İŞ SÜREKLİLİĞİ POLİTİKASI
Amaç
Bu politikanın amacı; Şirketin kritik faaliyetlerinin, ürün ve hizmetlerinin sürekliliğini desteklemek, iş kesintilerinin etkilerini yönetmek ve ilgili tarafların ihtiyaç ve beklentilerini karşılayacak şekilde kurumsal dayanıklılığı artırmaktır.
Şirket, afet ve acil durumlar da dahil olmak üzere faaliyetlerini etkileyebilecek olaylara karşı hazırlıklı olmayı, çalışanlarının ve ilgili tarafların güvenliğini önceliklendirmeyi, kritik hizmetlerin sürdürülebilirliğini sağlamayı ve iş sürekliliği kabiliyetlerini sürekli geliştirmeyi hedefler.
Şirket, İş Sürekliliği Yönetim Sisteminin kurulması, uygulanması, sürdürülmesi ve sürekli iyileştirilmesinde ISO 22301 İş Sürekliliği Yönetim Sistemi Standardı prensiplerini esas alır.
İş Sürekliliği İlkeleri
Şirket, aşağıdaki iş sürekliliği ilkelerini benimser ve bu doğrultuda faaliyetlerini yürütür:
- İş sürekliliğini etkileyebilecek tehditleri, riskleri, bağımlılıkları ve fırsatları belirlemek, değerlendirmek ve yönetmek,
- İlgili tarafların ihtiyaç ve beklentilerini dikkate alarak iş sürekliliği gereksinimlerini belirlemek,
- Kritik faaliyetler, süreçler, hizmetler, bilgi varlıkları ve kaynaklar için iş etki analizleri ve risk değerlendirmeleri gerçekleştirerek uygun süreklilik stratejileri geliştirmek,
- Kritik faaliyetlerin sürdürülebilmesi ve kesinti sonrasında yeniden devreye alınabilmesi amacıyla iş sürekliliği, kriz yönetimi ve kurtarma planları oluşturmak, uygulamak ve güncel tutmak,
- Afet ve acil durumlara hazırlıklı olmak amacıyla gerekli organizasyonel, teknik ve operasyonel tedbirleri almak ve kritik altyapıların dayanıklılığını artırmak,
- İş sürekliliği ile ilgili rol ve sorumlulukları, iletişim mekanizmalarını ve kaynak ihtiyaçlarını belirlemek,
- Çalışanların iş sürekliliği konusundaki farkındalık ve yetkinliklerini geliştirmek,
- İş sürekliliği, afet kurtarma ve kriz yönetimi planlarının etkinliğini doğrulamak amacıyla düzenli test ve tatbikatlar gerçekleştirmek ve elde edilen sonuçlar doğrultusunda iyileştirme faaliyetleri yürütmek,
- Uygulanabilir yasal, düzenleyici ve sözleşmesel yükümlülüklere uyum sağlamak,
- İş Sürekliliği Yönetim Sisteminin performansını izlemek, gözden geçirmek ve sürekli iyileştirmek.
Üst Yönetim
- İş Sürekliliği Yönetim Sisteminin kuruluşun stratejik yönü ve hedefleri ile uyumlu olarak yürütülmesini sağlamayı,
- Sistemin etkinliğinin sürdürülmesi için gerekli kaynakları ve desteği sağlamayı,
- İş sürekliliği kültürünün kuruluş genelinde yaygınlaştırılmasını teşvik etmeyi,
- İş Sürekliliği Yönetim Sisteminin performansını düzenli olarak gözden geçirerek sürekli iyileştirilmesini desteklemeyi,
taahhüt eder.
Gözden Geçirme
Bu politika yılda en az bir kez veya organizasyon yapısında, hizmetlerde, teknolojik altyapıda, iş sürekliliği gereksinimlerinde ya da iş sürekliliğini etkileyebilecek önemli değişikliklerin meydana gelmesi durumunda gözden geçirilir.
Politikanın güncellenmesi ve yayımlanması Üst Yönetim onayı ile gerçekleştirilir.
