelen değişiklikler plana yansıtılmalıdır. Test sonuçları, gerçek olaylardan elde edilen deneyimler ve performans göstergeleri düzenli olarak değerlendirilmelidir. Güncel ve test edilmiş bir plan, kuruluşun kesintiler karşısında daha hızlı, kontrollü ve dayanıklı biçimde hareket etmesini sağlar. ## Sözlükte keşfedin ### Stoksuz Satış Stoksuz satış (Dropshipping), bir e-ticaret sitesinin, satış yaptığı ürünlerin stoklarını tutmak yerine talebi direkt tedarikçiye iletmesiyle oluşan bir satış yöntemidir. ### Sınır Ötesi / E-İhracat Sınır ötesi / e-ihracat (Cross Border), Elektronik Ticaret Gümrük Beyannamesi (ETGB) kuralları kapsamında yapılan sınır ötesi e-ticarete deniyor. ### Veri Sanallaştırma Veri sanallaştırma (data virtualization), gerçek zamanlı verilerin sanal bir ortamda çoğaltılması ve bunlar üzerinde testlerin, denemelerin yapılmasıdır. ### Sıfır Tabanlı Bütçeleme Bütçeleme tekniği olan sıfır tabanlı bütçeleme her dönem ve yılda harcamaların gerekçelendirilmesini ifade etmektedir. Bu teknik ile işletmeler, gereksiz harcamalarını tespit ederek maliyetlerini kontrol altına almaya ve kar gerektiren girişimlere odaklanmaktadır. ### Alan Adı (Domain) Alan adı (Domain), kullanıcıların web sitelerine girmek için Google Chrome gibi tarayıcıların adres çubuğuna yazdığı adları ifade eder. ### Arama Motoru Sonuç Sayfası (SERP) Arama motoru sonuç sayfası (Search Engine Result Page - SERP), internet kullanıcılarının Google’da arama yaptıklarında karşılarına çıkan sonuçlardır. ### On Kat Daha İyi İçerik (10x Content) 10 kat daha iyi içerik (10x Content) en iyi rakip içerikten dahi 10 kat daha iyi yazılmış / tasarlanmış içeriklere denir. ### Veri Bilimi Veri bilimi (data science), devasa miktarlara ulaşan verilerin toplanıp işlenebilmesini sağlayan bir çalışma modeli. ### Müşteri Yaşam Boyu Değeri Müşteri yaşam boyu değeri (Customer Lifetime Value), bir müşterinin ilgili işletme için sağlayacağı tüm gelirlerin beklenen toplamına deniyor. ## Dijitalin nabzını bizimle takip et Dijital dünyayı şekillendiren seçilmiş içgörüler, haberler ve fikirlerden haberdar olmak için abone olun. Bu kutucuğu işaretleyerek [gizlilik ve aydınlatma](https://kriko.io/tr/gizlilik-politikasi) metnimizi kabul ettiğinizi onaylamış olursunuz.