Bir Stratejistin Gözü ile İş Sürekliliği | Özgüven Atölyesi
İş sürekliliği denildiğinde çoğu zaman akla felaket anında devreye alınacak planlar, yedek veri merkezleri veya acil durum prosedürleri gelir. Oysa iş sürekliliği bundan çok daha kapsamlı bir yönetim disiplinidir. Gerçek iş sürekliliği, yaşanabilecek kesintilere hazırlıklı olmanın ötesinde, organizasyonun uzun vadede varlığını sürdürebilmesini sağlayan stratejik bir yönetim anlayışıdır.
Bu yaklaşımın temelinde önemli bir düşünce yer alır: "Bir işin felsefesini bilmeyen, o işin sadece iyi bir operatörü olur." Bir prosedürü uygulamak veya hazırlanan planları ezbere takip etmek yeterli değildir. Asıl önemli olan, yapılan çalışmaların neden yapıldığını anlamak, organizasyonun ihtiyaçlarını doğru analiz etmek ve her olaydan öğrenerek sistemi sürekli geliştirebilmektir.
İş sürekliliğinin nihai amacı, organizasyonun varlığını sürdürebilmesine katkı sağlamaktır. İster ticari bir şirket, ister kamu kurumu ya da sivil toplum kuruluşu olsun, her organizasyonun temel hedefi faaliyetlerini kesintisiz şekilde sürdürebilmektir. Bu doğrultuda kullanılan RTO (Toparlanma Süresi Hedefi) ve RPO (Kurtarma Noktası Hedefi) gibi göstergeler önemli olmakla birlikte, tek başlarına başarıyı ifade etmez. Bir organizasyon dört saat içinde ayağa kalkıyor olabilir; ancak aynı kesintiyi yıl içinde defalarca yaşıyorsa gerçek anlamda başarılı olduğu söylenemez. Asıl başarı, kesintilerin sıklığını azaltmak, hizmet sürekliliğini artırmak ve organizasyonu daha dayanıklı hale getirmektir.
Bu nedenle günümüzde iş sürekliliği anlayışı, klasik “kurtarma” yaklaşımından organizasyonel dayanıklılık (resilience) yaklaşımına doğru evrilmektedir. Amaç yalnızca krizlerden sonra toparlanmak değil; değişime uyum sağlayan, esnek ve proaktif bir organizasyon oluşturmaktır.
Bir organizasyonun sürekliliği yalnızca bilgi teknolojilerine bağlı değildir. İş sürekliliği stratejileri, organizasyonun değer üretmesini sağlayan tüm kritik varlıkları kapsamalıdır. Bunlar; insan, bilgi sistemleri, makine ve ekipmanlar, süreçler ve çalışma yöntemleri, veri ve bilgi, tedarikçiler, finansal kaynaklar, bina ve çalışma ortamları ile müşterilerdir. Bu unsurlardan herhangi birinde yaşanacak ciddi bir kayıp, organizasyonun faaliyetlerini doğrudan etkileyebilir. Dolayısıyla iş sürekliliği planları yalnızca sistemleri değil, organizasyonun tüm ekosistemini korumayı hedeflemelidir.
Başarılı bir iş sürekliliği programı, birbirini tamamlayan süreçlerden oluşur. Öncelikle organizasyonun hedeflerine uygun bir strateji belirlenmeli, ardından bu stratejiyi destekleyecek uygulamalar hayata geçirilmelidir. Yaşanan her olay sonrasında yalnızca problemi çözmek yeterli değildir; kök neden analizleri yapılarak benzer olayların tekrar yaşanmaması sağlanmalıdır. Aynı zamanda organizasyonda meydana gelen personel, süreç, teknoloji, bina veya tedarikçi değişiklikleri sürekli izlenmeli ve iş sürekliliği sistemi bu değişikliklere göre güncellenmelidir. Tüm bu çalışmalar ise objektif performans göstergeleriyle düzenli olarak ölçülmeli ve tek bir program yönetimi anlayışı altında koordine edilmelidir.
Risk yönetimi de bu sistemin temel bileşenlerinden biridir. Ancak burada odak noktası yalnızca tehditleri listelemek değildir. Asıl amaç, organizasyonun kritik varlıklarının işlevlerini kaybetmesini önlemektir. Günümüzde yaşanan olaylar çoğu zaman tek bir alanı etkilemez. Pandemi, deprem veya büyük bir siber saldırı; aynı anda çalışanları, bilgi sistemlerini, tedarik zincirini, üretim kapasitesini ve müşteri hizmetlerini etkileyebilir. Bu nedenle organizasyonlar yalnızca tekil senaryoları değil, birbirini tetikleyen çoklu kriz senaryolarını da test etmek zorundadır. Dünyada “Chaos Engineering” yaklaşımıyla gerçekleştirilen uygulamalar, sistemlerin beklenmedik ve eş zamanlı olaylar karşısındaki dayanıklılığını ölçmek için önemli örnekler sunmaktadır.
İş sürekliliğinin başarılı şekilde yönetilebilmesi için organizasyon yapısının da doğru kurgulanması gerekir. Stratejik seviyede üst yönetim, yatırım kararlarını verir ve organizasyonun yönünü belirler. Taktik seviyede iş sürekliliği yöneticileri, strateji ile operasyon arasında köprü görevi üstlenerek koordinasyonu sağlar. Operasyonel seviyede ise süreçleri fiilen yürüten ekipler, kendi faaliyetlerini alternatif yöntemlerle sürdürebilecek yetkinliklere sahip olmalıdır. Bu üç katmanın uyum içinde çalışması, organizasyonun kriz anlarında hızlı ve doğru karar alabilmesini sağlar.
Sonuç olarak iş sürekliliği yönetimi, yüzlerce sayfalık ve yalnızca denetimlerde kullanılan planlar hazırlamak değildir. Gerçek iş sürekliliği; organizasyonun düşünme, öğrenme ve uyum sağlama kapasitesini geliştiren dinamik bir yönetim sistemidir. Planlar, olay anında yol gösteren pratik rehberler olmalı; çalışanlara ezberletilen prosedürler yerine, doğru karar verebilme ve problemi çözebilme yetkinliği kazandırmalıdır.
Organizasyonların gelecekte varlığını sürdürebilmesi, yalnızca krizlerden sonra ne kadar hızlı toparlandıklarıyla değil; krizler gerçekleşmeden önce ne kadar hazırlıklı oldukları, değişime ne kadar hızlı uyum sağlayabildikleri ve her olaydan ne kadar öğrenebildikleriyle ölçülecektir.