Şirketlerde ‘Kurumsal Risk Yönetimi (KRY)’ dizgesinin kurulması oldukça yaygınlaşmıştır. Ancak son dönemde iş insanlarının söz dağarcıklarında risk sözcüğünden daha çok yinelenen bir kavram var ki, o da ‘dayanıklılık (resilience). Bu kavramı ‘Kurumsal Dayanıklılık’ olarak kullanmak daha açıklayıcı olacaktır. Risk Yönetimi ile ilgili standartlar (ISO 31000:2018) ve diğer düzenlemeler (COSO ERM) uygulanırken bununla birlikte Kurumsal Dayanıklılık standartları ve düzenlemelerinin de uygulanması gerektiği görüşü ve uygulaması (Garanti BBVA, Assan Alüminyum vb.) yaygın kabul görmeye başlamıştır.

KURUMSAL DAYANIKLILIK NEDİR?

ISO 31000’e uygun (ve COSO ERM Modeli uyumlu) KRY dizgesinin etkili bir biçimde kurulması ve işle(tilebil)mesi için kurumlarda ‘Kurumsal Güvenlik ve Dayanıklılık’ (Security and Resilience) yaklaşımıyla İş Sürekliliği Dizgelerinin de -Business Continuity Management Systems) kurulması ve KRY ile entegrasyonu gerekmektedir. Kurumsal dayanıklılık ‘bir örgütün ereklerine ulaşmasını, yaşamını sürdürmesini ve gelişmesini sağlamak için değişen bir çevreye uyum sağlama yeteneği’ olarak tanımlanmaktadır. Kurumsal dayanıklılık için ISO’nun yayınladığı standart ise şu:

‘ISO – TS 22300: 2025 Güvenlik ve Dayanıklılık – Sözlük’; ‘ISO 22301: 2019 Güvenlik ve Dayanıklılık – İş Süreklilik Yönetim Dizgeleri – Gereklilikler’ ve 2024’te yapılan ‘İklim Eylemi İçin Değişiklikler Eki’; ‘ISO 22313:2020 Güvenlik ve Dayanıklılık – İş Sürekliliği Yönetim Dizgeleri – ISO 22301’in Kullanımına ait Rehber’; ‘ISO 22316:2017 Güvenlik ve Dayanıklılık Kurumsal Dayanıklılık – İlkeler ve Taahhütler’; ‘ISO/TS 22318:2021 Güvenlik ve Dayanıklılık – İş Sürekliliği Yönetim Dizgeleri – Tedarik Zincirleri Sürekliliği İçin Rehber’; ‘ISO 22320: 2018 Güvenlik ve Dayanıklılık – Acil Durum Yönetimi – Olay Yanıt Gereksinimleri’; ‘ISO 22330: Güvenlik ve Dayanıklılık – İş Sürekliliği Yönetim Dizgeleri – İş Sürekliliğinin İnsan Boyutları Rehberi’; ‘ISO/WD 22333 Güvenlik ve Dayanıklılık – İş Sürekliliği Yönetimi – İş Sürekliliği Yönetim Dizgesi Süreçleri Rehberi (Henüz Taslak)’; ‘ISO TS 22361:2022 Güvenlik ve Dayanıklılık –Kriz Yönetimi Kılavuzu’; ‘ISO 22395: 2018 (2024 yılında gözdengeçirilmiş ve onaylanmış) Güvenlik ve Dayanıklılık –Toplumsal Dayanıklılık ve Acil Durumlarda Savunmasız Kişileri Desteklemek‘, ‘ISO 22397:2014 Toplumsal Güvenlik – Ortaklık Düzenlemeleri Kurma Rehberi’

KRY dizgesinin ve bütünleşik biçimde kurumsal dayanıklılığın sağlanması iş sürekliliği yönetim (İSY) dizgesinin varlığıyla olanaklıdır. ISO 22301’de İSY sistemiyle ilgili şu beş bileşene sahip bir iş sürekliliği........

© Aydınlık