ORGANİZASYONLAR İÇİN İŞ SÜREKLİLİĞİ YÖNETİM SİSTEMİ: ISO 22301:2019 VE KATKILARI

Öz

İş Sürekliliği Yönetimi (İSY), doğal afetler, siber saldırılar, pandemi ve operasyonel kesintiler gibi beklenmedik tehditler karşısında, organizasyonların kritik iş fonksiyonlarını yerine getirebilme, sürdürebilme ve hızlı toparlanma yeteneğini, sistematik bir şekilde sağlamak için geliştiren bir sistemidir. Bu araştırmada, İSY'nin temelini oluşturan, ISO 22301:2019 standardının yapısı, diğer ISO standartlarıyla ilişkisi, İSY'nin organizasyonlara sağladığı avantajlar ve uygulama aşamasındaki zorluklar analiz edilmiştir. Literatür taraması ile uluslararası alanda yürütülen İSY faaliyetleri, bu konudaki akademik yaklaşımları ve İSY'nin kurumsal devamlılık için vazgeçilmez yeri belirlenmeye çalışılmıştır. Araştırma sonucunda, İSY’nin bir lüks değil, organizasyonların hayatta kalması, varlıklarını devam ettirmesi için kritik bir zorunluluk olduğu; etkin uygulamasının ise üst yönetim taahhüdü, çalışanların farkındalığı, uluslararası standartlara uyum ve sürekli iyileştirme kültürünün bir arada yürütülmesiyle mümkün olduğu belirlenmiştir.

Anahtar Kelimeler

• İş Sürekliliği Yönetimi
• ISO 22301
• NIST SP 800-30
• Organizasyonel Dayanıklılık
• Örgütsel Dirençlilik

BUSINESS CONTINUITY MANAGEMENT SYSTEM FOR ORGANIZATIONS: ISO 22301:2019 AND ITS CONTRIBUTIONS

Öz

Business Continuity Management (BCM) is a system developed to systematically ensure organizations' ability to perform, sustain, and rapidly recover from critical business functions in the face of unexpected threats such as natural disasters, cyberattacks, pandemics, and operational interruptions. This research analyzes the structure of the ISO 22301:2019 standard, which forms the basis of BCM, its relationship with other ISO standards, the advantages that BCM offers organizations, and the challenges of implementation. A literature review explores international BCM activities, academic approaches on the subject, and the indispensable role of BCM in organizational continuity. The research concludes that BCM is not a luxury but a critical necessity for the survival and existence of organizations; its effective implementation is achieved through the combined commitment of senior management, employee awareness, compliance with international standards, and a culture of continuous improvement.

Anahtar Kelimeler

• Business Continuity Management
• ISO 22301
• NIST SP 800-30
• Organizational Durability
• Organizational Resilience

Kaynakça

1. Sektörüne Yönelik Uygulamaların İncelemesi. İstanbul Aydın Üniversitesi Sosyal Bilimler Dergisi, 13(3), 851-874. DOI: 10.17932/IAU. IAUSBD.2021.021/iausbd_v13i3013
2. Brás, J. C., Pereira, R. F., Moro, S., Bianchi, I. S., & Ribeiro, R. (2023). Understanding how intelligent process automation impacts business continuity: Mapping IEEE/2755:2020 and ISO/22301:2019. IEEE Access, 11, 134239–134258. https://doi.org/10.1109/ACCESS.2023.3337159
3. Brás, J. M. C. B. C. (2024). Enhancing Business Continuity through Intelligent Process Automation: Governance, Risk Management, and Compliance Frameworks. Instituto Universitario de Lisboa (Portugal)ProQuest Dissertations. PhD Theses in Information Science and Technology.
4. Chege, S., Wanyembi, G., & Nyamboga, C. (2023). Business Continuity and Resilience Planning Practices in Kenya. International Journal of Management Science and Business Administration, 9(2), 7–16.