Hizmet Sürekliliği Yönetimi Nedir? Tanım, Kapsam ve Amaç

Pratiğin amacı, yüksek etkili fakat düşük olasılıklı kesintiler karşısında kurumun kritik hizmetlerini ayakta tutacak dayanıklılığı inşa etmek ve felaket anında hızlı, etkili bir müdahale kapasitesi kurmaktır. Odak, tümüyle önlenemeyen risklerin gerçekleşmesi hâlinde oluşacak kaybı en aza indirmektir; hedef riski sıfırlamak değil, risk gerçekleştiğinde kurumu ayakta tutmaktır.

Dijital dönüşümle birlikte hizmetlerin iş ortakları ve tüketicilerle iç içe geçmesi, tek bir kesintinin zincirleme etkilerini büyütür ve bu pratiği giderek daha kritik hâle getirir. Amaç, kriz anında markayı, itibarı ve değer üreten faaliyetleri koruyacak bir toparlanma yeteneğini önceden hazır bulundurmaktır.

Kapsam operasyonel risklere odaklanır ve dört ana çalışma etrafında şekillenir: iş etki analizinin yürütülmesi, süreklilik stratejilerinin belirlenmesi, süreklilik ve kurtarma planlarının geliştirilip güncel tutulması ve bu planların tatbikatlarla sınanması.

Sınırın nerede çizildiğini bilmek, pratiğin doğru konumlandırılması için belirleyicidir:

• Kapsam içinde: yangın, sel, elektrik kesintisi, kilit personelin devre dışı kalması ve veri merkezi arızası gibi yüksek etkili operasyonel olaylar.
• Kapsam dışında: kurumu ciddi biçimde etkilemeyen küçük arızalar ile stratejik, politik ve piyasa kaynaklı olaylar.
• Odak noktası: olasılığı düşürmek değil, önlenemeyen büyük olayın etkisini yönetilebilir sınırlar içinde tutmak.

Süreklilik yönetimi, birbirini besleyen birkaç temel kavram üzerine kuruludur. Bu kavramları kurumsal bağlama oturtmak, Educore'un hizmet sürekliliği eğitim, danışmanlık ve denetim çalışmalarının da çıkış noktasıdır.

• İş etki analizi (BIA): kritik iş fonksiyonlarını ve bağımlılıklarını belirler, kesintinin zaman içindeki etkisini ortaya koyar.
• Kurtarma süresi hedefi (RTO): bir hizmetin kesinti sonrası kabul edilebilir azami geri gelme süresidir.
• Kurtarma noktası hedefi (RPO): kabul edilebilir azami veri kaybının ölçüsüdür.
• Asgari hizmet seviyesi: kriz döneminde sürdürülmesi gereken en düşük kabul edilebilir hizmet düzeyidir.
• Süreklilik stratejileri: çeşitlendirme, çoğaltma, yedekte bekletme, olay sonrası tedarik ve alt yükleniciye devir seçeneklerini kapsar.
• Devreye alma (invocation): planların kriz anında resmen uygulamaya sokulması kararıdır.

Pratik, sıklıkla karıştırıldığı iki alandan net biçimde ayrışır. Erişilebilirlik yönetimi kesinti olasılığını düşürmeye odaklanan, daha proaktif bir pratiktir; süreklilik yönetimi ise önlenemeyen büyük olay gerçekleştikten sonraki dayanıklılığı ve toparlanmayı ele alır. Olay yönetimi düşük etkili günlük kesintileri çözerken, süreklilik yönetimi yalnızca yüksek etkili, felaket ölçeğindeki olaylarla ilgilenir; ayrışma noktası, ele alınan etkinin büyüklüğü ve müdahalenin daha reaktif doğasıdır.

Pratik ayrıca üç düzeyde örgütlenir: stratejik düzey (kriz yönetim ekibi ve devreye alma kararı), taktik düzey (koordinasyon) ve operasyonel düzey (müdahale ve kurtarma ekipleri). Bu katmanlı yapı, kriz anında kimin neye karar vereceğini önceden netleştirir.