Kriz Yönetimi: Kurumlar İçin Adım Adım Uygulama Yöntemi

Kriz nedir, sıradan bir sorundan nasıl ayrılır?

Kriz, kurumun faaliyetlerini, itibarını ya da varlığını ciddi biçimde tehdit eden, beklenmedik ve hızlı karar gerektiren durumdur. Bir makinenin arızalanması rutin bir sorundur; tek üretim hattının durması nedeniyle büyük bir müşteriye teslimatın aksaması ve bunun kamuoyuna yansıması ise krize dönüşebilir. Kriz yönetimi, bu tür durumları önceden öngörmek, hazırlıklı olmak, olay anında düzenli tepki vermek ve sonrasında toparlanıp ders çıkarmak için yürütülen bütün süreçtir.

Krizleri üç ortak özellik tanımlar: • Belirsizlik: Bilgi eksik ve hızla değişiyor. • Zaman baskısı: Gecikmenin bedeli her saat büyüyor. • Yüksek görünürlük: Çalışanlar, müşteriler, düzenleyiciler ve medya kurumun ne yaptığını izliyor.

Kriz yönetimi becerisi, bu üç koşul altında soğukkanlı ve tutarlı karar alabilmektir; bu da büyük ölçüde kriz başlamadan yapılan hazırlıkla mümkün olur.

Hazırlık: Senaryo taraması ve kriz yönetim planı

Hazırlık, kurumun karşılaşabileceği kriz türlerini listelemekle başlar. Tipik başlıklar: operasyonel kesinti (üretim, tedarik, bilgi sistemleri), siber olay ve veri sızıntısı, ürün güvenliği ve geri çağırma, iş sağlığı ve güvenliği olayı, finansal sıkıntı, yönetici kaynaklı itibar sorunları, doğal afet. Her senaryo olasılık ve etki açısından değerlendirilir; yüksek etkili olanlar için ayrıntılı müdahale adımları yazılır.

Kriz yönetim planı kısa ve uygulanabilir olmalıdır. İçermesi gerekenler: • Krizi tanımlama ve ilan etme ölçütleri: Hangi durumda kim kriz ekibini toplar? • Kriz ekibi ve rolleri: Lider, operasyon, iletişim, hukuk, insan kaynakları, bilgi teknolojileri temsilcileri ve yedekleri. • İletişim ağacı: Kimin kime, hangi kanaldan, hangi sırayla bilgi vereceği. • Senaryo bazlı ilk adım listeleri. • Hazır mesaj taslakları ve onay akışı. • Güncel iletişim bilgileri ve alternatif çalışma yerleri.

Kriz anında ilk saatler: Kontrolü ele almak

Krizin ilk saatleri, sonraki günlerin seyrini belirler. Bu aşamada izlenecek sıra şöyledir:

• İnsanları güvene alın: Can güvenliği her kararın önündedir.
• Kriz ekibini toplayın ve bir lider belirleyin: Kararlar tek bir noktadan çıkmalıdır.
• Durumu tespit edin: Ne biliyoruz, ne bilmiyoruz, ne zaman daha fazlasını öğreneceğiz? Bu üç sütunlu bir tabloyla yazılı tutulmalıdır.
• Hasarı sınırlayın: Etkilenen sistemi izole etmek, ürünü sevkiyattan çekmek, alternatif tedarik devreye almak gibi.
• İlk açıklamayı yapın: Bilinenleri, alınan önlemleri ve bir sonraki bilgilendirmenin ne zaman yapılacağını içeren kısa bir mesaj.
• Karar günlüğü tutun: Her kararın saati, gerekçesi ve sorumlusu yazılır.

Tam bilgi beklemek en sık yapılan hatadır. Krizde kusursuz ama geç karar yerine, gerekçesi açık ve gerektiğinde düzeltilebilen erken karar daha az zarar verir.

Kriz iletişimi: Kime, ne zaman, ne söylenir?

Kriz iletişiminin üç ilkesi vardır: hızlı olmak, doğru olmak ve tutarlı olmak. Paydaşlar haritalanır ve her biri için mesaj ve kanal belirlenir: çalışanlar (iç iletişim kanalları, yönetici brifingleri), müşteriler (e-posta, web sitesi duyurusu, müşteri hizmetleri yönlendirmesi), düzenleyici kurumlar (yasal bildirim yükümlülükleri), tedarikçi ve iş ortakları, medya ve sosyal medya.

Çalışanları dışarıdan önce ya da en geç aynı anda bilgilendirmek önemlidir; çalışanlar haberi basından öğrendiğinde iç güven zedelenir. Mesajlarda sorumluluk alan, empati gösteren ve somut adımları anlatan bir dil kullanılır; spekülasyondan ve suçlayıcı ifadelerden kaçınılır. Tek bir sözcü belirlemek, farklı kişilerden çelişkili açıklamalar çıkmasını önler. Müşteri hizmetleri ekibine sık sorulan sorular için güncel yanıt metni verilmelidir.

Somut örnek: Bilgi sistemlerinin durması

Bir e-ticaret şirketinde sabah saatlerinde sipariş sistemi fidye yazılımı saldırısı nedeniyle çalışmaz hâle geliyor. Kriz planında tanımlı ölçüt karşılandığı için bilgi teknolojileri direktörü kriz ekibini topluyor. Ekip önce etkilenen sunucuları ağdan ayırıyor ve yedeklerin sağlam olup olmadığını kontrol ediyor.

İletişim sorumlusu, hazır taslağı uyarlayarak web sitesine kısa bir duyuru koyuyor: siparişlerin geçici olarak alınamadığı, ödeme bilgilerinin etkilenip etkilenmediğinin incelendiği ve bir sonraki bilgilendirmenin öğleden sonra yapılacağı. Hukuk ekibi kişisel veri ihlali ihtimaline karşı yasal bildirim yükümlülüklerini değerlendiriyor. Müşteri hizmetlerine tek tip yanıt metni iletiliyor.

Sistemler yedekten geri yüklendikten sonra ekip bir değerlendirme toplantısı yapıyor ve iki eksik tespit ediyor: yedeklerin geri yükleme testi uzun süredir yapılmamıştı ve depo ekibinin elle sipariş işleme yöntemi tanımlı değildi. Her iki konu için sorumlu ve tarih atanıyor.

Toparlanma, iş sürekliliği ve tatbikat

Kriz yönetimi, olay kapandığında bitmez. Toparlanma aşamasında operasyon normale döndürülür, etkilenen müşteri ve çalışanlarla iletişim sürdürülür ve olay sonrası değerlendirme yapılır. Değerlendirmede suçlu aramak yerine sürecin nerede aksadığına odaklanılır; çıkan her ders plana işlenir.

İş sürekliliği yönetimi, kriz yönetimini tamamlayan sistematik çerçevedir: kritik faaliyetlerin ne kadar süre kesintiye dayanabileceğini belirler ve bu faaliyetleri ayakta tutacak alternatifleri planlar. Bu alanda uluslararası referans, iş sürekliliği yönetim sistemlerinin gerekliliklerini tanımlayan ISO 22301 standardıdır.

Planın gerçekten işe yarayıp yaramadığı ancak tatbikatla anlaşılır. Masa başı senaryo çalışmaları (ekibin bir senaryo üzerinden kararları sesli tartışması) düşük maliyetli ve etkili bir başlangıçtır; daha olgun kurumlarda gerçek sistemlerle süreklilik testleri yapılır.

Öğrenme yolu ve Mindset programındaki karşılığı

Başlangıçta risk değerlendirme, kriz türleri ve temel kriz iletişimi bilgisi gerekir. Orta düzeyde kriz planı yazmak ve masa başı tatbikat yürütmek beklenir. İleri düzeyde ise kurumsal risk yönetimi, iş sürekliliği yönetim sistemi ve kriz anında liderlik öne çıkar.

Mindset'in Kriz Yöneticiliği Sertifika Programı; senaryo planlama ve erken uyarı sistemleri, kriz yönetim planının hazırlanması, kriz ekibi ve tatbikatlar, kriz anında liderlik ve hızlı karar alma, iş sürekliliği yönetimi ve ISO 22301, kriz iletişimi, medya ve itibar yönetimi ile kriz sonrası toparlanma modüllerini içerir.