Kriz tatbikatı tasarlamak: senaryo, roller ve değerlendirme

Kriz tatbikatı neyi sınar?

Kriz tatbikatı (simülasyonu), bir kurumun kriz planını, karar mekanizmalarını ve iletişim akışını gerçek bir kriz olmadan sınadığı kontrollü çalışmadır. Yazılı planın sahada işe yarayıp yaramadığı, rol sahiplerinin görevlerini bilip bilmediği ve ekibin baskı altında nasıl karar aldığı ancak böyle görülür.

Tatbikatın amacı kimseyi yanıltmak ya da puanlamak değildir. Amaç, plandaki boşlukları ve ekip içi iletişim kopukluklarını krizden önce bulmaktır. İyi tasarlanmış bir tatbikatın sonunda katılımcılar kendi kararlarını sorgular ve kurum somut iyileştirme listesiyle ayrılır.

Tatbikat tek seferlik bir olay olmamalıdır. Plan, kişiler ve riskler değiştikçe düzenli aralıklarla tekrar edilmeli, her seferinde farklı bir senaryo ve biraz daha zor bir baskı seviyesi kullanılmalıdır.

Hangi tatbikat türünü seçmelisiniz?

Amaç ve olgunluk düzeyine göre farklı biçimler vardır:

• Masabaşı tatbikat: Katılımcılar bir masa etrafında, verilen senaryoyu tartışarak adım adım ilerler. Kurulumu en kolay biçimdir ve ilk tatbikat için uygundur. Plan ve karar mantığını sınar.
• Karar tabanlı simülasyon: Senaryo, katılımcıların kararlarına göre dallanır. Verilen her karar sonraki gelişmeyi etkiler.
• İşlevsel tatbikat: Belirli bir işlevi, örneğin iletişim merkezinin devreye girmesini ya da yedekleme sistemine geçişi gerçek araçlarla dener.
• Tam ölçekli tatbikat: Sahada ve gerçek zamanlı yürüyen, çok sayıda birimi içeren çalışmadır. Maliyetli ve karmaşıktır; olgun kurumlar için uygundur.
• Medya ve sosyal medya simülasyonu: Kurgusal haber akışı ve sosyal medya mesajlarıyla iletişim ekibinin ve sözcünün yanıtını sınar.

İlk kez tatbikat yapan bir kurum masabaşı ile başlamalıdır. Önce plan sınanır, sonra işlevsel unsurlar eklenir. Karmaşıklığı artırmak, öğrenmeyi otomatik olarak artırmaz.

Birinci adım: Hedef ve kapsamı belirlemek

Tatbikat tasarımı bir senaryoyla değil, bir soruyla başlar: bu çalışmada ne öğrenmek istiyoruz? Hedefler somut olmalıdır; örneğin kriz komitesinin ilk saat içinde devreye girme düzenini sınamak, iletişim onay zincirinin hızını görmek ya da tedarikçi kesintisinde yedek planın işleyip işlemediğini ölçmek.

Hedefe göre şunlar netleşir:

• Kapsam: Hangi birimler ve roller katılacak, hangi plan bölümleri sınanacak?
• Katılımcı seviyesi: Üst yönetim mi, operasyon ekibi mi, her ikisi mi?
• Süre ve ortam: Hangi sürede, fiziksel mi çevrimiçi mi?
• Başarı ölçütleri: Hangi davranış ve çıktı iyi sayılacak?

Hedefsiz bir tatbikat eğlenceli bir oyun olur; hedefli tatbikat ise ölçülebilir bulgular üretir. Hedefler tatbikat başlangıcında katılımcılarla paylaşılır.

İkinci adım: Gerçekçi senaryo ve müdahale notları yazmak

Senaryo, kurumun gerçek risk haritasından seçilir. Sektöre ve faaliyete uygun olmayan, çok uç olasılıklar ekibi hazırlamaz, uzaklaştırır. Senaryo bir başlangıç durumu, ilerleyen gelişmeler ve baskıyı artıran unsurlardan oluşur.

Örneğin, bir perakende şirketinde müşteri verisinin sızdığına dair bir anonim ihbar gelir. Biraz sonra bir gazeteci soru gönderir, ardından sosyal medyada paylaşımlar çoğalır, çağrı merkezi yoğunlaşır ve düzenleyiciye bildirim süresi gündeme gelir. Bu gelişmelerin her biri bir müdahale notu (inject) olarak planlı zamanda katılımcılara iletilir.

İyi bir müdahale notu şu özellikleri taşır:

• Tek bir karar ya da eylemi tetikler.
• Kanalı belirtilir: telefon, e-posta, haber, sosyal medya, iç mesaj.
• Eksik ya da çelişkili bilgi içerir; çünkü gerçek krizde bilgi tamdır diye bir şey yoktur.
• Zamanlaması hazırlanmıştır ama kolaylaştırıcı tarafından akışa göre ayarlanabilir.

Senaryoya ayrıca beklenen davranışlar listesi eklenir. Böylece değerlendirmede neye göre bakılacağı baştan bellidir.

Üçüncü adım: Roller, kurallar ve güvenlik

Tatbikatta yer alan roller şöyle ayrılır:

• Katılımcılar (oyuncular): Gerçek rollerini oynayan komite ve ekip üyeleri.
• Kolaylaştırıcı: Tatbikatı yönetir, müdahale notlarını iletir, tartışmayı yönlendirir ve gerekirse temposunu ayarlar.
• Simülasyon kontrol ekibi: Dış dünyayı canlandırır; gazeteci, müşteri, düzenleyici, tedarikçi gibi karşı tarafları oynar.
• Gözlemciler: Davranışları, kararları ve zamanlamayı kayıt eder; oyuna karışmaz.

Başta ilan edilen ortak kurallar vardır: bu bir tatbikattır, gerçek kişi ya da kurumlarla gerçek temas kurulmaz, tüm yazışmalar tatbikat etiketi taşır ve gerçek bir olay çıkarsa tatbikat derhal durdurulur. Dışarıya gerçek mesaj gitmesini önlemek, özellikle sosyal medya ve e-posta simülasyonlarında kritik bir güvenlik önlemidir.

Katılımcılar için psikolojik güvenlik de önemlidir. Hata yapmanın öğrenmenin parçası olduğu, bireysel değerlendirme yapılmadığı baştan söylenmelidir.

Dördüncü adım: Yürütme ve değerlendirme

Yürütme sırasında kolaylaştırıcı tempoyu yönetir; senaryoyu durdurup tartışma açmak ile akışı devam ettirmek arasında denge kurar. Gözlemciler bir tablo üzerinden şunları not eder: komite ne kadar sürede toplandı, karar kimde ve nasıl alındı, iletişim mesajı hangi onay zincirinden geçti, hangi bilgi eksikti, hangi karar gecikti.

Tatbikat bitince hemen sıcak değerlendirme (hot wash) yapılır: katılımcılar ilk izlenimlerini, kendilerini en çok zorlayan anları ve beklenmedik bulguları paylaşır. Bunu daha ayrıntılı bir sonrası takip eder: gözlemcilerin notları ve karar günlüğüyle bulgular çıkarılır, her bulgu için sorumlu ve bitiş tarihi olan bir iyileştirme eylemi yazılır.

Bulgular genellikle şu başlıklarda toplanır: plan eksikleri, rol belirsizlikleri, iletişim gecikmeleri, araç ve erişim sorunları, eğitim ihtiyaçları. İyileştirmeler tamamlandıktan sonra bir sonraki tatbikatta aynı konu yeniden sınanarak düzeltmenin işe yaradığı doğrulanır.

Sık yapılan hatalar

• Hedefsiz senaryo. Tatbikat bir etkinliğe dönüşür, bulgu üretmez.
• Gerçek dışı senaryo. Katılımcılar ciddiye almaz.
• Katılımcı ve gözlemci sayısını şişirmek. Odak dağılır.
• Kolaylaştırıcının tartışmayı kendi görüşüne çekmesi. Ekip kendi akıl yürütmesini yapamaz.
• Değerlendirmeyi atlamak. Tatbikatın değeri tamamen sonrasındadır.
• Bulguları takip etmemek. Aynı eksikler bir sonraki tatbikatta da çıkar.
• Sadece bir kez yapmak. Kişiler ve tehditler değişir; tatbikat da yenilenmelidir.

Bu konuyu Mindset programlarında nerede çalışırsınız?

Risk, iş sürekliliği, kurumsal iletişim ve kriz ekibi üyeleri ile üst düzey yöneticiler için tatbikat deneyimi planı kâğıttan çıkarıp davranışa çevirir. Mindset kataloğundaki Kriz Liderliği eğitimi, müfredatında kriz senaryosu simülasyonu ve kriz koşullarında karar verme başlıklarını içerir.

Yönetici Krizinde Liderlik eğitimi kriz simülasyonu ve eylem planı atölyesi ile ekibi krizde yönetme ve motive etme başlıklarını işler. Kurumsal gruplar atölyede kendi risk haritalarından bir senaryo seçip masabaşı tatbikatın taslağını çıkarabilir.