ISO 22301 İş sürekliliği yönetim sistemi belgesi ilerleyen zamanlarda ülkemiz gibi , İş yaşamının sürekli tehdit eden doğal felaketler ,teknolojik ve ekonomik bir çok felaketlerle karşı karşıya kalan ülkelerde çok geniş alanda, bir çok bilgi, telekomünikasyon, enerji, üretim vb. sektöründe faaliyet gösteren firmalarda yaygınlaşması bir zorunluluk gibi görünmekte olan ISO 22301 İş Sürekliliği Yönetim Sisteminin Temel Prensipleri diğer yönetim sisteminin prensipleriyle benzerlik gösterir.
Belli başlı standartlar ve yardımcı kılavuzlar şunlardır:
ISO 22301:2012 İş Sürekliliği Yönetim Sistemi, Şartlar standardı. Bugün kuruluşlar bu standardı esas alarak sistem kurmakta ve belge almaktadır.
ISO 22300:2012 İş Sürekliliği Yönetim Sistemi, Sözlük. İş sürekliliği konusundaki terimlerin açıklandığı bir dokümandır.
ISO 22312:2011 İş Sürekliliği Yönetim Sistemi, Teknolojik yeterlilikler. İş sürekliliği konusunda yapılan araştırma ve sonuçlarını açıklayan bir dokümandır.
ISO 22313:2012 İş Sürekliliği Yönetim Sistemi, Kılavuz.
ISO 27031 Bilgi ve İletişim Teknolojileri İçin Sürekliliği Yönetim Sistemi
ISO 27001 Bilgi Güvenliği Yönetim Sistemi
ISO 20000 Bilgi Teknolojileri Hizmet Yönetim Sistemi
Bütün bu standartların hedefi, kuruluşların faaliyetlerini kesintisiz olarak sürdürmeleridir. Kuruluşlar, kendileri için kritik olan faaliyetleri belirlemekte ve standartların gereklerini yerine getirerek, bir kesini yaşanması durumunda bunu en az zararla atlatmış olmaktadırlar. Kriz anında, önceden hazırlanan kriz yönetim planları ve iş süreklilik planları kullanılmakta, bu da kuruluşa rekabet gücü vermektedir.
Buna göre ISO 22301 İş Sürekliliği Yönetim Sistemi’nin iki temel prensibi bulunmaktadır:
· Risk analiz çalışması: Kuruluş hem bugün karşı karşıya olduğu riskleri hem de gelecekte olması muhtemel riskleri bugünden belirlemelidir. Risk analiz çalışmaları, kuruluş için kabul edilebilir kesinti sürelerinin ne olabileceğini ve çok uzun kesinti olması durumunda bundan etkilenecek kritik noktaların hangileri olacağını belirlemek için yapılmalıdır.
· İş etki analizi: Riskin gerçekleşmesi halinde olabilecek kesintilerin kuruluşun faaliyetleri üzerinde yaratacağı etkiyi tespit etmek için bu analiz yapılmalıdır. İş etki analizi, öncelikle, kuruluş için kritik olan faaliyetler için yapılmalıdır.
