Hızlı Özet (TL;DR)
İş Etki Analizi (BIA - Business Impact Analysis), olası bir felaket, siber saldırı veya donanım arızası durumunda kritik iş süreçlerinin durmasının yaratacağı finansal, operasyonel ve yasal zararları ölçen stratejik bir yöntemdir. BIA yapılmadan satın alınan yedekleme ve felaket kurtarma sistemleri ya gereksiz pahalı olur ya da kritik anlarda yetersiz kalır. KOBİ’ler için BIA’nın temel çıktısı; her departman için RTO (kurtarma süresi hedefi) ve RPO (kabul edilebilir veri kaybı) değerlerini netleştirmektir.
BIA Sürecinin 4 Temel Aşaması
Kurumsal bir işletmede iş etki analizi yürütülürken izlenen metodolojik adımlar:
| Aşama | Yapılan Faaliyet | Temel Çıktı |
|---|---|---|
| 1. Süreç Envanteri | Fabrikadaki tüm operasyonel ve yönetsel iş akışlarının listelenmesi | Süreç bağımlılık haritası ve donanım/yazılım ilişkileri |
| 2. Kayıp Değerlendirmesi | Saatlik, günlük ve haftalık duruşun maddi zararının hesaplanması | Finansal zarar matrisi ve ceza/tazminat riskleri |
| 3. Kritiklik Derecelendirmesi | Süreçlerin aciliyetine göre Tier 1, Tier 2 ve Tier 3 olarak sınıflandırılması | Öncelikli kurtarma sırası ve RTO/RPO hedefleri |
| 4. Kaynak İhtiyaç Analizi | Kurtarma için gereken asgari personel, sunucu ve ağ altyapısı | Felaket kurtarma bütçesi ve teknoloji seçim kriterleri |
Finansal ve Operasyonel Etki Ölçümü
Bir sanayi işletmesinde sunucuların çökmesi durumunda oluşan zararlar yalnızca donanım onarım masrafıyla sınırlı değildir:
- Doğrudan Ciro Kaybı: İmalat bandının durması, sevkiyat yapılamaması ve fatura kesilememesi.
- Sözleşme Cezaları: Otomotiv veya ihracat müşterilerine taahhüt edilen teslimat saatlerinin kaçırılması sonucu doğan gecikme cezaları.
- İtibar Kaybı: Siparişleri aksayan müşterilerin rakip üreticilere yönelmesi.
- Fazla Mesai Maliyeti: Kesinti sonrası biriken siparişleri yetiştirmek için mavi yakaya ödenen ek mesai ücretleri.
Kritiklik Seviyelerine Göre Süreç Sınıflandırması
- Tier 1 (Kritik - RTO < 1 Saat): ERP veritabanı, barkodlu üretim takip sistemi, güvenlik duvarı ve internet çıkışı. Bu sistemler durduğunda tüm fabrika felç olur.
- Tier 2 (Önemli - RTO < 12 Saat): E-posta sunucuları, CAD/CAM çizim arşivleri ve ortak dosya paylaşımları.
- Tier 3 (Destek - RTO < 48 Saat): Bordro yazılımı, eğitim portalları ve geçmiş yılların muhasebe arşivleri.
İşletmenizde kesintisiz iş sürekliliği ve güvenilir felaket kurtarma altyapıları kurmak için Ortak Dosya Sunucusu ve Yedekleme ve ağ güvenliği çözümlerimiz için Güvenlik Duvarı Firewall sayfalarımızı inceleyebilirsiniz.