Amaç
BGYS kapsamının kuruluşun gerçek faaliyetlerini, bilgi akışlarını ve risklerini temsil etmesini sağlamak.
Bağlam analizi
BGYS Yöneticisi ve süreç sahipleri en az yılda bir aşağıdaki konuları değerlendirir:
- strateji, organizasyon, kültür, yetkinlik ve kaynaklar;
- kullanılan teknoloji, çalışma modeli ve fiziksel lokasyonlar;
- tehdit ortamı, pazar, tedarik zinciri ve ekonomik koşullar;
- yasal, düzenleyici ve sözleşmesel yükümlülükler;
- iklim değişikliğinin tesisler, enerji, tedarik zinciri veya süreklilik üzerinde ilgili bir konu olup olmadığı;
- müşteri, çalışan, ortak, otorite ve tedarikçi beklentileri.
Her konu için etkilenebilecek süreç, risk/fırsat, sorumlu ve izleme yöntemi kaydedilir.
Kapsamın belirlenmesi
Kapsam ifadesi; kapsanan hizmetleri, süreçleri, organizasyon birimlerini, lokasyonları, bilgi sistemlerini, ağ sınırlarını ve kritik üçüncü taraf bağımlılıklarını açıkça tanımlar. Kapsam dışı bırakılan unsur varsa gerekçesi ve BGYS’nin etkinliğini zayıflatmadığı açıklanır.
Gözden geçirme tetikleyicileri
Yeni ürün veya lokasyon, şirket birleşmesi, önemli teknoloji değişikliği, yeni düzenleme, kritik tedarikçi değişikliği, büyük olay veya iş sürekliliği testi kapsamın yeniden değerlendirilmesini tetikler. Güncellenen kapsam Üst Yönetim tarafından onaylanır ve ilgili taraflara duyurulur.