Kriz Yönetimi Nedir ve Kurumlar Krize Nasıl Hazırlanmalıdır?

Kriz yönetimi; kurumun normal işleyişini ciddi biçimde tehdit eden, hızlı karar ve koordinasyon gerektiren olağanüstü durumların öncesinde, sırasında ve sonrasında yürütülen bütün hazırlık, müdahale ve iyileştirme çalışmalarını kapsar.

Kriz yalnızca doğal afet, yangın veya büyük teknik arıza değildir.

Kurumlar şu durumlarla da kriz yaşayabilir:

• Siber saldırı

• Veri ihlali

• Ürün veya hizmet hatası

• İş kazası

• Tedarik zinciri kesintisi

• Finansal kayıp

• Yönetici veya çalışan kaynaklı etik ihlal

• Sosyal medyada itibar sorunu

• Müşteri güveninin zedelenmesi

• Kritik personel kaybı

• Operasyonun durması

• Hukuki veya düzenleyici risk

• Kurum içi şiddet veya güvenlik tehdidi

• Salgın veya toplumsal olay

• Yoğun medya baskısı

Kriz yönetiminin amacı bütün krizleri önlemek değildir.

Amaç; kriz ihtimalini önceden değerlendirmek, zararı sınırlandırmak, insan güvenliğini korumak, doğru bilgiyi hızlı biçimde paylaşmak ve kurumun yeniden düzenli çalışmaya dönmesini sağlamaktır.

Kriz Nedir?

Kriz; kurumun olağan karar, iletişim ve çalışma yöntemleriyle yönetmekte zorlandığı, yüksek belirsizlik ve risk içeren kritik durumdur.

Bir olayın kriz olarak değerlendirilmesinde şu özellikler bulunabilir:

• İnsan güvenliğini tehdit etmesi

• Kurum faaliyetlerini durdurması veya ciddi biçimde aksatması

• Hızlı karar gerektirmesi

• Bilginin eksik veya değişken olması

• Müşteri ve çalışan güvenini etkilemesi

• Hukuki veya finansal risk oluşturması

• Kamuoyu ve medya ilgisi doğurması

• Kurumsal itibarı zedelemesi

• Birden fazla departmanı aynı anda etkilemesi

Her sorun kriz değildir.

Ancak zamanında müdahale edilmeyen küçük bir sorun büyüyerek krize dönüşebilir.

Kriz Yönetimi Nedir?

Kriz yönetimi üç temel dönemi kapsar:

1. Kriz öncesi hazırlık

2. Kriz anında müdahale

3. Kriz sonrası değerlendirme ve iyileştirme

Kriz öncesinde kurum riskleri belirler, görevleri tanımlar ve kaynaklarını hazırlar.

Kriz sırasında güvenliği sağlar, bilgi toplar, karar verir ve iletişimi yönetir.

Kriz sonrasında ise yaşananları analiz eder, zararları giderir ve aynı durumun tekrarını önleyecek düzenlemeler yapar.

Kriz Yönetimi Neden Önemlidir?

Kriz anında kurumların düşünmek ve hazırlık yapmak için yeterli zamanı olmayabilir.

Önceden hazırlık bulunmadığında:

• Karar yetkisi belirsiz kalabilir.

• Yöneticiler çelişkili talimatlar verebilir.

• Çalışanlar ne yapacağını bilemeyebilir.

• Yanlış veya doğrulanmamış bilgi yayılabilir.

• Müşterilere farklı açıklamalar yapılabilir.

• İnsan güvenliği riske girebilir.

• Operasyonun yeniden başlaması gecikebilir.

• Kurumsal itibar daha fazla zarar görebilir.

• Yönetim paniğe veya aşırı kontrole yönelebilir.

Kriz planı kurumun her kararı önceden bilmesini sağlamaz.

Ancak belirsizlik içinde nasıl hareket edeceğine ilişkin temel bir çerçeve sunar.

Kriz ile Problem Arasındaki Fark Nedir?

Problem genellikle analiz, planlama ve çözüm geliştirme için daha geniş zaman sunar.

Krizde ise:

• Zaman baskısı daha yüksektir.

• Bilgi eksik olabilir.

• Zarar hızla büyüyebilir.

• Kararların etkisi geniş olabilir.

• İnsan güvenliği veya kurumun devamlılığı risk altında olabilir.

• Kamuoyu ilgisi oluşabilir.

Problem çözmede temel neden analizi ve kalıcı çözüm ön plandadır.

Kriz anında ise ilk öncelik çoğu zaman güvenliği sağlamak, zararı sınırlandırmak ve iş sürekliliğini korumaktır.

Ayrıntılı kök neden analizi kriz sonrasında yapılabilir.

Kriz ile Acil Durum Aynı Şey midir?

Her acil durum krize dönüşmeyebilir.

Örneğin küçük bir teknik arıza ilgili ekip tarafından kısa sürede çözülebilir.

Ancak aynı arıza:

• Kritik sistemleri durduruyorsa

• Çok sayıda müşteriyi etkiliyorsa

• Veri güvenliği riski oluşturuyorsa

• Uzun süre çözülemiyorsa

• Medyaya yansıyorsa

kriz hâline gelebilir.

Kurumlar acil durum ile kriz arasındaki geçiş kriterlerini önceden tanımlamalıdır.

Kurumlar Hangi Kriz Türlerine Hazırlanmalıdır?

Kriz türleri kurumun sektörü, büyüklüğü, coğrafi konumu ve faaliyet yapısına göre değişebilir.

Temel kriz alanları şunlardır:

Operasyonel krizler

• Üretim veya hizmetin durması

• Sistem arızası

• Lojistik kesinti

• Tedarik problemi

• Kritik ekipman arızası

İnsan kaynaklı krizler

• İş kazası

• Çalışan güvenliği tehdidi

• Taciz veya şiddet vakası

• Kritik yönetici kaybı

• Toplu çalışan ayrılığı

Teknolojik krizler

• Siber saldırı

• Veri kaybı

• Sistem kesintisi

• Fidye yazılımı

• Müşteri verilerinin sızması

İtibar krizleri

• Sosyal medya tepkisi

• Yanlış kamuoyu açıklaması

• Etik ihlal

• Ürün veya hizmet şikâyetinin yayılması

• Yönetici davranışlarının kurumu etkilemesi

Finansal krizler

• Nakit akışı sorunu

• Büyük müşteri kaybı

• Ani maliyet artışı

• Dolandırıcılık

• Beklenmeyen finansal zarar

Doğal ve toplumsal krizler

• Deprem

• Yangın

• Sel

• Salgın

• Toplumsal olaylar

• Bölgesel güvenlik tehdidi

Kriz Yönetimi Yalnızca Üst Yönetimin Görevi midir?

Hayır.

Üst yönetim karar ve kaynak sorumluluğunu taşısa da krizin etkili yönetimi farklı çalışan ve departmanların koordinasyonunu gerektirir.

Kriz sürecinde şu birimler rol alabilir:

• Üst yönetim

• İnsan kaynakları

• Operasyon

• Bilgi teknolojileri

• Hukuk

• Finans

• Kurumsal iletişim

• Güvenlik

• İş sağlığı ve güvenliği

• Müşteri hizmetleri

• Satın alma

• Tedarik zinciri

• İlgili teknik ekipler

Her çalışanın kriz ekibinde yer alması gerekmez.

Ancak bütün çalışanlar kendi görevini, bilgi alacağı kanalı ve acil durumda kime başvuracağını bilmelidir.

Kriz Hazırlığının İlk Adımı Nedir?

İlk adım kurumun karşılaşabileceği kriz senaryolarını belirlemektir.

Şu sorular sorulabilir:

• Faaliyetlerimizi en ciddi biçimde ne durdurabilir?

• İnsan güvenliğini hangi riskler tehdit ediyor?

• Hangi teknoloji veya kişiye aşırı bağımlıyız?

• Hangi tedarikçi kaybı büyük etki oluşturur?

• Hangi müşteri veya kamuoyu sorunu itibar krizine dönüşebilir?

• Geçmişte hangi kritik olayları yaşadık?

• Sektörümüzde hangi krizler görülüyor?

• Hangi yasal veya düzenleyici risklere sahibiz?

• En zayıf süreçlerimiz hangileridir?

Risk analizi genel ifadelerle değil, kurumun gerçek faaliyetleri üzerinden yapılmalıdır.

Kriz Risk Analizi Nasıl Yapılır?

Her risk için şu alanlar değerlendirilebilir:

• Gerçekleşme olasılığı

• İnsan güvenliği üzerindeki etkisi

• Operasyonel etkisi

• Finansal etkisi

• Müşteri etkisi

• İtibar etkisi

• Yasal etkisi

• Etkinin yayılma hızı

• Mevcut kontrol ve hazırlık düzeyi

• Müdahale için gereken kaynaklar

Yüksek olasılıklı küçük riskler ile düşük olasılıklı fakat çok yüksek etkili riskler ayrı ayrı değerlendirilmelidir.

Risk Listesi Hazırlamak Yeterli midir?

Hayır.

Risk listesi güncel değilse veya hiçbir karar ve hazırlığa dönüşmüyorsa işlevsiz kalır.

Her kritik risk için şu alanlar belirlenmelidir:

• Erken uyarı göstergeleri

• Önleyici kontroller

• Krizin başladığını gösteren kriterler

• İlk müdahale adımları

• Karar vericiler

• Kullanılacak kaynaklar

• İletişim yöntemi

• İş sürekliliği planı

• Kriz sonrası değerlendirme yöntemi

Risk analizi, uygulama planıyla birlikte anlam kazanır.

Kriz Senaryosu Nedir?

Kriz senaryosu, olası bir krizin nasıl başlayabileceğini, hangi süreçleri etkileyebileceğini ve kurumun nasıl tepki vereceğini gösteren çalışmadır.

Örneğin bir siber saldırı senaryosunda:

• Hangi sistemlerin etkilenebileceği

• İlk bildirimin kim tarafından yapılacağı

• Sistemlerin nasıl izole edileceği

• Müşteri verilerinin nasıl korunacağı

• Hukuki bildirimlerin kim tarafından yapılacağı

• Kamuoyuna kimin açıklama yapacağı

• Operasyonun hangi yedek yöntemle devam edeceği

belirlenebilir.

Senaryo kesin tahmin değildir.

Kurumun düşünme ve hazırlık kapasitesini geliştirir.

Kriz Ekibi Nasıl Oluşturulur?

Kriz ekibi kurumun risk yapısına göre oluşturulmalıdır.

Ekipte şu roller bulunabilir:

• Kriz lideri

• Operasyon sorumlusu

• İnsan kaynakları sorumlusu

• Kurumsal iletişim sorumlusu

• Hukuk veya uyum sorumlusu

• Bilgi teknolojileri sorumlusu

• Finans sorumlusu

• Güvenlik veya iş sağlığı sorumlusu

• Müşteri iletişimi sorumlusu

• Kayıt ve dokümantasyon sorumlusu

Her rol için bir yedek kişi belirlenmelidir.

Kriz sırasında kritik kişinin erişilememesi planı durdurmamalıdır.

Kriz Lideri Kim Olmalıdır?

Kriz lideri her zaman kurumun en üst düzey yöneticisi olmak zorunda değildir.

Şu özellikler önemlidir:

• Gerekli karar yetkisine sahip olmak

• Kurumun işleyişini bilmek

• Baskı altında bilgi değerlendirebilmek

• Farklı birimleri koordine edebilmek

• Açık ve sakin iletişim kurabilmek

• Gerektiğinde sorumluluk alabilmek

• Belirsizlik içinde öncelik belirleyebilmek

Krizin türüne göre teknik lider ile kurumsal karar lideri birlikte çalışabilir.

Kriz Ekibinin Yetkileri Önceden Belirlenmeli midir?

Evet.

Kriz sırasında her karar için uzun onay süreçleri beklenemez.

Şu yetkiler önceden açıklanabilir:

• Operasyonu geçici olarak durdurma

• Bina veya alan tahliyesi

• Acil bütçe kullanımı

• Tedarikçi veya dış uzman desteği alma

• Sistemleri kapatma veya izole etme

• Müşteri ve çalışan iletişimi yapma

• Medya açıklaması hazırlama

• Geçici görev değişikliği yapma

• Çalışma biçimini değiştirme

Yetki sınırları belirsizse kriz ekibi zaman kaybedebilir veya birbiriyle çelişen kararlar alabilir.

Kriz Planında Neler Bulunmalıdır?

Kriz planı şu temel alanları içerebilir:

• Kriz tanımı ve etkinleştirme kriterleri

• Kriz türleri

• Kriz ekibi ve yedekleri

• İletişim bilgileri

• Karar ve yetki sınırları

• İlk müdahale adımları

• Çalışan güvenliği prosedürleri

• Tahliye ve toplanma planları

• Kritik süreçlerin listesi

• İş sürekliliği yöntemleri

• Veri ve sistem yedekleme planı

• Tedarikçi ve dış destek listesi

• Müşteri iletişimi

• Medya ve kamuoyu iletişimi

• Hukuki bildirimler

• Kriz kayıt yöntemi

• Kriz sonrası değerlendirme süreci

Plan mümkün olduğunca açık, erişilebilir ve uygulanabilir olmalıdır.

Çok Uzun Kriz Planları Neden İşe Yaramayabilir?

Kriz anında çalışanların yüzlerce sayfalık bir belgeyi inceleyecek zamanı olmayabilir.

Uzun ve karmaşık planlar:

• Kritik bilgiye ulaşmayı zorlaştırabilir.

• Çalışanların planı hiç okumamasına neden olabilir.

• Güncellenmesini zorlaştırabilir.

• Uygulamada belirsizlik oluşturabilir.

Ayrıntılı politika ve prosedürlerin yanında kısa görev kartları, kontrol listeleri ve iletişim akışları hazırlanabilir.

Kriz Planı Nerede Tutulmalıdır?

Kriz planı yalnızca kurumun iç sisteminde tutulmamalıdır.

Sistem kesintisi durumunda erişilemeyebilir.

Planın:

• Güvenli dijital kopyası

• Çevrim dışı kopyası

• Yetkili kişilerin erişebileceği mobil veya basılı özeti

• Güncel iletişim listesi

bulunabilir.

Erişim yetkileri veri güvenliğiyle birlikte değerlendirilmelidir.

Kriz İletişim Planı Nedir?

Kriz iletişim planı; çalışanlara, müşterilere, iş ortaklarına, kamu kurumlarına ve gerektiğinde medyaya hangi bilginin, kim tarafından ve hangi kanalla aktarılacağını belirler.

Planda şu sorular cevaplanmalıdır:

• İlk bilgilendirmeyi kim yapacak?

• Çalışanlar bilgiyi hangi kanaldan alacak?

• Müşterilere kim ulaşacak?

• Medyaya kim açıklama yapacak?

• Sosyal medya hesaplarını kim yönetecek?

• Hangi bilgiler doğrulanmadan paylaşılmayacak?

• Ne sıklıkla güncelleme yapılacak?

• Yanlış bilgi nasıl düzeltilecek?

• Hassas ve kişisel veriler nasıl korunacak?

Kriz iletişimi yalnızca basın açıklamasından oluşmaz.

Tek Sözcü Neden Önemlidir?

Birden fazla yönetici veya çalışanın farklı açıklamalar yapması güven kaybı oluşturabilir.

Tek sözcü uygulaması:

• Mesaj tutarlılığı sağlar.

• Yanlış veya çelişkili bilgi riskini azaltır.

• Kamuoyu ve medya iletişimini düzenler.

• Kurumun sorumluluk alanını netleştirir.

Ancak tek sözcü bütün bilgiyi tek başına üretmez.

Kriz ekibinden doğrulanmış bilgi alır.

Kriz İletişiminde İlk Mesaj Nasıl Olmalıdır?

İlk açıklamada bütün bilgiler henüz bilinmeyebilir.

Buna rağmen kurum:

• Olayın farkında olduğunu

• İnsan güvenliğini önceliklendirdiğini

• Gerekli ekiplerin çalıştığını

• Doğrulanmış bilgileri paylaşacağını

• Yeni güncellemenin ne zaman yapılacağını

açıklayabilir.

Kesinleşmemiş bilgi verilmemelidir.

Sessizlik de söylenti ve güvensizliği artırabileceği için tamamen iletişimsiz kalınmamalıdır.

Kriz Anında Her Bilgi Paylaşılmalı mıdır?

Hayır.

Şu bilgiler korunmalıdır:

• Kişisel veriler

• Sağlık bilgileri

• Güvenlik açısından kritik ayrıntılar

• Soruşturmayı etkileyebilecek bilgiler

• Ticari sırlar

• Hukuki olarak paylaşılması uygun olmayan içerikler

• Henüz doğrulanmamış iddialar

Şeffaflık, bütün bilgiyi kontrolsüz biçimde paylaşmak değildir.

Doğru, gerekli ve doğrulanmış bilgiyi zamanında paylaşmaktır.

Çalışan İletişimi Neden Önceliklidir?

Çalışanlar krizi dış kaynaklardan öğrenirse kuruma güvenleri zayıflayabilir.

Ayrıca çalışanların:

• Güvenlik talimatlarını

• Çalışma düzenindeki değişiklikleri

• Müşterilere ne söyleyeceğini

• Hangi bilgileri paylaşmaması gerektiğini

• Kime başvuracağını

• Yeni güncellemeyi nereden alacağını

bilmesi gerekir.

Çalışanlar yalnızca bilgi alan değil, kriz iletişiminin önemli taşıyıcılarıdır.

Müşteri İletişimi Nasıl Yönetilmelidir?

Müşterilere şu bilgiler açık biçimde sunulabilir:

• Hangi hizmet veya ürünlerin etkilendiği

• Beklenen gecikme

• Geçici çözüm

• Güvenlik veya veri riski bulunup bulunmadığı

• Destek alınabilecek kanal

• Yeni bilgilendirmenin zamanı

• Kurumun düzeltici adımları

Müşteriyle yalnızca kriz büyüdüğünde değil, etkisi ortaya çıktığı anda iletişim kurulmalıdır.

Sosyal Medya Krizi Nasıl Yönetilir?

Sosyal medyada bilgi çok hızlı yayılabilir.

Kurum:

• İlk paylaşımları izlemeli

• İddiaları doğrulamalı

• Tek ve tutarlı mesaj kullanmalı

• Tartışmacı veya savunmacı üsluptan kaçınmalı

• Hakaret içermeyen eleştirileri silmemeli

• Yanlış bilgileri somut verilerle düzeltmeli

• Gerekirse ayrıntılı açıklamayı resmî kanalda yayımlamalıdır.

Her yoruma ayrı ayrı cevap vermek yerine ana bilgi kaynağı oluşturulabilir.

İtibar Krizlerinde En Büyük Hata Nedir?

En büyük hatalardan biri sorunu küçümsemek veya kurumun sorumluluğunu görmezden gelmektir.

Şu yaklaşımlar krizi büyütebilir:

• Müşteriyi suçlamak

• Sorunu yaşayan kişiyi küçümsemek

• Kanıtlar ortaya çıkmadan kesin inkârda bulunmak

• Çelişkili açıklamalar yapmak

• Yapay veya sorumluluk almayan özür yayımlamak

• Yalnızca hukuki savunmaya odaklanmak

• Çalışanları habersiz bırakmak

Kurum sorumluluğu varsa bunu açık biçimde kabul etmeli ve düzeltici adımı göstermelidir.

İş Sürekliliği Nedir?

İş sürekliliği, kriz sırasında kurumun kritik faaliyetlerini kabul edilebilir düzeyde sürdürebilme kapasitesidir.

İş sürekliliği planında:

• Kritik süreçler

• Bu süreçlerin kabul edilebilir kesinti süreleri

• Yedek çalışma yöntemleri

• Alternatif lokasyonlar

• Yedek sistemler

• Kritik çalışanlar ve yedekleri

• Tedarikçi alternatifleri

• Müşteri öncelikleri

• Veri kurtarma yöntemleri

belirlenebilir.

Her süreç aynı öncelikte değildir.

Önce kurumun devamlılığı için kritik olan faaliyetler korunmalıdır.

Kritik Süreçler Nasıl Belirlenir?

Şu sorular kullanılabilir:

• Hangi süreç durursa kurumun temel faaliyeti durur?

• Hangi süreç insan güvenliğini etkiler?

• Hangi hizmetin kesintisi müşteriye en büyük zararı verir?

• Hangi sistem yasal yükümlülükler için gereklidir?

• Hangi süreç başka birçok işin devamını sağlar?

• Kabul edilebilir en uzun kesinti süresi nedir?

Kritik süreçlerin belirlenmesi kaynakların kriz sırasında doğru önceliklendirilmesini sağlar.

Tek Kişiye Bağımlılık Kriz Riski Oluşturur mu?

Evet.

Belirli bilgi, yetki veya ilişkinin yalnızca bir kişide bulunması önemli bir risktir.

Bu kişi:

• Hastalanabilir

• Kurumdan ayrılabilir

• Kriz sırasında erişilemeyebilir

• Aşırı iş yükü yaşayabilir

Tek kişiye bağımlılığı azaltmak için:

• Görev yedekleme

• Süreç dokümantasyonu

• Bilgi paylaşımı

• Yetki devri

• Çapraz eğitim

• Mentorluk

uygulanabilir.

Tedarikçi Bağımlılığı Nasıl Yönetilir?

Kritik bir ürün veya hizmet yalnızca tek tedarikçiden alınıyorsa kesinti riski yükselebilir.

Kurum:

• Alternatif tedarikçiler belirleyebilir.

• Kritik stok seviyesi oluşturabilir.

• Sözleşme ve hizmet sürelerini gözden geçirebilir.

• Tedarikçinin kendi kriz planını değerlendirebilir.

• Bölgesel ve teknolojik bağımlılıkları analiz edebilir.

• Acil satın alma yetkilerini açıklayabilir.

En düşük fiyatlı tedarik her zaman en düşük toplam riski sağlamaz.

Teknoloji ve Veri Yedekleme Nasıl Planlanmalıdır?

Kurumlar:

• Kritik verileri düzenli yedeklemeli

• Yedeklerin geri yüklenebilirliğini test etmeli

• Erişim yetkilerini düzenlemeli

• Alternatif iletişim ve çalışma sistemleri oluşturmalı

• Siber saldırı senaryoları hazırlamalı

• Sistem kesintisinde manuel işleyişi belirlemeli

• Dış teknoloji sağlayıcılarıyla iletişim planı oluşturmalıdır.

Yedek alınması tek başına yeterli değildir.

Yedeğin güvenli, güncel ve çalışır durumda olduğu test edilmelidir.

Çalışan Güvenliği Kriz Planında Nasıl Ele Alınmalıdır?

İnsan güvenliği bütün operasyonel hedeflerin önünde olmalıdır.

Planlarda:

• Tahliye

• Toplanma alanları

• Acil iletişim

• İlk yardım

• Güvenlik tehdidi

• Uzaktan çalışma geçişi

• Çalışanların aileleriyle iletişim

• Engelli veya özel desteğe ihtiyaç duyan çalışanlar

• Psikolojik destek

gibi konular yer alabilir.

Çalışanlardan kurum varlıklarını korumak için güvenliklerini tehlikeye atmaları beklenmemelidir.

Kriz Sırasında Çalışanların Psikolojik İhtiyaçları Nasıl Yönetilir?

Kriz çalışanlarda:

• Korku

• Belirsizlik

• Öfke

• Suçluluk

• Yoğun stres

• Güven kaybı

• Gelecek kaygısı

oluşturabilir.

Yönetim:

• Düzenli bilgi vermeli

• Belirsizliği gizlemek yerine açıkça ifade etmeli

• Çalışanların soru sormasına alan açmalı

• Çalışma yükünü yeniden düzenlemeli

• Dinlenme ve destek imkânı sağlamalı

• Gerektiğinde profesyonel destek sunmalıdır.

Kriz döneminde çalışanların sürekli yüksek performans göstermesi beklenmemelidir.

Kriz Tatbikatı Nedir?

Kriz tatbikatı, planın gerçek veya gerçeğe yakın bir senaryoda test edilmesidir.

Tatbikat türleri şunlar olabilir:

• Masa başı senaryo çalışması

• Haberleşme testi

• Tahliye tatbikatı

• Sistem kesintisi simülasyonu

• Siber saldırı uygulaması

• Medya ve sözcü çalışması

• İş sürekliliği testi

• Tedarik kesintisi senaryosu

Tatbikatın amacı çalışanları şaşırtmak veya hatalarını göstermek değildir.

Planın çalışıp çalışmadığını görmek ve eksikleri belirlemektir.

Tatbikatlar Neden Önemlidir?

Tatbikat sırasında şu sorunlar fark edilebilir:

• İletişim listeleri güncel değil

• Yedek kişiler görevini bilmiyor

• Karar yetkileri belirsiz

• Çalışanlar plana ulaşamıyor

• Teknolojik yedekler çalışmıyor

• Tahliye süresi gerçekçi değil

• Departmanlar arasında bilgi kopukluğu var

• Sözcü gerekli bilgiye ulaşamıyor

• Kritik tedarikçiyle iletişim kurulamıyor

Bu eksiklerin gerçek krizden önce görülmesi önemli avantaj sağlar.

Tatbikat Sonrasında Ne Yapılmalıdır?

Tatbikat sonrasında:

• Ne iyi çalıştı?

• Nerede gecikme yaşandı?

• Hangi bilgiler eksikti?

• Kimler görevini bilmiyordu?

• Hangi kaynaklar yetersizdi?

• Hangi karar yetkileri belirsizdi?

• Planın hangi bölümleri güncellenmelidir?

soruları değerlendirilmelidir.

Tatbikat yapıp hiçbir değişiklik yapmamak, yalnızca faaliyet tamamlamak anlamına gelir.

Kriz Planı Ne Sıklıkla Güncellenmelidir?

Plan şu durumlarda mutlaka gözden geçirilmelidir:

• Organizasyon yapısı değiştiğinde

• Yeni yönetici veya kritik çalışan geldiğinde

• Teknoloji altyapısı değiştiğinde

• Yeni lokasyon açıldığında

• Tedarikçiler değiştiğinde

• Yasal düzenleme güncellendiğinde

• Kriz veya tatbikat yaşandığında

• Yeni bir ürün veya hizmet başlatıldığında

• İletişim bilgileri değiştiğinde

Bunun dışında düzenli dönemsel kontrol yapılmalıdır.

Eski bilgiler içeren kriz planı yanlış güven oluşturabilir.

Kriz Anında Karar Alma Nasıl Olmalıdır?

Kriz sırasında kararlar:

• Mevcut doğrulanmış bilgiye

• İnsan güvenliğine

• Yasal yükümlülüklere

• İş sürekliliğine

• Müşteri etkisine

• Kurumsal değerlere

dayanmalıdır.

Karar için bütün bilgilerin tamamlanması beklenemeyebilir.

Ancak şu alanlar açık olmalıdır:

• Kararı kim veriyor?

• Hangi bilgiye dayanıyor?

• Hangi risk kabul ediliyor?

• Karar ne zaman yeniden değerlendirilecek?

• Kimlere bildirilecek?

Kriz kararları geçici olabilir ve yeni bilgi geldikçe güncellenebilir.

Merkezi Karar ile Yerel Yetki Nasıl Dengelenir?

Krizde tamamen merkezi karar almak koordinasyonu güçlendirebilir ancak süreci yavaşlatabilir.

Tamamen yerel karar ise tutarsız uygulamalar oluşturabilir.

Kurum:

• Hangi kararların merkezden alınacağını

• Hangi kararların saha yöneticilerine bırakılacağını

• Hangi risklerin mutlaka üst yönetime taşınacağını

• Hangi bütçe ve kaynakların yerel kullanılabileceğini

önceden belirlemelidir.

Kriz Odası veya Kriz Merkezi Nedir?

Kriz merkezi; kararların, bilgilerin ve iletişimin tek noktadan koordine edildiği fiziksel veya dijital çalışma alanıdır.

Burada:

• Güncel durum

• Alınan kararlar

• Görev sahipleri

• Açık riskler

• İletişim kayıtları

• Son güncelleme zamanı

• Sonraki değerlendirme saati

takip edilebilir.

Kriz merkezinin amacı bütün kararları tek kişinin vermesi değil, bilgi ve koordinasyon dağınıklığını önlemektir.

Kriz Kayıtları Neden Tutulmalıdır?

Kriz sırasında şu bilgiler kaydedilmelidir:

• Olayın başlangıç zamanı

• Gelen bilgiler

• Alınan kararlar

• Karar gerekçeleri

• Sorumlu kişiler

• Yapılan açıklamalar

• Kullanılan kaynaklar

• Önemli değişiklikler

• Sonuçlar

Kayıtlar:

• Karar takibini

• Hukuki değerlendirmeyi

• Kriz sonrası analizi

• Kurumsal öğrenmeyi

kolaylaştırır.

Kriz Anında Söylentiler Nasıl Yönetilir?

Söylentiler bilgi boşluğunda gelişir.

Kurum:

• Düzenli güncelleme yapmalı

• Bilinmeyenleri açıkça söylemeli

• Resmî bilgi kanalını belirtmeli

• Çalışanlara doğrulanmamış içerikleri paylaşmamalarını açıklamalı

• Yanlış bilgiyi hızlı biçimde düzeltmeli

• Sorular için erişilebilir kanal oluşturmalıdır.

“Hiçbir şey paylaşmayın.” yaklaşımı tek başına yeterli değildir.

Çalışanlara neyi, neden ve hangi kanaldan paylaşabilecekleri açıklanmalıdır.

Kriz Sırasında Hata Yapılırsa Ne Olur?

Krizde zaman baskısı ve eksik bilgi nedeniyle hatalı kararlar alınabilir.

Önemli olan:

• Hatanın erken fark edilmesi

• Zararı sınırlandıracak düzeltmenin yapılması

• Yeni bilginin açıkça paylaşılması

• Gerekirse önceki açıklamanın düzeltilmesi

• Kararın neden yanlış olduğunun sonradan analiz edilmesidir.

Hataları saklamak ikinci ve daha büyük bir krize neden olabilir.

Kriz Sonrası Değerlendirme Nedir?

Kriz sonrası değerlendirme; yaşanan olayın nedenlerinin, müdahale sürecinin ve sonuçlarının yapılandırılmış biçimde incelenmesidir.

Şu sorular sorulabilir:

• Kriz neden ortaya çıktı?

• İlk uyarılar fark edildi mi?

• Plan zamanında devreye alındı mı?

• Karar yetkileri yeterince açık mıydı?

• Hangi bilgiler eksikti?

• İletişim nasıl yürütüldü?

• Çalışan ve müşteri güvenliği korundu mu?

• Hangi süreçler iyi çalıştı?

• Hangi alanlarda gecikme yaşandı?

• Aynı krizin tekrarını ne önler?

Değerlendirme suçlu bulma toplantısına dönüştürülmemelidir.

Kriz Sonrası Kök Neden Analizi Neden Gereklidir?

Kriz sırasında öncelik zararı sınırlandırmaktır.

Bu nedenle geçici çözümler kullanılabilir.

Kriz sonrasında ise:

• Teknik nedenler

• Süreç eksikleri

• İnsan davranışları

• Yönetici kararları

• Kaynak yetersizlikleri

• Kontrol sistemleri

• Erken uyarıların neden fark edilmediği

incelenmelidir.

Yalnızca görünen olaya müdahale edilirse aynı risk tekrar ortaya çıkabilir.

Kriz Sonrası Çalışanlara Nasıl Yaklaşılmalıdır?

Çalışanlar kriz sonrasında hemen normal performansa dönemeyebilir.

Yönetim:

• Yaşananları açık biçimde değerlendirmeli

• Katkı sağlayan çalışanları takdir etmeli

• Hataları kişiselleştirmeden incelemeli

• İş yükünü yeniden dengelemeli

• Dinlenme ve izin ihtiyacını değerlendirmeli

• Gerekirse psikolojik destek sağlamalı

• Yeni çalışma düzenini açıklamalıdır.

Kriz sona ermiş olsa bile çalışan etkisi devam edebilir.

Kriz Sonrası Kurumsal İtibar Nasıl Onarılır?

İtibar onarımı için kurum:

• Gerçek durumu açıkça kabul etmeli

• Sorumluluğunu gizlememeli

• Etkilenen kişilere ulaşmalı

• Somut düzeltici adımları paylaşmalı

• Gerekirse telafi sunmalı

• Aynı olayın tekrarını önleyecek değişiklikleri göstermeli

• Verdiği sözleri takip etmelidir.

Yalnızca iletişim kampanyası yapmak güveni yeniden kurmaya yetmeyebilir.

Davranış ve sistem değişikliği görünür olmalıdır.

Kriz Yönetiminde En Yaygın Hatalar Nelerdir?

Yaygın hatalar şunlardır:

• Kriz ihtimalini küçümsemek

• Planı yalnızca belge olarak hazırlamak

• Kriz ekibi ve yedeklerini belirlememek

• Yetkileri açıklamamak

• İletişim listelerini güncellememek

• Tatbikat yapmamak

• Çalışanları bilgilendirmemek

• Tek kişiye veya tek sisteme bağımlı kalmak

• Doğrulanmamış bilgi paylaşmak

• Çok uzun süre sessiz kalmak

• Çelişkili açıklamalar yapmak

• Sorunu veya sorumluluğu inkâr etmek

• İnsan güvenliğinin önüne operasyonu koymak

• Kriz sırasında kayıt tutmamak

• Geçici çözümleri kalıcılaştırmak

• Kriz sonrası değerlendirme yapmamak

• Çalışanların psikolojik etkisini görmezden gelmek

Kriz Planı Varken Kurum Neden Başarısız Olabilir?

Planın bulunması yeterli değildir.

Plan:

• Güncel değilse

• Çalışanlar tarafından bilinmiyorsa

• Gerçekçi değilse

• Yetki ve kaynak içermiyorsa

• Tatbikatla test edilmemişse

• Yönetim tarafından uygulanmıyorsa

• Teknolojik ve operasyonel değişikliklere göre güncellenmiyorsa

kriz sırasında işe yaramayabilir.

Planın kalitesi uygulama kapasitesiyle birlikte değerlendirilmelidir.

Kriz Yönetimi Eğitimi Kimlere Verilmelidir?

Eğitim şu gruplara göre farklılaştırılabilir:

• Üst yönetim

• Kriz ekibi

• Departman yöneticileri

• Kurumsal iletişim

• İnsan kaynakları

• Müşteriyle temas eden çalışanlar

• Bilgi teknolojileri

• Güvenlik ve iş sağlığı ekipleri

• Bütün çalışanlar

Her grubun aynı ayrıntıda eğitim alması gerekmez.

Ancak herkes temel kriz davranışlarını ve iletişim kanalını bilmelidir.

Kriz Yönetimi Eğitimi Hangi Konuları İçermelidir?

Eğitimlerde şu alanlar ele alınabilir:

• Kriz ve acil durum ayrımı

• Risk analizi

• Kriz senaryoları

• Kriz ekibi ve roller

• Karar alma

• Önceliklendirme

• Kriz iletişimi

• Çalışan ve müşteri iletişimi

• İş sürekliliği

• Belirsizlik ve stres altında davranış

• Kriz kayıtları

• Tatbikat yönetimi

• Kriz sonrası değerlendirme

İçerik kurumun gerçek riskleriyle ilişkilendirilmelidir.

Kriz Simülasyonları Neden Önemlidir?

Kriz yönetimi yalnızca teorik bilgiyle gelişmez.

Simülasyon sırasında katılımcılar:

• Eksik bilgiyle karar vermeyi

• Hızlı önceliklendirmeyi

• Farklı departmanlarla koordinasyonu

• Çelişkili bilgiler arasında ilerlemeyi

• Müşteri veya medya sorularını yanıtlamayı

• Görev ve yetki sınırlarını kullanmayı

deneyimler.

Simülasyon sonrasında davranışlar ve karar süreçleri hakkında geri bildirim verilmelidir.

Kriz Eğitiminden Sonra Ne Yapılmalıdır?

Eğitim sonrasında:

• Kriz planı güncellenmeli

• Görev kartları hazırlanmalı

• Yedek kişiler belirlenmeli

• İletişim listeleri kontrol edilmeli

• Tatbikat takvimi oluşturulmalı

• Kritik süreçler test edilmeli

• Eksik kaynaklar tamamlanmalı

• Kriz karar ve iletişim standartları uygulanmalıdır.

Eğitim tek başına kurumsal hazırlık oluşturmaz.

Süreç, teknoloji ve kaynak düzenlemeleriyle desteklenmelidir.

Kriz Hazırlık Düzeyi Nasıl Ölçülür?

Şu göstergeler değerlendirilebilir:

• Güncel kriz planının bulunması

• Kritik risklerin belirlenmesi

• Kriz ekibi ve yedeklerinin hazır olması

• Çalışanların görevlerini bilmesi

• Tatbikatların yapılma sıklığı

• Tatbikatlarda görülen eksiklerin kapatılması

• Kritik verilerin geri yüklenebilmesi

• İş sürekliliği planlarının test edilmesi

• İletişim listelerinin güncelliği

• Karar yetkilerinin açıklığı

• Tedarikçi alternatiflerinin bulunması

• Kriz sonrası değerlendirme oranı

Sadece planın mevcut olması hazırlık göstergesi değildir.

Davranış Bilimleri Perspektifinden Kriz Yönetimi

Davranış bilimleri, kriz anındaki davranışların yalnızca çalışanların kişiliği veya dayanıklılığıyla açıklanamayacağını gösterir.

Belirsizlik ve tehdit altında insanlar:

• Dar bir alana odaklanabilir.

• Bilgiyi seçici biçimde algılayabilir.

• Otoriteye aşırı bağımlı hâle gelebilir.

• Acele karar verebilir.

• Sorumluluktan kaçınabilir.

• Söylentilere yönelebilir.

• Bildiği eski yöntemlere dönebilir.

• Riskleri küçümseyebilir veya büyütebilir.

Kurumun sistemi bu davranışları güçlendirebilir veya azaltabilir.

Örneğin:

• Hata bildiren çalışan suçlanıyorsa kriz belirtileri saklanabilir.

• Yetki sınırları belirsizse herkes üst yönetimi bekleyebilir.

• Yöneticiler çelişkili açıklamalar yapıyorsa söylentiler artabilir.

• Tatbikat yapılmıyorsa çalışanlar planı gerçek durumda uygulayamayabilir.

• Yalnızca hız ödüllendiriliyorsa riskli kararlar artabilir.

• Kriz sırasında sürekli çalışan fedakârlığı bekleniyorsa tükenmişlik oluşabilir.

• Kötü haber getiren çalışan cezalandırılıyorsa karar vericiler gerçek durumdan uzaklaşabilir.

Bu nedenle şu sorular önemlidir:

• Çalışanlar kötü haberi güvenle paylaşabiliyor mu?

• Kriz karar yetkileri gerçekten açık mı?

• Yöneticiler belirsizlik içinde tutarlı iletişim kurabiliyor mu?

• Kriz planı tatbikatlarla davranışa dönüştürülüyor mu?

• Çalışan güvenliği operasyonun önünde tutuluyor mu?

• Geçici olağanüstü çalışma düzeni ne zaman sona erecek?

• Kriz sırasında alınan kararlar kayıt altına alınıyor mu?

• Kriz sonrası suçlama mı, öğrenme mi öne çıkıyor?

• Çalışanların psikolojik ve fiziksel kapasitesi dikkate alınıyor mu?

• Kurum geçmiş krizlerden gerçekten öğreniyor mu?

Davranış bilimleri temelli yaklaşım, çalışanlara yalnızca sakin kalmalarını veya talimatlara uymalarını söylemez.

Belirsizlik altında doğru davranışı kolaylaştıran rol, yetki, iletişim ve güven koşullarını da oluşturur.

Alben Akademi Yaklaşımı

Alben Akademi – Davranış Bilimleri Temelli Kurumsal Gelişim Akademisi, kriz yönetimini yalnızca acil durum prosedürleri veya yazılı plan hazırlama çalışması olarak değerlendirmez.

Çalışmalarda;

• Kurumsal risklerin belirlenmesi

• Kriz senaryoları

• Kriz ekibi ve rol dağılımı

• Karar ve yetki sınırları

• Çalışan güvenliği

• Kriz iletişimi

• Müşteri ve kamuoyu iletişimi

• İş sürekliliği

• Kritik süreç ve kaynak bağımlılıkları

• Belirsizlik altında karar verme

• Yönetici davranışları

• Tatbikat ve simülasyon

• Kriz sonrası kök neden analizi

• Psikolojik güven

• Kurumsal öğrenme

• Davranışsal ölçme ve değerlendirme

birlikte ele alınabilir.

Amaç kurumun bütün krizleri önceden tahmin etmesi değildir.

Kritik durumlarda çalışanların görevini bildiği, yöneticilerin hızlı ve tutarlı karar alabildiği, doğru bilginin güvenilir kanallarla paylaşıldığı ve kurumun kriz sonrasında daha güçlü hâle gelebildiği sürdürülebilir bir hazırlık sistemi oluşturmaktır.

Her kurumun sektörü, faaliyetleri, çalışan yapısı ve riskleri farklıdır.

Bu nedenle kriz çalışmaları kurumun gerçek süreçleri, kritik bağımlılıkları, geçmiş olayları ve olası risk senaryoları üzerinden kuruma özel tasarlanmalıdır.

Sonuç

Kriz yönetimi, kriz başladıktan sonra hızlı karar vermekten ibaret değildir.

Etkili kriz hazırlığı için:

• Kurumsal riskler önceden belirlenmeli

• Kriz senaryoları hazırlanmalı

• Kriz ekibi ve yedek kişiler oluşturulmalı

• Karar ve yetki sınırları açıklanmalı

• Çalışan güvenliği önceliklendirilmelidir

• Kriz iletişim planı hazırlanmalı

• Tek ve güvenilir bilgi kanalı oluşturulmalıdır

• Kritik süreçler ve iş sürekliliği yöntemleri belirlenmelidir

• Teknoloji, veri ve tedarikçi yedekleri test edilmelidir

• Çalışanlar görevleri konusunda eğitilmelidir

• Düzenli tatbikat ve simülasyon yapılmalıdır

• Planlar değişen koşullara göre güncellenmelidir

• Kriz sırasında alınan kararlar kayıt altına alınmalıdır

• Kriz sonrasında kök neden analizi ve kurumsal öğrenme çalışması yapılmalıdır.

Kriz planının dosyada bulunması değil, çalışanlar ve yöneticiler tarafından uygulanabilir olması önemlidir.

Davranış bilimleri temelli yaklaşım, kriz anındaki insan davranışlarını, karar yanlılıklarını, iletişim ihtiyaçlarını ve psikolojik etkileri de kriz yönetiminin temel parçaları olarak değerlendirir.