Title: İş Süreklilik Planı (BCP) Author: Kriko Published: 29 Mayıs 2023 Last modified: 7 Temmuz 2026 --- 1. [Anasayfa](https://kriko.io/tr/) / 2. [Sözlük](https://kriko.io/tr/sozluk) / 3. İ Harfi # İş Süreklilik Planı **(BCP)** İş sürekliliği planı, şirkete yönelik oluşabilecek tehdit ve risklere karşı oluşturulmuş bir korunma ve kurtarma sitemidir. Bu plan doğrultusunda şirketler herhangi bir sorunla karşılaştıklarında çalışmaya nasıl devam edeceklerini bilmektedir. **İş sürekliliği planı**, İngilizcede Business Continuity Plan olarak adlandırılan ve BCP şeklinde kısaltılan bir hazırlık ve müdahale planıdır. Bir kuruluşun olağanüstü bir olay, kesinti veya kriz sırasında kritik faaliyetlerini nasıl sürdüreceğini tanımlar. Plan, çalışanların, verilerin, teknolojik sistemlerin, tesislerin ve diğer önemli varlıkların korunmasına yönelik yöntemleri içerir. Aynı zamanda faaliyetlerin kabul edilebilir süreler içinde yeniden başlatılmasına yardımcı olur. İş sürekliliği planı, şirketlerin beklenmeyen durumlar karşısında hangi adımları atacağını önceden belirlemesini sağlar. Doğal afetler, siber saldırılar, enerji kesintileri, tedarik zinciri sorunları, sistem arızaları ve salgınlar bu planın ele alabileceği riskler arasındadır. Olay anında kararların plansız biçimde alınması yerine önceden tanımlanmış görevler ve prosedürler uygulanır. Bu yaklaşım, operasyonel karışıklığın ve müdahale süresinin azaltılmasına yardımcı olur. İş sürekliliğinin amacı yalnızca faaliyetleri yeniden başlatmak değildir. Gelir kaybını sınırlandırmak, veri bütünlüğünü korumak, müşteri hizmetlerinin devamlılığını sağlamak ve kurum itibarını korumak da temel hedefler arasındadır. Yasal ve sektörel yükümlülüklerin yerine getirilememesi durumunda ortaya çıkabilecek yaptırımların azaltılması da önem taşır. Bu nedenle plan, kurumun risk yönetimi ve kurumsal dayanıklılık çalışmalarının önemli bir parçasıdır. **ISO 22301**, iş sürekliliği yönetim sistemleri için uluslararası gereklilikleri tanımlayan bir standarttır. Standart yalnızca tek bir plan hazırlanmasına değil, iş sürekliliğinin sürekli yönetildiği kapsamlı bir sistem kurulmasına odaklanır. Kuruluşların riskleri değerlendirmesini, kritik faaliyetleri belirlemesini, stratejiler geliştirmesini ve planlarını düzenli olarak test etmesini destekler. Ancak her iş sürekliliği planının mutlaka bu standarda göre hazırlanmış veya sertifikalandırılmış olması gerekmez. Bir iş sürekliliği çalışmasının temel aşamalarından biri **iş etki analizidir**. Bu analiz kapsamında hangi iş süreçlerinin kritik olduğu ve bu süreçlerin ne kadar süreyle kesintiye uğrayabileceği belirlenir. Kesintilerin finansal, operasyonel, hukuki ve itibari sonuçları değerlendirilir. Böylece kaynakların ve kurtarma çalışmalarının hangi faaliyetlere öncelik vereceği daha doğru biçimde planlanabilir. Plan içerisinde görev ve sorumlulukların açık biçimde tanımlanması gerekir. Kriz sırasında kimlerin karar vereceği, çalışanlarla nasıl iletişim kurulacağı ve hangi ekiplerin hangi işlemleri yürüteceği önceden belirlenmelidir. Tedarikçiler, müşteriler, kamu kurumları ve diğer paydaşlarla yürütülecek iletişim süreçleri de plana dahil edilebilir. Bu yapı, olay sırasında farklı ekiplerin koordineli biçimde hareket etmesini kolaylaştırır. İş sürekliliği planı yalnızca kurumun iç operasyonlarıyla sınırlı değildir. Kritik tedarikçiler, dış kaynak hizmetleri, bulut sağlayıcıları, lojistik ortakları ve telekomünikasyon altyapıları da iş sürekliliğini doğrudan etkileyebilir. Bu nedenle kuruluşun dış bağımlılıkları ve alternatif hizmet seçenekleri değerlendirilmelidir. Tek bir tedarikçiye veya sisteme bağlı kalmak, kesinti durumunda riskin büyümesine neden olabilir. Bir iş sürekliliği planında olay müdahalesi, alternatif çalışma düzenleri, veri ve sistem kurtarma yöntemleri, iletişim planları ve normale dönüş adımları yer alabilir. Bilgi teknolojileri sistemlerinin kurtarılmasına odaklanan **felaket kurtarma planı**, iş sürekliliği planının bir parçası olabilir ancak onunla tamamen aynı kavram değildir. İş sürekliliği daha geniş bir kapsama sahiptir ve insan, süreç, tesis, teknoloji ve tedarik zinciri unsurlarını birlikte değerlendirir. Bu nedenle farklı planların birbiriyle uyumlu biçimde hazırlanması gerekir. Planın yalnızca yazılı olarak bulunması yeterli değildir. Masa başı tatbikatları, teknik kurtarma testleri, iletişim denemeleri ve gerçekçi senaryo çalışmalarıyla planın uygulanabilirliği ölçülmelidir. Testler sırasında ortaya çıkan eksiklikler kayıt altına alınmalı ve düzeltici aksiyonlar belirlenmelidir. Çalışanların görevlerini bilmesi için düzenli eğitimler ve bilgilendirme çalışmaları yapılmalıdır. İş sürekliliği planı kurumun yapısı, teknolojileri, personeli ve riskleri değiştikçe güncellenmelidir. Kritik süreçlerde, tedarikçilerde veya yasal gerekliliklerde meydana gelen değişiklikler plana yansıtılmalıdır. Test sonuçları, gerçek olaylardan elde edilen deneyimler ve performans göstergeleri düzenli olarak değerlendirilmelidir. Güncel ve test edilmiş bir plan, kuruluşun kesintiler karşısında daha hızlı, kontrollü ve dayanıklı biçimde hareket etmesini sağlar. ## Sözlükte keşfedin ### Google Keşfet Google Keşfet, kullanıcıların web gezinme davranışına göre onlara kişiselleştirilmiş arama önerileri sunan bir algoritma olarak açıklanabilir. ### Veri Ambarı Veri ambarı, farklı birçok kaynaktan gelen verileri bir araya toplamak için kullanılan bir veri yönetim sistemidir. ### Balık Kılçığı Diyagramı/Analizi Balık kılçığı diyagramı (Fishbone Diagram), bir sorunun olası sebeplerini incelemek için başvurulan popüler bir yöntemdir. ### Dijital İkiz Dijital ikiz, fiziksel bir varlığını dijital alanda kopyalanmasını ifade eder. ### Gerilla Pazarlama Gerilla pazarlama, olağan dışı yöntemler kullanılarak beklenmeyen mekanlarda ve zamanlarda yapılan pazarlama ve reklam kampanyalarının tümüne verilen addır. ### Site İçi SEO (On Page SEO) Site içi SEO, tıpkı site dışı SEO çalışmaları gibi, web sitenizi arama motorları sonuçlarında üst sıralara taşımanız için sitenizin içinde yapmanız gereken uygulamaları gösterir. ### Sayfa İşaretleri Yolu (Breadcrumb) Sayfa İşaretleri Yolu (Breadcrumb), web sitesine gelen ziyaretçilerin ve arama motoru botlarının sitedeki hiyerarşik yapıyı anlamasına ve ona göre hareket etmesine yardımcı olacak bağlantılar kümesidir. ### Nofollow Link Nofollow Link, bir web sitesinin link verdiği başka bir siteye kefil ya da referans olmadığını Google botlarına iletmeyi sağlar. ### DevOps DevOps, yazılım ile farklı disiplinlerin işleyini senkronize biçimde sürdürmek için kullanılan bir metodolojidir. ## Dijitalin nabzını bizimle takip et Dijital dünyayı şekillendiren seçilmiş içgörüler, haberler ve fikirlerden haberdar olmak için abone olun. Bu kutucuğu işaretleyerek [gizlilik ve aydınlatma](https://kriko.io/tr/gizlilik-politikasi) metnimizi kabul ettiğinizi onaylamış olursunuz.