Amaç

KKB Kredi Kayıt Bürosu A.Ş. Yönetiminin İş Sürekliliği Yönetimi konusuna verdiği önemi ve bu doğrultuda yapılan ve yapılacak olan çalışmalara sağladığı desteği ifade etmek amacıyla İş Sürekliliği Politikasını hazırlamıştır.

İş Sürekliliği Politikası’nın amacı hizmet kesintilerine neden olabilecek olası riskleri belirlemek ve bu risklere karşı önlem almak amacıyla analizlerin gerçekleştirilmesini sağlamak, eğitim ve farkındalık programları oluşturmak ve uygulanmasını sağlamaktır.

Kapsam

“İş Sürekliliği Politikası” iş sürekliliğinin sağlanmasını amaçlayan uygulama, politika, prosedür, standart ve bu kapsamda yürütülen İş Sürekliliği Yönetim Sistemi de dahil olmak üzere tüm işlem ve faaliyetlerini ve KKB’nin ürün ve hizmetlerini oluşturan bütün iş ve BT süreçlerini, BT ve haberleşme altyapısını, tesisleri ve bütün KKB çalışanlarını kapsar. KKB’ye ürün, bilgi ve servis sağlayan dış kaynaklar da bu kapsama dâhildir.

Sorumlular

İş sürekliliği planlamalarının ve yönetim sisteminin oluşturulması ve uygulanması için şirket içinde sorumluluklar tanımlanmıştır. Şirket çalışanları, yönettikleri veya bir parçası oldukları operasyonel süreçlerle ilgili iş kesintilerinin nedenlerinin belirlenmesinde, önlem alınmasında ve gerektiğinde kendilerinin de katkısıyla önceden oluşturulmuş iş sürekliliği planının doğru zamanda ve hatasız bir şekilde yürürlüğe koyulmasında ana sorumluluk sahibidir.

ISO 22301 – İş Sürekliliği Yönetim Sistemi Politikası

KKB Üst Yönetimi, sunulan ürün ve hizmetlerde müşteri ve paydaş beklentilerini karşılayan, sürdürülebilir ve etkin İş Sürekliliği Yönetimi anlayışı doğrultusunda;

• İş Sürekliliği Yönetim Sistemi kapsamında öncelikli olarak çalışanlarımızın ve ilgili paydaşların can ve mal güvenliğini sağlamayı,
• İş Sürekliliği Yönetim Sistemi’nin ISO/IEC 22301:2019 standardı gerekliliklerine uygun olarak kurulmasını, uygulanmasını, etkinliğinin artırılmasını ve sürekli iyileştirilmesini sağlamayı,
• İş Sürekliliği Yönetim Sistemi sürekliliğini sağlamak amacıyla ihtiyaç duyulan insan kaynağı, altyapı, teknoloji ve finansal kaynakları sağlamayı,
• Üye, müşteri ve paydaş beklentilerini karşılayan hizmetler sunmayı, ilgili yasal düzenlemelere, mevzuat hükümlerine ve sözleşmesel yükümlülüklere uygun hareket etmeyi,
• Hizmetlerimizi kesintiye uğratabilecek olayların en az hasarla atlatılması ve olağanüstü durumlarda yaşanan kesintilerin operasyonel, finansal, yasal ve itibar açılarından olumsuz etkilerini en aza indirilmeyi,
• KKB çalışanlarının, üst yönetiminin ve yerleşkelerinin olası doğal felaketlere karşı hazırlık seviyesini arttırmayı,
• Acil ve olağanüstü durumlarda, minimum hizmet seviyesinde ve geri kurtarma zaman hedeflerine uyumlu hizmet sağlamayı,
• İş sürekliliğini etkileyebilecek risklerin ve iş kesintilerine neden olabilecek tehditlerin belirlenmesini, değerlendirilmesini ve yönetilmesini sağlamayı,
• İş Etki Analizi (İEA), risk değerlendirmesi ve iş sürekliliği planlarının güncel tutulmasını sağlamayı,
• İş Sürekliliğinin planlanması, sunulması, performansının izlenmesi ve sürekli iyileştirilmesine yönelik süreçlerin etkin şekilde yönetilmesini sağlamayı,
• Çalışanların İş Sürekliliği Yönetim Sistemi konusundaki farkındalıklarını ve yetkinliklerini artırmak amacıyla gerekli eğitim ve gelişim faaliyetlerini gerçekleştirmesinin sağlamayı,
• Üye, müşteri ve paydaş memnuniyetini artırmayı ve hizmet sunumunda sürekli gelişim anlayışını benimsemeyi

taahhüt eder.