İş sürekliliği yönetimi (BCM), öncelikle bilgi sistemleri ve varlıkların önlenmesi ve korunmasıyla ilgilenen iş esnekliğinin bir alt kümesidir. BCM'nin temel amacı, durum veya olay ne olursa olsun, ürün ve hizmetlerin müşterilere sürekli olarak erişilebilir olmasını sağlamaktır.
BCM birkaç farklı süreçten oluşur:
• Risk değerlendirmesi – Kuruluşun faaliyetlerine yönelik potansiyel risklerin tanımlanmasını ve değerlendirilmesini içerir.
• İş etki analizi (BIA) – Farklı risklerin kuruluşun operasyonlarını ve kaynaklarını nasıl etkileyeceğini analiz etmeyi içerir.
• Bir iş sürekliliği planının (BCP) geliştirilmesi – Herhangi bir kesinti veya acil duruma müdahale etmek için ayrıntılı bir sürecin planlanmasını ve oluşturulmasını içerir.
• Test ve bakım – BCP'nin düzenli olarak test edilmesini ve gerekli değişikliklerin veya modifikasyonların yapılmasını içerir.
• İş kurtarma – Acil bir durumla karşılaşıldığında iş sürekliliği planının başlatılmasını ve yürütülmesini içerir.
• Olağanüstü durum kurtarma – Beklenmedik bir kesinti karşısında temel iş işlevlerinin ve kritik etkinliklerin geri yüklenmesini içerir.
BCM işin hem fiziksel hem de teknolojik yönlerini kapsar ve değişen risk faktörlerine ayak uydurmak için genellikle yıllık bazda yapılır. İş sürekliliği yönetiminin statik bir süreç olmadığını, etkililiği sağlamak için düzenli izleme ve güncelleme gerektiren bir süreç olduğunun farkına varmak da önemlidir.
