İş Sürekliliği Planı
İş sürekliliği planı (BCP - Business Continuity Plan), beklenmedik olaylar karşısında kritik iş operasyonlarının devamını sağlamak için hazırlanan plandır.
Kapsam
- Doğal afetler (deprem, sel, yangın)
- Pandemi veya salgın
- Siber saldırı veya veri ihlali
- Altyapı kesintileri (bulut, internet, elektrik)
- Kilit personel kaybı
- Tedarik zinciri kesintisi
Kritik Fonksiyonlar
| Fonksiyon | RTO | RPO | Sahip |
|---|---|---|---|
| Müşteri hizmeti | 4 saat | 0 | Customer Success |
| Ürün erişimi (SaaS) | 1 saat | 15 dk | Engineering |
| Ödeme işlemleri | 4 saat | 0 | Finance |
| İç iletişim | 2 saat | - | IT/Ops |
| İK operasyonları | 24 saat | - | HR |
RTO: Recovery Time Objective (kurtarma süresi hedefi). RPO: Recovery Point Objective (veri kaybı toleransı).
Acil Durum Ekibi
- Incident Commander: CEO veya delegesi
- Ops Lead: Engineering/IT liderliği
- Comms Lead: İç ve dış iletişim
- HR Lead: Çalışan güvenliği ve iletişimi
- Legal/Compliance: Yasal gereklilikler
İletişim Planı
| Hedef Kitle | Kanal | Süre |
|---|---|---|
| Çalışanlar | TodoTimeTracker + kişisel telefon | 1 saat içinde |
| Müşteriler | Status page + e-posta | 2 saat içinde |
| Basın | Resmi açıklama (PR) | Gerekirse |
| Regülatörler | Resmi bildirim | Yasal süre içinde |
Test ve Tatbikat
- Yıllık BCP tatbikatı (tabletop exercise)
- Çeyreklik sistem failover testi
- Backup restore testi
- İletişim zinciri testi