Denetim · Hizmet Yönetimi Pratikleri
Hizmet Sürekliliği Yönetimi Denetimi: felaket hazırlığını kanıtla ölçün
Hizmet Sürekliliği Yönetimi denetimi, bir felaket veya ağır kesinti durumunda hizmetlerin kabul edilebilir düzeyde sürdürülmesi ve geri getirilmesi için tanımlanan gereksinim, plan, önlem ve tatbikatların kurumda gerçekten uygulanıp uygulanmadığını kanıta dayalı değerlendiren bağımsız bir çalışmadır. Değerlendirme yazılı planların varlığıyla yetinmez; iş etki analizinin güncelliğini, kurtarma hedeflerinin iş tarafıyla uzlaşılmış olmasını ve bu hedeflere tatbikat ya da gerçek kesinti kanıtlarıyla ulaşılabildiğini birlikte inceler. Ölçüt olarak kurumun kendi taahhütleri ile kabul görmüş hizmet yönetimi pratikleri esas alınır.
6
değerlendirme boyutu
44
gereklilik maddesi
5
olgunluk seviyesi
Kanıta dayalı
kayıt, veri ve görüşme
Amaç
Hizmet Sürekliliği Yönetimi denetimi neyi sağlar?
Denetimin amacı, felaket anındaki hazırlığı varsayımdan çıkarıp ölçülebilir hâle getirmektir. Çalışma; hangi hizmetlerin gerçekten kapsamda olduğunu, beyan edilen kurtarma hedeflerinin kanıtla desteklenip desteklenmediğini ve planların kesinti anında işleyip işlemeyeceğini ortaya koyar. Sonuç, yönetime sunulabilir bir öncelik listesi ve ekiplerin uygulayabileceği bir hazırlık planıdır.
Değerlendirme boyutları
Denetimde neye bakıyoruz?
01
Yönetişim ve kapsam
Süreklilik politikasının kapsamı, hangi olayların felaket sayıldığı ve kapsam dışı bırakılan hizmetlerin gerekçesi incelenir. Rol ve sorumlulukların atanmış, paydaşlara duyurulmuş ve düzenli aralıklarla gözden geçiriliyor olması değerlendirilir.
02
İş etki analizi ve bağımlılıklar
Hayati iş işlevlerinin nasıl belirlendiği, kesintinin zaman içinde büyüyen etkisinin nasıl değerlendirildiği ve analizin hangi tetikleyicilerle yenilendiği incelenir. Hizmet bileşeni, personel, tesis ve tedarikçi bağımlılıklarının kayda geçirilme düzeyi ölçülür.
03
Kurtarma hedefleri ve asgari hizmet düzeyi
Kapsamdaki her hizmet için kurtarma süresi hedefi, kurtarma noktası hedefi ve kesinti sırasında sürdürülecek asgari hizmet düzeyinin tanımlı ve iş tarafıyla uzlaşılmış olup olmadığı incelenir. Hedeflerin yedekleme sıklığı ve mevcut teknik çözümlerle tutarlılığı kontrol edilir.
04
Süreklilik stratejisi ve risk azaltma
Kurtarma seçeneklerinin (çeşitlendirme, çoğaltma, yedek tesis, dış kaynak kullanımı ve benzeri) iş etkisi, maliyet ve fayda karşılaştırılarak seçildiği doğrulanır. İnsan, teknoloji, tedarikçi ve süreç boyutundaki önlemler ile ortaklardan alınan süreklilik taahhütlerinin yeterliliği değerlendirilir.
05
Planlar, devreye alma ve müdahale
Müdahale, kurtarma ve normale dönüş planlarının içeriği; yönetim, koordinasyon ve uygulama düzeylerindeki sorumluluklar ile iletişim ve eskalasyon adımları incelenir. Devreye alma ölçütlerinin, karar yetkisinin ve kesinti anında plana erişimin netliği kontrol edilir.
06
Tatbikat, ölçüm ve gözden geçirme
Tatbikat programının kapsamı ve sıklığı, uygulanan tatbikat türleri ile raporlanan bulguların takibi incelenir. Kurtarma hedeflerine ulaşma, plan güncelliği ve tatbikat tamamlanma göstergelerinin yönetim gözden geçirmesine girdi olup olmadığı değerlendirilir.
Kanıt kaynakları
Bulgular görüşe değil, kanıta dayanır.
Değerlendirme sırasında aşağıdaki kaynakları birlikte inceler, her bulguyu izlenebilir bir kanıta bağlarız.
- Süreklilik politikası, kapsam tanımı ve felaket ölçütlerinin yazılı hâli ile sürüm geçmişi
- Son iş etki analizi raporları, hayati iş işlevi öncelik listesi ve kayıp tahminleri
- Hizmet kataloğu, konfigürasyon ve bağımlılık kayıtları ile tek nokta arıza analizleri
- Kapsamdaki hizmetlere ait süreklilik ve kurtarma planları, iletişim ve ekip listeleri
- Kurtarma süresi ve kurtarma noktası hedeflerinin kayıtlı onay ve mutabakat izleri
- Yedekleme ve geri yükleme kayıtları, geri yükleme deneme sonuçları
- Tatbikat programı, tatbikat raporları ve açılan bulguların takip kayıtları
- Gerçek kesinti ve büyük olay kayıtları ile müdahale ve kurtarma raporları
- Kriz yönetim ekibi, süreklilik sorumlusu, hizmet sahipleri ve tedarikçi temsilcileriyle görüşmeler
Olgunluk ölçeği
Hizmet Sürekliliği Yönetimi olgunluğu nasıl ölçülür?
Her boyut beş seviyeli ortak bir ölçekle puanlanır; seviye tarifleri bu pratiğe özgüdür, böylece sonuç karşılaştırılabilir ve tekrarlanabilir olur.
- Seviye 1
Tanımsız
Felaket ölçütü ve süreklilik gereksinimi yazılı değildir. Ağır kesintiler büyük olay müdahalesiyle ve kişilerin bilgisine dayanarak yönetilir; yedeklerin geri yüklenebilirliği sınanmamıştır.
- Seviye 2
Kısmî
Bazı sistemler için yedekleme ve kurtarma adımları belgelenmiştir. İş etki analizi yapılmamış ya da eskimiştir; kurtarma süresi ve noktası hedefleri teknik varsayımlara dayanır, iş tarafıyla uzlaşılmamıştır.
- Seviye 3
Tanımlı
Kapsam, felaket ölçütleri ve roller politikada tanımlıdır. Kapsamdaki hizmetler için iş etki analizi yapılmış; kurtarma hedefleri ve asgari hizmet düzeyi uzlaşılmış; müdahale, kurtarma ve normale dönüş planları yayımlanmıştır.
- Seviye 4
Ölçülen
Tatbikatlar planlı aralıklarla ve iş etkisiyle orantılı sıklıkta yürütülür. Hedeflere ulaşma tatbikat ve gerçek kesintilerde ölçülür, bulgular plan ve kontrol güncellemesine dönüşür, tedarikçi hazırlığı doğrulanır.
- Seviye 5
İyileşen
Süreklilik gereksinimleri tasarım, değişiklik ve tedarik kararlarına girdi olur. Senaryo çeşitliliği ile tatbikat sıklığı değişen riske göre ayarlanır; önlemlerin etkinliği ve maliyeti karşılaştırılarak önlem portföyü sürekli yeniden dengelenir.
Tipik bulgular
Sahada en sık neyle karşılaşıyoruz?
Aşağıdaki sapmalar farklı sektörlerde tekrar eder. Denetim, bunların kurumunuzda geçerli olup olmadığını kanıtla ortaya koyar.
- 01İş etki analizi bir kez yapılmış; yeni hizmet, müşteri ve tedarikçi eklendiğinde yenilenmediği için öncelik listesi güncelliğini yitirmiş.
- 02Kurtarma süresi ve kurtarma noktası hedefleri teknik ekipler tarafından varsayılmış, iş sahipleriyle uzlaşılmamış; asgari hizmet düzeyi hiç tanımlanmamış.
- 03Planlar yalnızca kurtarma adımlarını anlatıyor; ilk müdahale ve normale dönüş ölçütleri ile geri dönüş sorumluluğu belirsiz kalmış.
- 04Yedekleme düzenli yapılıyor ancak geri yükleme sınanmadığı için kurtarma noktası hedefinin tutup tutmadığı bilinmiyor.
- 05Tatbikatlar masa başı tartışmayla sınırlı; hedeflere gerçekten ulaşıldığını gösteren canlı deneme yapılmamış, başarısız tatbikat sonrası takip kaydı yok.
- 06Devreye alma ölçütü ve karar yetkisi belirsiz; devreye alma rehberi ve iletişim listeleri kesinti anında ofis dışından erişilebilir değil.
- 07Bulut ve tedarikçi hizmetlerinde süreklilik taahhütleri sözleşmeye yazılmamış; ortakların kurtarma kabiliyeti hiç doğrulanmamış.
Çıktılar
Denetim sonunda ne teslim edilir?
Çıktı 01
Yönetici özeti
Mevcut olgunluk, en yüksek etkili hazırlık boşlukları ve ilk üç adım.
Çıktı 02
Kanıt matrisi
Her bulgunun dayandığı kayıt, sistem verisi ve görüşme referansı.
Çıktı 03
Olgunluk görünümü
Altı boyutta mevcut seviye ile hedef seviye arasındaki fark.
Çıktı 04
Kurtarma hedefi karşılaştırması
Beyan edilen kurtarma süresi ve noktası hedeflerinin tatbikat ve gerçek kesinti kanıtlarıyla karşılaştırılması.
Çıktı 05
Hazırlık ve iyileştirme planı
Bulguları iş etkisine göre sıralayan; plan, önlem ve tatbikat adımlarını sorumluyla eşleyen yol haritası.
Gereklilik dokümanı
Hizmet Sürekliliği Yönetimi Denetim Gereklilikleri
Bu doküman, Hizmet Sürekliliği Yönetimi pratiğinin denetiminde esas alınan gereklilikleri ortaya koyar. Kapsam; süreklilik yönetişimi ve politika, roller ve müdahale organizasyonu, iş etki analizi ve bağımlılıklar, kurtarma hedefleri ve asgari hizmet düzeyi, süreklilik stratejisi ve risk azaltma önlemleri, süreklilik planları ve devreye alma, tatbikat ve hazırlık ile kayıt, ölçüm ve iyileştirme başlıklarını içerir. Gereklilikler, felaket veya ağır kesinti niteliğindeki yüksek etkili olaylara hazırlığı değerlendirmek üzere yazılmıştır; günlük arızaların çözümü, hizmet erişilebilirliğinin istatistiksel optimizasyonu ve kurumsal kriz haberleşmesinin tümü bu dokümanın kapsamı dışındadır ve ilgili pratiklerin denetiminde ele alınır. Değerlendirmede ölçüt, kurumun kendi yazılı taahhütleri ile kabul görmüş hizmet yönetimi pratikleridir. Doküman denetçi tarafından sahada kullanılmak üzere hazırlanmıştır; kurumun ölçeğine ve hizmet portföyüne göre madde bazında uygulanabilirlik değerlendirmesi yapılır.
Dokümanı görüntüleyin- 01
Kapsam
Değerlendirilecek alanlar ve başarı ölçütleri birlikte belirlenir.
- 02
Kanıt
Kayıt, sistem verisi ve görüşmeler tek bir kanıt setinde toplanır.
- 03
Puanlama
Her boyut ortak ölçekle puanlanır; sapmalar kanıta bağlanır.
- 04
Bulgu
Bulgular iş etkisi ve riske göre önceliklendirilir.
- 05
Plan
Sorumluluk ve etkiyle sıralanmış iyileştirme adımları teslim edilir.
Kapsamdan iyileştirme planına · 5 adım
Sık sorulanlar
Hizmet Sürekliliği Yönetimi denetimi hakkında sık sorulanlar
Denetim ne kadar sürer ve işleyişi aksatır mı?
Süre kapsamdaki hizmet sayısına göre değişir; saha çalışması genellikle birkaç gün, raporlama takip eden hafta içinde tamamlanır. Çalışma kayıt incelemesi ve görüşmelerle yürütüldüğü için üretim ortamına müdahale edilmez.
Denetim sırasında tatbikat yapılıyor mu?
Hayır. Denetim tatbikat yürütmez; mevcut tatbikat programını, raporlarını ve bulgu takibini inceler. Talep edilirse planlı bir tatbikata gözlemci olarak katılınıp sonuçlar kanıt olarak değerlendirilir.
Erişilebilirlik yönetimi denetiminden farkı nedir?
Erişilebilirlik denetimi olma olasılığı yüksek, etkisi sınırlı arızalara ve bunların olasılığını düşüren teknik önlemlere bakar. Süreklilik denetimi ise etkisi ağır, olasılığı düşük olaylara hazırlığı; yani kurtarma hedeflerini, planları ve tatbikatları değerlendirir.
Kurumsal iş sürekliliği çalışmamız var; bu denetim onu tekrarlar mı?
Tekrarlamaz. Kapsam operasyonel riskler ve dijital hizmetlerin sürekliliğidir. Kurumsal iş sürekliliği planları girdi olarak alınır ve iki tarafın kapsam, gereksinim ve devreye alma adımlarında birbirine bağlanıp bağlanmadığı incelenir.
ServiceCore ekosistem ayrıcalığı
Olgunluk denetimi tamamen ücretsiz.
Bu ayrıcalık bireysel değerlendirme için değil; kurumun yönetim pratiklerindeki mevcut durumunu kanıtla ortaya koyan kurumsal denetim hizmeti içindir.
- ServiceCore müşterileri
- iş ortakları
- bayiler
- temsilciler
- ambassadorlar
- teknoloji ortakları
- ServiceCore dostları
Bu denetimlerde hem ilgili pratiğin kurumdaki durumu hem de ServiceCore ile bu ihtiyacın nasıl giderildiği incelenmektedir. Bu hizmet ürün bağımlı ve ServiceCore ürün ve teknoloji ailesine bağlı olarak tasarlanmış bir hizmettir. Ücretli değildir ve sadece Premium Professional Services (PPS) anlaşmalı ServiceCore müşterilerine sunulmaktadır. PPS anlaşmalı müşteriler dışında bu hizmet için talep alınmamaktadır.
Bu denetimin ServiceCore’daki karşılığı: Service Topologies Explorer
Educore platformları
Hizmet Sürekliliği Yönetimi bizim platformlarımızda nasıl çalışır?
ServiceCore
Service Topologies Explorer
Hizmet yönetimi platformu — bu pratiğin kayıt, akış ve ölçüm tarafı.
servicecore.com.trAICore
Yapay zekâ araçları
- PredictCoreAIGeçmiş veriden hizmet seviyesi ihlallerini önceden tahmin eder
- RisiCoreAIVarlık ve sözleşme verisini zafiyet bankalarıyla eşleştirir