Bir Masa Başı Tatbikatı Hikâyesi*
Toplantı odasının duvarları, şirketin küresel operasyonlarını gösteren haritalarla kaplıydı. Katılımcılar, global bir enerji devinin en üst düzey yöneticileriydi; her biri kendi alanında onlarca yıllık tecrübeye sahip, sayısız fırtına atlatmış liderlerdi. Masanın üzerinde, her detayı düşünülmüş, yüzlerce sayfalık, ciltlenmiş Kriz Yönetimi ve İş Sürekliliği Planları duruyordu. Kâğıt üzerinde her şey mükemmeldi. Şirket, olası her riske karşı hazırlıklı görünüyordu. Ama liderlerin zihnindeki o rahatsız edici soru hala oradaydı: “Peki ya bu plan, gerçek bir krizin kaosu, stresi ve sis perdesi altında sadece bir kâğıt yığınına dönüşürse?”
Bu soru, onları kriz simülasyonlarında uzmanlaşmış bir danışmanlık firmasına getiren soruydu. Görev, onlara yeni bir plan yazmak değil, mevcut planlarının ve daha da önemlisi, o planı hayata geçirecek olan liderlik ekibinin ne kadar dayanıklı olduğunu, bugünün karmaşık ve çoklu tehditlerine karşı test etmekti.
Aşama 1: Düşmanı Tanımlamak
Süreç, haftalar süren bir “tehdit analizi” ve “stratejik istihbarat” çalışması ile başladı. Müşterinin siber güvenlik, operasyon, jeopolitik risk ve kurumsal iletişim departmanlarının liderleriyle derinlemesine görüşmeler yapıldı. Amaç basitti: Sadece bilinen riskleri değil, o risklerin beklenmedik bir şekilde kesiştiği “mükemmel fırtına” senaryosunu tasarlamak.
Sonuç, çok katmanlı ve acımasızca gerçekçi bir senaryoydu:
- İlk Enjeksiyon (Siber): Kuzey Denizi’ndeki kritik bir platformun operasyonel teknoloji (OT) sistemlerine yönelik, devlet destekli olduğu düşünülen sofistike bir fidye yazılımı saldırısı.
- İkinci Enjeksiyon (Operasyonel): Siber saldırının tetiklediği otomasyon hatası nedeniyle üretimde kısmi bir duraklama ve küçük ölçekli bir çevresel sızıntı.
- Üçüncü Enjeksiyon (Dezenformasyon): Sızıntı haberinin, sosyal medyada abartılarak ve sahte görüntülerle bir çevre felaketi olarak sunulması, yerel aktivist grupların ve uluslararası basının anında devreye girmesi.
Bu, artık sadece teknik bir sorun değildi. Bu, aynı anda yönetilmesi gereken bir operasyon, çevre, itibar ve finans kriziydi.
Aşama 2: Simülasyon Günü
Tatbikat günü, odadaki atmosfer başlangıçta oldukça olumlu, katılımcılar kendilerinden emindi. İlk siber saldırı haberi geldiğinde, BT ve operasyon ekipleri hızla kendi prosedürlerini uygulamaya başladı. Herkes kendi kitabına göre oynuyordu. Ancak kriz katmanlandıkça, o mükemmel plandaki ilk çatlaklar görünmeye başladı.
- Kırılma Anı 1 (Dil Bariyeri): Teknik ekip, sorunun karmaşıklığını “SCADA** sistemlerindeki anomali” gibi teknik bir dille anlatırken, Kurumsal İletişim ekibi, kamuoyuna ve yatırımcılara ne söyleyeceğini anlayamıyordu. İki departman arasında bir “tercümana” ihtiyaç vardı ve o tercüman odada yoktu. Bu birkaç saatlik gecikme, sosyal medyadaki dezenformasyonun kontrolsüzce yayılmasına neden oldu.
- Kırılma Anı 2 (Karar Felci): Üretimi tamamen durdurmak milyarlarca dolarlık bir kayıp demekti. Durdurmamak ise potansiyel bir felaket riski taşıyordu. Finans, Operasyon ve Hukuk departmanlarının öncelikleri birbiriyle çatışmaya başladı. CEO, karar vermek için ihtiyaç duyduğu net ve ortak bir tavsiyeyi alamıyordu. Plan, bu tür bir stratejik ikilemi kimin, hangi kritere göre çözeceğini net bir şekilde belirtmiyordu.
- Kırılma Anı 3 (Kaynakların Yanlış Kullanımı): Herkes iyi niyetle bir şeyler yapmaya çalışıyor, ancak merkezi bir koordinasyon olmadığı için aynı işi yapan farklı ekipler ortaya çıkıyor, bilgi akışı kaosa dönüşüyordu. Kriz masası, bir komuta merkezi olmaktan çıkıp, bir panik odasına dönüşmeye başlamıştı.
Tatbikatın sonunda odada derin bir sessizlik vardı. Herkes, o ciltli, mükemmel planların, gerçek dünyanın baskısı altında ne kadar kırılgan olabileceğini bizzat deneyimlemişti.
Aşama 3: Rapor ve Yol Haritası
Sıcağı sıcağına yapılan kısa değerlendirmede elde edilen verilerden de yararlanılarak ayrıntılı bir sonuç raporu hazırlandı. Raporda, tespit edilen her bir zayıf halka, somut ve uygulanabilir bir çözüm önerisiyle eşleştirildi:
- Tespit 1 (İletişim Kopukluğu): Teknik olmayan liderlerin de anlayabileceği, net ve basit bir “kriz iletişim protokolü”nün eksikliği.
- Çözüm: Etkili İletişim Eğitimi ve Kriz İletişimi odaklı özel bir atölye.
- Tespit 2 (Stratejik Karar Felci): Baskı altında, eksik bilgiyle ve çelişen önceliklerle karar verme kaslarının zayıflığı.
- Çözüm: Üst yönetim için özel olarak tasarlanmış “Baskı Altında Karar Verme ve Problem Çözme” atölyesi.
- Tespit 3 (Koordinasyon Eksikliği): Kriz masası rollerinin ve sorumluluklarının net olmaması.
- Çözüm: Kriz Yönetim Planı’nın, konu uzmanlarının danışmanlığında, roller ve yetkileri netleştirecek şekilde revize edilmesi ve Etkili Yönetim ve Liderlik programı ile liderlerin bu rolleri benimsemesinin sağlanması.
Sonuç: Sadece Bir Plan Değil, Stratejik Bir Yetkinlik
Bu global enerji devi için bu tatbikat, mevcut kriz planlarının denetiminden çok daha fazlasını ifade ediyordu. Bu deneyim, hazırlıklı olmanın statik bir belgeye sahip olmakla ilgili bir illüzyon olabileceğini; gerçek kurumsal dayanıklılığın ise o planları hayata geçirecek olan liderlik ekibinin baskı altındaki iletişim, karar verme ve koordinasyon yetkinliklerinde yattığını somut bir şekilde ortaya koydu. Sürecin sonunda müşteri, sadece revize edilmiş bir kriz yönetimi planına değil; aynı zamanda, krizi tüm departmanların kolektif olarak yönetmesi gereken stratejik bir meydan okuma olarak gören, senkronizasyonu ve karşılıklı güveni artmış bir liderlik ekibine sahip oldu.
Bu kazanım, herhangi bir sigorta poliçesinin sağlayamayacağı kadar değerli, yaşayan ve sürdürülebilir bir kurumsal yetkinliktir.
* Kurgusal bir hikâyedir.
** Supervisory Control and Data Acquisition (Gözetimsel Kontrol ve Veri Toplama)
Görsel, Nano Banana ile üretilmiştir.
