ISO 22301:201928 • Giresun (Karadeniz Bölgesi)Yönetim Sistemleri

Giresun ISO 22301:2019 İş Sürekliliği Yönetim Sistemi (İSYS) ve BIA Danışmanlığı

Siber saldırı, enerji kesintisi, doğal afet, yangın, kritik makine arızası veya tedarik zinciri kırılması gibi yıkıcı kesintiler karşısında Giresun sanayi ve teknoloji işletmelerinin ayakta kalma kapasitesini belgeleyen ISO 22301:2019 İş Sürekliliği Yönetim Sistemi (İSYS); kurumsal dayanıklılığın (resilience) küresel standardıdır. Dünya fındık kalitesinin referans noktası olan Giresun, 1. OSB ve Bulancak 2. OSB'deki entegre gıda, makine ve tekstil tesisleriyle tarımsal hammaddeyi katma değerli ihracat ürününe dönüştürmektedir. Avrupa çikolata ve gıda endüstrisine tedarik sağlayan Giresunlu tesislerde ISO 22000 HACCP, fındık makineleri imalatçılarında ise CE işaretlemesi ve ISO 9001 temel gerekliliktir. Proxy Danışmanlık; İş Etki Analizi (BIA), RTO/RPO kurtarma hedefleri ve Felaket Kurtarma Planlarını (DRP) Giresun kuruluşlarının gerçek saha ve BT senaryolarına göre yapılandırır.
Sanayi ve OSB Odak Alanı

Giresun 1. OSB, Bulancak (Giresun 2.) OSB, Tirebolu-Espiye Çay ve Fındık İşleme Tesisleri ve Görele Sanayi Alanı

Teknoloji & Ar-Ge Ekosistemi

Giresun Üniversitesi, Giresun Teknopark, Giresun Ticaret ve Sanayi Odası (GTSO) ve Giresun Ticaret Borsası

Bölgesel Hibe & Destek

Doğu Karadeniz Kalkınma Ajansı (DOKA) ve KOSGEB Giresun Müdürlüğü

Giresun Sanayi Üretimi, Lojistik, Enerji ve Bilişim Altyapılarında ISO 22301:2019 Kapsamı

Karadeniz Bölgesi üretim ve ticaret ağında kritik rol üstlenen Giresun (28), Giresun 1. OSB, Bulancak (Giresun 2.) OSB, Tirebolu-Espiye Çay ve Fındık İşleme Tesisleri ve Görele Sanayi Alanı bünyesindeki tam zamanında (Just-in-Time) üretim yapan fabrikaları, Entegre fındık kırma, kavurma ve çikolata/ezme ihracatı, çay işleme, tekstil-konfeksiyon, makine ve fındık işleme ekipmanları, mobilya-orman ürünleri ve su ürünleri tedarikçileri ve Giresun Üniversitesi, Giresun Teknopark, Giresun Ticaret ve Sanayi Odası (GTSO) ve Giresun Ticaret Borsası çatısı altındaki bulut/veri merkezi işletmeleriyle kesintiye sıfır toleranslı sözleşmeler yürütmektedir. Çok uluslu ana sanayi müşterileri, bankacılık/fintek kurumları (BDDK bilgi sistemleri süreklilik tebliğleri), EPDK enerji şirketleri, gümrük YYS firmaları ve kamu bilişim ihaleleri tedarikçilerinden akredite ISO 22301:2019 belgesi talep etmektedir.

ISO 22301:2019 standardı yalnızca sunucu yedeklemesi (IT Disaster Recovery) değildir; insan kaynağı kaybı, üretim tesisi/bina erişilemezliği, elektrik-su-doğalgaz kesintisi, kritik tekil tedarikçi (single-source supplier) duruşu ve lojistik rota kapanması gibi tüm operasyonel boyutları kapsayan bütünsel bir kriz ve iş sürekliliği mimarisidir.

  • Üretim ve Otomotiv/Makine Yan Sanayii: Kritik darboğaz makineler için alternatif hat/fason anlaşmaları, emniyet stoku, enerji jeneratör kapasitesi ve OEM sevkiyat sürekliliği planları (IATF 16949 Contingency Plan uyumu).
  • Yazılım, Veri Merkezi, SaaS ve Telekomünikasyon: Aktif-aktif / aktif-pasif sunucu mimarisi, Felaket Kurtarma Merkezi (FKM / DRC), siber fidye yazılımı (ransomware) geri dönüş testleri ve SLA sürekliliği.
  • Gıda, Soğuk Zincir Lojistik, Sağlık ve Kamu Hizmetleri: Soğuk hava deposu enerji yedekliliği, acil tedarik rotaları, kriz iletişim yönetimi ve acil müdahale ekipleri.

Giresun ISO 22301:2019 Projelerinde Teslim Ettiğimiz Mühendislik Çıktıları

Kopyala-yapıştır şablonlar yerine işletmenizin gerçek süreçlerine entegre edilen denetime hazır proje çıktıları:

01

Kapsamlı İş Etki Analizi (BIA) Matrisi (MTPD, RTO, RPO, MBCO)

Tüm departmanların finansal, operasyonel, yasal ve itibar etkilerini zaman dilimlerine göre puanlayan ve kurtarma öncelik sırasını çıkaran BIA raporu.

02

Kesinti Risk Analizi ve Kaynak Bağımlılık Haritası

Bina, makine, BT sistemleri, insan kaynağı, enerji ve kritik tedarikçiler üzerindeki tekil hata noktalarını (Single Point of Failure) gideren strateji dosyası.

03

Olay Müdahale, Kriz Yönetimi ve İletişim Planı

Kriz komitesi rol ve vekalet listeleri, acil toplanma/alternatif merkez aktivasyonu ve resmi makam/müşteri bildirim şablonları.

04

Operasyonel İş Sürekliliği (BCP) ve BT Felaket Kurtarma (DRP) Planları

Adım adım sistem ve üretim ayağa kaldırma kılavuzları (runbook), manuel geri dönüş (workaround) formları ve veri geri yükleme prosedürleri.

05

Senaryo Bazlı Süreklilik Tatbikat Raporu ve Denetim Eşliği

Gerçekleştirilen kesinti/felaket tatbikatının kronolojik süre ölçüm tutanağı, İSYS iç tetkik dosyası ve akredite belgelendirme refakati.

Giresun ISO 22301 Belgesi Nasıl Alınır? İş Etki Analizi (BIA) ve Tatbikat Süreci

"Giresun ISO 22301 belgesi nasıl alınır?" sorusunun kalbinde Madde 8.2 kapsamında yürütülen bilimsel İş Etki Analizi (BIA - Business Impact Analysis) yer alır. Danışmanlarımız Giresun tesisinizdeki tüm kritik süreçlerin kesinti maliyetini saat ve gün bazında hesaplayarak gerçekçi kurtarma stratejileri tasarlar. Ankara ve İstanbul ofislerimizden Ordu-Giresun Havalimanı direkt uçuşlarıyla 15 dakikada Bulancak OSB ve Giresun 1. OSB'deki tesislere ulaşarak yerinde saha mühendisliği ve denetim refakati gerçekleştiriyoruz.

  • 1. Kapsam ve Kritik Ürün/Hizmet Analizi: Giresun organizasyonunuzun taahhüt ettiği en kritik ürün ve servisler ile yasal/sözleşmesel ceza (SLA) yükümlülükleri belirlenir.
  • 2. İş Etki Analizi (BIA) ve Risk Değerlendirmesi (Madde 8.2): Her faaliyet için MTPD / MAO (Maksimum Kabul Edilebilir Kesinti Süresi), RTO (Hedeflenen Kurtarma Süresi), RPO (Maksimum Veri Kaybı Noktası) ve MBCO (Asgari İş Sürekliliği Seviyesi) metrikleri hesaplanır.
  • 3. İş Sürekliliği Stratejileri ve Planlarının (BCP / DRP) Yazılması (Madde 8.3 & 8.4): Olay müdahale yapısı, kriz yönetim ekibi, iç/dış medya ve müşteri kriz iletişim protokolleri, alternatif çalışma alanı ve BT/üretim geri dönüş adımları dokümante edilir.
  • 4. Canlı / Masa Başı Tatbikatlar (Madde 8.5) ve İç Tetkik: Hazırlanan iş sürekliliği ve felaket kurtarma planları senaryo bazlı tatbikatlarla test edilir, hedeflenen RTO/RPO sürelerine ulaşılıp ulaşılamadığı ölçülerek iyileştirme raporu hazırlanır.
  • 5. TÜRKAK / IAF Akredite ISO 22301 Denetimi: Aşama 1 ve Aşama 2 tetkiklerinde BIA hesaplamaları, tatbikat kanıtları ve kriz planları danışmanlarımız eşliğinde sunularak sertifika alınır.

Giresun ISO 22301 Fiyatları, ISO 27001 Entegrasyonu ve Doğu Karadeniz Kalkınma Ajansı (DOKA) ve KOSGEB Giresun Müdürlüğü Destekleri

Giresun ISO 22301 fiyatları; ISO/IEC TS 17021-6 akreditasyon kurallarına göre kapsamdaki personel sayısına, operasyonel lokasyon/fabrika adedine ve süreç karmaşıklığına göre hesaplanır. Halihazırda ISO/IEC 27001 Bilgi Güvenliği (Ek-A 5.29 ve 5.30 İş Sürekliliği kontrolleri) veya ISO 9001 sistemine sahip firmalarda entegre kurulum yapılarak hem danışmanlık süresinde hem denetim gün sayısında önemli tasarruf elde edilir.

Giresun merkezli sanayi ve bilişim şirketleri; Doğu Karadeniz Kalkınma Ajansı (DOKA) ve KOSGEB Giresun Müdürlüğü kurumsal dayanıklılık/dijital dönüşüm teknik destekleri, KOSGEB İşletme Geliştirme Belgelendirme Desteği ve Ticaret Bakanlığı ihracat/bilişim teşviklerinden ISO 22301 projeleri için yararlanabilmektedir.

Giresun ISO 22301:2019 Hakkında Sıkça Sorulan Sorular

ISO 22301 her sektör içindir. Hatta bugün küresel otomotiv, savunma, gıda ve makine alıcıları; yangın, deprem, enerji kısıntısı veya hammadde krizinde tedarikin nasıl süreceğini görmek için üretim fabrikalarından doğrudan ISO 22301 belgesi talep etmektedir.