Yangın Sireninin Öğretemediği
Her birimiz iş yerinde en az bir kez yangın tatbikatına katılmışızdır. Sirenler çalar, en yakın çıkışa yöneliriz ve belirlenen toplanma alanına gideriz. Bu basit eylemi neden tekrar tekrar prova etmek gerekir? Çünkü gerçek bir yangının dumanı ve paniği içinde, düşünmeye vaktimiz olmayacağı açıktır. O an, planlı hareket etmemizi sağlayacak olan şey, zihnimize ve bedenimize kazınmış olan “kas hafızasıdır”.
Şimdi, iş dünyasının 21. yüzyıldaki “yangınlarını” düşünelim: Şirketinizin sunucularını kilitleyen bir siber saldırı. Ürününüz hakkında sosyal medyada viral olan yıkıcı bir dezenformasyon kampanyası. Ana tedarikçinizin iflasıyla durma noktasına gelen üretim hattınız. Bu krizlerin dumanı ve paniği, fiziksel bir yangından çok daha karmaşık ve yoğundur. Peki, bu tür fırtınalara karşı ekibinizin bir kas hafızası var mı? Yoksa her şey, kütüphanedeki rafta tozlanan o kalın “Kriz Yönetimi Planı” klasörünün içinde mi?
Şöyle bir gerçek var: Kriz anında başarısız olanlar, planı olmayanlar değil, planını hiç test etmemiş olanlardır. İşte bu yüzden, bir Masabaşı Tatbikatı, modern iş dünyasında bir lüks veya isteğe bağlı bir aktivite değil; kurumsal hayatta kalmanın, itibarını korumanın ve dayanıklılığını kanıtlamanın en temel zorunluluğudur.
Hazırlık Yanılgısı
Özenle hazırlanmış, tüm paydaşların onayından geçmiş ve en son yönetmeliklere uygun bir kriz planına sahip olmak, yöneticilere sahte bir güvenlik hissi verir. Ancak bu planlar, insan faktörünün en temel dinamiğini göz ardı eder: Baskı altındaki insan, rasyonel bir makine gibi davranmaz.
Planların kağıt üzerinde mükemmel görünüp gerçek dünyada değersiz kâğıtlara dönüştüğü sayısız tatbikata tanık olduk:
- Rollerin Buharlaşması: Planda “Kriz İletişim Sorumlusu” olarak adı geçen yöneticinin, krizin stresiyle donakaldığı veya ilk açıklamayı yapma sorumluluğundan kaçındığı anlar.
- Varsayımlar Uçurumu: Planın, herkesin sakin bir şekilde bilgi paylaşacağını varsaydığı, ancak gerçekte departmanların bilgi sakladığı ve birbirini suçladığı bir kaos ortamı.
- Unutulmuş Detaylar: Planda adı geçen kilit bir personelin aylar önce şirketten ayrıldığını veya belirtilen acil durum iletişim hattının artık kullanılmadığını krizin ortasında fark etmek.
Bir kriz planı, bir savaş planı gibidir: Düşmanla ilk temas anına kadar her şey teoridir. Bir Masabaşı Tatbikatı, ekibinize bu “ilk teması” milyonlarca liralık bir hasar yaşamadan, güvenli bir toplantı odasında yaşama imkânı sunar. Bu, liderlik kaslarınızı gerçek ağırlıklarla çalıştırmaktır; sadece ağırlıkların nasıl kaldırılacağını anlatan bir kitabı okumak değil.
Bir Kriz Tatbikatının Anatomisi
Bir tatbikat, bir sınav veya bir suçlama seansı değildir. Aksine, bir organizasyonun bağışıklık sistemini güçlendirmek için yapılan kontrollü bir aşıdır. Amacı, zayıflıkları bulup cezalandırmak değil, onları tespit edip iyileştirmektir. Kuleli Akademinin yaklaşımı, bu felsefe üzerine kuruludur ve üç temel aşamadan oluşur:
1. Terzi Usulü Senaryo Tasarımı: Biz, jenerik ve “herkese uyan” senaryolar kullanmayız. Sürece, sizin sektörünüze, operasyonlarınıza ve en olası risklerinize özel bir senaryo tasarlayarak başlarız. Bir enerji şirketi için gündemimiz, SCADA sistemlerine yönelik bir siber saldırı ve çevre sızıntısı olabilirken; bir teknoloji firması için büyük bir veri ihlali ve itibar krizi olabilir. Benzer şekilde, bir savunma sanayii şirketi için tasarladığımız senaryo, basit bir operasyonel hatanın çok ötesine geçip “Geliştirdiğiniz kritik bir platforma ait tasarım verilerinin, rakip bir ülkenin istihbarat servisi tarafından sızdırıldığı ortaya çıktı. Aynı anda, bu sızıntıyı kullanarak bir dezenformasyon kampanyası başlatıldı ve ana müşteriniz olan devlet kurumu acil bir açıklama talep ediyor. Ne yaparsınız?” gibi, fikri mülkiyet, ulusal güvenlik ve paydaş yönetimi krizlerini iç içe geçiren, çok katmanlı bir tehdit olabilir. Bu, tatbikatın sizin için maksimum düzeyde gerçekçi ve ilgili olmasını sağlar.
2. Kontrollü Kaos ve Uzman Moderasyonu: Tatbikat günü, ekibinizi adım adım gelişen bir senaryonun içine çekeriz. “Saat 09:00, IT departmanı sunucularda anormal bir aktivite tespit etti…” gibi bir başlangıçla, moderatörlerimiz olayı tırmandırır, beklenmedik gelişmeler ekler ve ekibi kritik karar noktalarında durdurur. Görevimiz, sadece senaryoyu ilerletmek değil, aynı zamanda tartışmaları yönetmek, herkesin sesini duyurmasını sağlamak ve odadaki dinamikleri gözlemlemektir.
3. Gözlem, Teşhis ve “Aha!” Anları: Bizim için tatbikatın en değerli kısmı, konuşulmayanları gözlemlemektir. Karar alma süreçleri nerede tıkanıyor? Hangi departmanlar arasında iletişim kopukluğu var? Lider, baskı altında ekibi birleştirebiliyor mu, yoksa panik mi yaratıyor? Psikolojik emniyet ortamı var mı; yani insanlar kötü haberleri veya aykırı fikirleri dile getirmekten çekiniyor mu? Bu gözlemler, tatbikat sonrası hazırlayacağımız raporun temelini oluşturur ve liderlik ekibinin en değerli “aha!” anlarını yaşadığı yerdir.
Tatbikatın Somut Kazanımları: Yatırımın Gerçek Geri Dönüşü (ROI)
Bir Masabaşı Tatbikatı’nın maliyeti, önlediği potansiyel bir krizin maliyetinin yanında bir hiçtir. Bu yatırımın geri dönüşü, üç temel alanda kendini gösterir:
- Stratejik Fayda (Planın Stres Testi): En büyük kazanım, kriz planınızdaki daha önce fark edilmemiş boşlukları, çelişkileri ve zayıf halkaları tespit etmektir. “Bu senaryoyu hiç düşünmemiştik” veya “Bu iki departmanın rolü birbiriyle çelişiyormuş” gibi bulgular, paha biçilmezdir.
- Operasyonel Fayda (Koordinasyon ve Hız): Tatbikat, farklı departmanların (IT, Hukuk, İK, İletişim, Operasyon) aynı hedefe yönelik nasıl senkronize çalışacağının provasıdır. Bu, gerçek bir krizde karar alma süresini kısaltır, kaynakların daha etkin kullanılmasını sağlar ve kaosu en aza indirir.
- Kültürel Fayda (Güven ve Sahiplenme): Belki de en kalıcı fayda budur. Tatbikat, kriz yönetiminin sadece belirli yöneticilerin değil, tüm kilit ekibin ortak sorumluluğu olduğu bilincini yaratır. Birlikte zorlu bir senaryonun üstesinden gelmek, ekip içinde güveni ve psikolojik emniyeti artırır; bu da proaktif bir risk yönetimi kültürünün temelini atar.
Kurumsal Dayanıklılığın Stres Testi
Günümüzün “Permacrisis” dünyasında, “Umarım başımıza bir kriz gelmez” demek, bir strateji değildir. Bu, bir kumar olur. Sorumlu liderlik, “Bir kriz geldiğinde, biz hazır olacağız” diyebilme özgüvenini gerektirir. Bu özgüven, güzel hazırlanmış planlardan değil, o planları ateşin içinde test etmiş olmanın getirdiği tecrübeden doğar.
Kriz tatbikatı yapmak, bir maliyet kalemi değil, kurumunuzun geleceğine, itibarına ve en önemlisi insanlarına yaptığınız en akıllıca yatırımdır. Sorulması gereken soru “Tatbikat yapmalı mıyız?” değil, “Bir sonraki tatbikatımızı ne zaman planlıyoruz?” olmalıdır.
