ISO 22301 – İş Sürekliliği Yönetim Sistemi (İSYS)

ISO 22301 Nedir?

ISO 22301:2019, işletmelerin beklenmedik olaylar karşısında faaliyetlerini sürdürebilmesini sağlamak amacıyla oluşturulmuş uluslararası bir standarttır.
Resmi adı: ISO 22301:2019 – Security and resilience – Business continuity management systems – Requirements.

Bu standart, kuruluşların iş sürekliliği yönetim sistemini kurmaları, uygulamaları, sürdürmeleri ve sürekli iyileştirmeleri için gerekli şartları tanımlar.


Amacı

ISO 22301’in temel amacı, bir kuruluşun beklenmedik olaylar, afetler veya krizler karşısında temel iş faaliyetlerini sürdürebilmesini sağlamaktır. Bu sayede kuruluşlar, operasyonel kesintilerin etkisini azaltabilir, müşteri güvenini koruyabilir ve finansal kayıpları en aza indirebilir.

Başlıca amaçları şunlardır:

  • İş sürekliliğini sağlamak ve kesintileri minimize etmek,

  • Kuruluşun krizlere karşı dayanıklılığını artırmak,

  • Yasal ve düzenleyici gereklilikleri karşılamak,

  • Kurumsal itibarı korumak,

  • Müşteri ve paydaş güvenini sürdürmek.


ISO 22301 Neden Önemlidir?

Günümüz dünyasında kuruluşlar; doğal afetler, siber saldırılar, tedarik zinciri problemleri, bilgi sistem arızaları veya salgın hastalıklar gibi birçok tehdit ile karşı karşıyadır.
Bu tür olaylar iş süreçlerinin durmasına, gelir kaybına, müşteri memnuniyetsizliğine ve itibar zedelenmesine yol açabilir.

ISO 22301 standardı, bu risklere karşı hazırlıklı olmayı sağlar. Kuruluşlar bu standardı uygulayarak kriz durumlarında faaliyetlerini devam ettirebilir, daha hızlı toparlanabilir ve rakiplerine göre avantaj elde edebilir.


Temel Kavramlar

İş Sürekliliği (Business Continuity):
Bir kuruluşun kritik faaliyetlerini belirli bir kesinti sonrası kabul edilebilir bir seviyede sürdürebilme yeteneğidir.

İş Etki Analizi (Business Impact Analysis – BIA):
Kritik iş süreçlerinin belirlenmesi, bu süreçlerin kesintiye uğramasının olası etkilerinin analiz edilmesi ve önceliklendirilmesidir.

Risk Değerlendirmesi:
Olası tehditlerin tanımlanması, bunların gerçekleşme olasılıklarının ve iş süreçlerine etkilerinin analiz edilmesidir.

Kurtarma Planı (Business Continuity Plan – BCP):
Kriz veya kesinti sonrasında kritik faaliyetlerin nasıl yeniden başlatılacağına ilişkin detaylı eylem planıdır.

Kriz Yönetimi:
Kriz anında karar alma, iletişim kurma, koordinasyon sağlama ve olayın etkisini azaltma süreçlerini kapsar.


ISO 22301 Standardının Ana Maddeleri

ISO 22301 standardı, ISO’nun “Yüksek Seviyeli Yapı” (High-Level Structure – HLS) formatında hazırlanmıştır. Bu yapı sayesinde diğer ISO yönetim sistemleriyle (örneğin ISO 9001 veya ISO 27001) kolayca entegre edilebilir.

Başlıca bölümleri şunlardır:

  1. Kapsam: Standardın hangi alanlarda uygulanacağını tanımlar.

  2. Atıf Yapılan Standartlar: Kullanılan diğer referans dokümanlar belirtilir.

  3. Terimler ve Tanımlar: Kullanılan temel kavramların tanımları yapılır.

  4. Kuruluşun Bağlamı: Kuruluşun iç ve dış faktörleri, paydaşları ve iş sürekliliği kapsamı belirlenir.

  5. Liderlik: Üst yönetimin taahhüdü, politika oluşturulması ve rollerin tanımlanması.

  6. Planlama: Risk değerlendirmesi, iş etki analizi ve hedeflerin belirlenmesi.

  7. Destek: Kaynaklar, farkındalık, iletişim ve dokümantasyon yönetimi.

  8. Operasyon: İş sürekliliği planlarının hazırlanması, test edilmesi ve uygulanması.

  9. Performans Değerlendirme: İzleme, ölçme, iç denetim ve yönetimin gözden geçirmesi.

  10. İyileştirme: Sürekli iyileştirme ve düzeltici faaliyetlerin planlanması.


ISO 22301 Uygulama Süreci

  1. Kuruluşun bağlamını ve paydaşlarını belirleme

  2. İş etki analizi (BIA) ve risk değerlendirmesi yapma

  3. İş sürekliliği stratejileri geliştirme

  4. İş sürekliliği planlarını oluşturma (BCP)

  5. Planları test etme ve tatbikatlar düzenleme

  6. Sistem performansını izleme ve ölçme

  7. Yönetimin gözden geçirmesi ve sürekli iyileştirme


ISO 22301 Belgesi Almanın Faydaları

  • Kurumsal dayanıklılığı artırır.

  • Kriz anında iş sürekliliğini sağlar.

  • Müşteri ve paydaş güvenini yükseltir.

  • Yasal ve düzenleyici gerekliliklere uyumu kanıtlar.

  • Uluslararası tanınırlık sağlar.

  • İtibar ve rekabet avantajı kazandırır.

ISO 22000 Gıda Güvenliği Yönetim Sistemi

Sıkça Sorulan Sorular

Yön Kurumsal ISO 22000 Gıda Güvenliği Yönetim Sistemi Standardı Nedir?

ISO 22000, gıda güvenliği yönetim sistemleri için uluslararası bir standarttır. Gıda zincirinin her aşamasında güvenliği sağlamak amacıyla tasarlanmıştır. Bu standart, gıda üreticileri ve tedarikçileri için güvenilirlik ve kalite sunar.

Gıda Güvenliği Yönetim Sistemi Nedir?

Gıda güvenliği yönetim sistemi, gıda üretiminde, işlenmesinde ve dağıtımında güvenliği sağlamak için sistematik bir yaklaşımdır. Bu sistem, risklerin yönetimi, kontrollerin sağlanması ve sürekli iyileştirme süreçlerini içerir.

ISO 22000 Ne İşe Yarar?

ISO 22000, gıda güvenliği risklerini belirleyip kontrol altına alarak tüketicilerin sağlığını korur. Ayrıca, işletmelerin yasal gerekliliklere uyum sağlamalarına yardımcı olur ve müşteri güvenini artırır.

TSE EN ISO 22000:2018 Neyi İfade Eder?

TSE EN ISO 22000:2018, Türkiye’deki ISO 22000 standardının ulusal versiyonudur. Gıda güvenliği yönetim sisteminin uygulanması için gerekli gereklilikleri belirler.

ISO 22000:2018 ile ISO 22000:2005 Arasında Ne Fark Var?

ISO 22000:2018, daha kapsamlı bir risk yönetimi yaklaşımı sunar. Yeni versiyon, liderlik ve sürekli iyileştirme unsurlarına daha fazla vurgu yapar.

Yön Kurumsal ile ISO 22000 Belgesi Nasıl Alınır?

ISO 22000 belgesi almak için işletmeler, öncelikle mevcut durumlarını değerlendirmeli ve gerekli düzenlemeleri yapmalıdır. Daha sonra akredite bir belgelendirme kuruluşuna başvurarak denetim sürecine girmelidir.

ISO 22000 Belgesini Kimler Alabilir?

Her sektördeki gıda üreticileri ve tedarikçileri, ISO 22000 belgesini alabilir. Küçük, orta veya büyük ölçekli tüm işletmeler, gıda güvenliğini artırmak amacıyla bu belgeyi edinme hakkına sahiptir.

ISO 22000 Belgelendirme Süreci Nasıl İşler?

ISO 22000 belgelendirme süreci, mevcut durumun değerlendirilmesi, gerekli düzenlemelerin yapılması, denetim ve sonuç değerlendirme aşamalarından oluşur. Akredite bir belgelendirme kuruluşu ile çalışarak sürecinizi tamamlayabilirsiniz.

ISO 22000 Eğitimi Nedir? Kapsamı Neler?

ISO 22000 eğitimi, gıda güvenliği yönetim sistemi hakkında bilgi vermek ve uygulama becerilerini geliştirmek için düzenlenir. Eğitimin kapsamı, risk analizi, yasal gereklilikler ve yönetim süreçlerini içerir.

ISO 22000 Eğitimi Zorunlu mu?

ISO 22000 eğitimi zorunlu değildir, ancak gıda güvenliği sisteminin etkin bir şekilde uygulanması için önerilmektedir. Eğitim, çalışanların bilgi ve becerilerini artırır.

ISO 22000 Belgesi Almak Zorunlu mu?

ISO 22000 belgesi almak zorunlu değildir; ancak birçok işletme, yasal yükümlülüklerini yerine getirmek ve rekabet avantajı sağlamak amacıyla bu belgeyi edinmeyi tercih etmektedir.

ISO 22000 Gıda Güvenliği Yönetim Sisteminin Gerekleri Nelerdir?

ISO 22000, gıda güvenliği risklerinin belirlenmesi, sürekli iyileştirme süreçlerinin uygulanması ve yasal gerekliliklere uyum gibi unsurları içerir. Bu gereklilikler, sistemin etkin bir şekilde işletilmesini sağlar.

ISO 22000 Belgesi Almanın Faydaları Neler?

ISO 22000 belgesi almanın pek çok faydası vardır: gıda güvenliğinin artması, müşteri güveninin sağlanması, yasal uyum, kurumsal itibarın güçlenmesi ve maliyet tasarrufu gibi.

Bizimle İletişime Geçin

Tüm soru ve görüşleriniz için bizimle iletişime geçebilirsiniz..

İLETİŞİM

ISO 22000 Gıda Güvenliği Yönetim Sistemi : İşletmelerin Tercih Etmesi İçin 6 Sebep