ISO 22301:201905 • Amasya (Karadeniz Bölgesi)Yönetim Sistemleri

Amasya ISO 22301:2019 İş Sürekliliği Yönetim Sistemi (İSYS) ve BIA Danışmanlığı

Siber saldırı, enerji kesintisi, doğal afet, yangın, kritik makine arızası veya tedarik zinciri kırılması gibi yıkıcı kesintiler karşısında Amasya sanayi ve teknoloji işletmelerinin ayakta kalma kapasitesini belgeleyen ISO 22301:2019 İş Sürekliliği Yönetim Sistemi (İSYS); kurumsal dayanıklılığın (resilience) küresel standardıdır. Merzifon OSB'deki ankastre mutfak cihazları ve metal işleme kümelenmesi, Suluova'nın Türkiye çapındaki et-besi entegre tesisleri ve dünyaca ünlü Amasya bej mermeriyle şehir çok yönlü bir üretim yapısına sahiptir. Hem ihracatçı makine/ev aletleri üreticileri hem de gıda ve maden işletmeleri için CE, TSE ve ISO yönetim sistemleri temel rekabet aracıdır. Proxy Danışmanlık; İş Etki Analizi (BIA), RTO/RPO kurtarma hedefleri ve Felaket Kurtarma Planlarını (DRP) Amasya kuruluşlarının gerçek saha ve BT senaryolarına göre yapılandırır.
Sanayi ve OSB Odak Alanı

Amasya OSB, Merzifon OSB, Suluova Besi İhtisas OSB ve Amasya Mermer Sanayi Kümelenmesi

Teknoloji & Ar-Ge Ekosistemi

Amasya Üniversitesi, Amasya TSO, Merzifon Ticaret ve Sanayi Odası ve Suluova TSO

Bölgesel Hibe & Destek

Orta Karadeniz Kalkınma Ajansı (OKA) ve KOSGEB Amasya Müdürlüğü

Amasya Sanayi Üretimi, Lojistik, Enerji ve Bilişim Altyapılarında ISO 22301:2019 Kapsamı

Karadeniz Bölgesi üretim ve ticaret ağında kritik rol üstlenen Amasya (05), Amasya OSB, Merzifon OSB, Suluova Besi İhtisas OSB ve Amasya Mermer Sanayi Kümelenmesi bünyesindeki tam zamanında (Just-in-Time) üretim yapan fabrikaları, Ankastre ve elektrikli ev aletleri yan sanayii, bej mermer madenciliği, besi hayvancılığı ve et entegre tesisleri, meyve-gıda işleme ve makine imalatı tedarikçileri ve Amasya Üniversitesi, Amasya TSO, Merzifon Ticaret ve Sanayi Odası ve Suluova TSO çatısı altındaki bulut/veri merkezi işletmeleriyle kesintiye sıfır toleranslı sözleşmeler yürütmektedir. Çok uluslu ana sanayi müşterileri, bankacılık/fintek kurumları (BDDK bilgi sistemleri süreklilik tebliğleri), EPDK enerji şirketleri, gümrük YYS firmaları ve kamu bilişim ihaleleri tedarikçilerinden akredite ISO 22301:2019 belgesi talep etmektedir.

ISO 22301:2019 standardı yalnızca sunucu yedeklemesi (IT Disaster Recovery) değildir; insan kaynağı kaybı, üretim tesisi/bina erişilemezliği, elektrik-su-doğalgaz kesintisi, kritik tekil tedarikçi (single-source supplier) duruşu ve lojistik rota kapanması gibi tüm operasyonel boyutları kapsayan bütünsel bir kriz ve iş sürekliliği mimarisidir.

  • Üretim ve Otomotiv/Makine Yan Sanayii: Kritik darboğaz makineler için alternatif hat/fason anlaşmaları, emniyet stoku, enerji jeneratör kapasitesi ve OEM sevkiyat sürekliliği planları (IATF 16949 Contingency Plan uyumu).
  • Yazılım, Veri Merkezi, SaaS ve Telekomünikasyon: Aktif-aktif / aktif-pasif sunucu mimarisi, Felaket Kurtarma Merkezi (FKM / DRC), siber fidye yazılımı (ransomware) geri dönüş testleri ve SLA sürekliliği.
  • Gıda, Soğuk Zincir Lojistik, Sağlık ve Kamu Hizmetleri: Soğuk hava deposu enerji yedekliliği, acil tedarik rotaları, kriz iletişim yönetimi ve acil müdahale ekipleri.

Amasya ISO 22301:2019 Projelerinde Teslim Ettiğimiz Mühendislik Çıktıları

Kopyala-yapıştır şablonlar yerine işletmenizin gerçek süreçlerine entegre edilen denetime hazır proje çıktıları:

01

Kapsamlı İş Etki Analizi (BIA) Matrisi (MTPD, RTO, RPO, MBCO)

Tüm departmanların finansal, operasyonel, yasal ve itibar etkilerini zaman dilimlerine göre puanlayan ve kurtarma öncelik sırasını çıkaran BIA raporu.

02

Kesinti Risk Analizi ve Kaynak Bağımlılık Haritası

Bina, makine, BT sistemleri, insan kaynağı, enerji ve kritik tedarikçiler üzerindeki tekil hata noktalarını (Single Point of Failure) gideren strateji dosyası.

03

Olay Müdahale, Kriz Yönetimi ve İletişim Planı

Kriz komitesi rol ve vekalet listeleri, acil toplanma/alternatif merkez aktivasyonu ve resmi makam/müşteri bildirim şablonları.

04

Operasyonel İş Sürekliliği (BCP) ve BT Felaket Kurtarma (DRP) Planları

Adım adım sistem ve üretim ayağa kaldırma kılavuzları (runbook), manuel geri dönüş (workaround) formları ve veri geri yükleme prosedürleri.

05

Senaryo Bazlı Süreklilik Tatbikat Raporu ve Denetim Eşliği

Gerçekleştirilen kesinti/felaket tatbikatının kronolojik süre ölçüm tutanağı, İSYS iç tetkik dosyası ve akredite belgelendirme refakati.

Amasya ISO 22301 Belgesi Nasıl Alınır? İş Etki Analizi (BIA) ve Tatbikat Süreci

"Amasya ISO 22301 belgesi nasıl alınır?" sorusunun kalbinde Madde 8.2 kapsamında yürütülen bilimsel İş Etki Analizi (BIA - Business Impact Analysis) yer alır. Danışmanlarımız Amasya tesisinizdeki tüm kritik süreçlerin kesinti maliyetini saat ve gün bazında hesaplayarak gerçekçi kurtarma stratejileri tasarlar. Ankara Genel Merkezimizden Samsun-Çorum-Merzifon karayolu koridoru üzerinden yaklaşık 3,5 saatte Merzifon OSB, Suluova ve Amasya Merkez'deki fabrikalara doğrudan yerinde mühendislik, eğitim ve denetim refakati ulaştırıyoruz.

  • 1. Kapsam ve Kritik Ürün/Hizmet Analizi: Amasya organizasyonunuzun taahhüt ettiği en kritik ürün ve servisler ile yasal/sözleşmesel ceza (SLA) yükümlülükleri belirlenir.
  • 2. İş Etki Analizi (BIA) ve Risk Değerlendirmesi (Madde 8.2): Her faaliyet için MTPD / MAO (Maksimum Kabul Edilebilir Kesinti Süresi), RTO (Hedeflenen Kurtarma Süresi), RPO (Maksimum Veri Kaybı Noktası) ve MBCO (Asgari İş Sürekliliği Seviyesi) metrikleri hesaplanır.
  • 3. İş Sürekliliği Stratejileri ve Planlarının (BCP / DRP) Yazılması (Madde 8.3 & 8.4): Olay müdahale yapısı, kriz yönetim ekibi, iç/dış medya ve müşteri kriz iletişim protokolleri, alternatif çalışma alanı ve BT/üretim geri dönüş adımları dokümante edilir.
  • 4. Canlı / Masa Başı Tatbikatlar (Madde 8.5) ve İç Tetkik: Hazırlanan iş sürekliliği ve felaket kurtarma planları senaryo bazlı tatbikatlarla test edilir, hedeflenen RTO/RPO sürelerine ulaşılıp ulaşılamadığı ölçülerek iyileştirme raporu hazırlanır.
  • 5. TÜRKAK / IAF Akredite ISO 22301 Denetimi: Aşama 1 ve Aşama 2 tetkiklerinde BIA hesaplamaları, tatbikat kanıtları ve kriz planları danışmanlarımız eşliğinde sunularak sertifika alınır.

Amasya ISO 22301 Fiyatları, ISO 27001 Entegrasyonu ve Orta Karadeniz Kalkınma Ajansı (OKA) ve KOSGEB Amasya Müdürlüğü Destekleri

Amasya ISO 22301 fiyatları; ISO/IEC TS 17021-6 akreditasyon kurallarına göre kapsamdaki personel sayısına, operasyonel lokasyon/fabrika adedine ve süreç karmaşıklığına göre hesaplanır. Halihazırda ISO/IEC 27001 Bilgi Güvenliği (Ek-A 5.29 ve 5.30 İş Sürekliliği kontrolleri) veya ISO 9001 sistemine sahip firmalarda entegre kurulum yapılarak hem danışmanlık süresinde hem denetim gün sayısında önemli tasarruf elde edilir.

Amasya merkezli sanayi ve bilişim şirketleri; Orta Karadeniz Kalkınma Ajansı (OKA) ve KOSGEB Amasya Müdürlüğü kurumsal dayanıklılık/dijital dönüşüm teknik destekleri, KOSGEB İşletme Geliştirme Belgelendirme Desteği ve Ticaret Bakanlığı ihracat/bilişim teşviklerinden ISO 22301 projeleri için yararlanabilmektedir.

Amasya ISO 22301:2019 Hakkında Sıkça Sorulan Sorular

ISO 22301 her sektör içindir. Hatta bugün küresel otomotiv, savunma, gıda ve makine alıcıları; yangın, deprem, enerji kısıntısı veya hammadde krizinde tedarikin nasıl süreceğini görmek için üretim fabrikalarından doğrudan ISO 22301 belgesi talep etmektedir.