Kriz Anında Kurum İçi İletişim: İş Sürekliliği İçin Uygulanabilir Bir Plan
Bir siber olay, internet kesintisi ya da tahliye sırasında çalışanlara kim, neyi, hangi kanaldan söyleyecek? Kriz iletişim planının bileşenlerini, ilk 60 dakikayı, mesaj şablonlarını ve ana kanal çöktüğünde devreye girecek yedek kanalları anlattık.
SyncMessage Ekibi
Yazar
- Yayın
- Okuma
- 6 dk
İçindekiler
Kriz anında kurum içi iletişim; bir kesinti, güvenlik olayı ya da acil durum sırasında çalışanlara doğru bilginin, doğru sırayla ve güvenilir bir kanaldan ulaştırılmasıdır. Bunun için önceden yazılmış bir kriz iletişim planı gerekir: kimin konuşacağı, kimin onaylayacağı, hangi kanalın birincil hangisinin yedek olduğu ve ilk mesajların neler olacağı kriz başlamadan belirlenir.
Kriz iletişimi denince çoğu kurum basın ve müşteri iletişimini düşünür; çalışanlar ise sıklıkla ihmal edilen paydaştır. Oysa çalışanlar bilgiyi resmî kanaldan alamadığında kişisel mesaj gruplarından ve söylentilerden alır. Bu yazıda kurum içi kriz iletişiminin planlanmasını ve uygulanmasını adım adım anlatıyoruz.
Kriz türleri ve iletişim ihtiyacı
Her kriz farklı bir iletişim sorunu yaratır. Planı yazarken olası senaryoları ve her birinde hangi kanalın etkilenebileceğini önceden düşünmek gerekir:
| Kriz | İlk iletişim ihtiyacı | Kanal riski |
|---|---|---|
| İnternet ya da bulut hizmeti kesintisi | Çalışanlara durumu ve geçici çalışma düzenini bildirmek | Bulut tabanlı e-posta ve mesajlaşma erişilemez olabilir |
| Siber olay, fidye yazılımı | Sistemlerin kullanımını durdurmak, talimat vermek | E-posta ve kimlik altyapısı kapatılmış olabilir |
| Yangın, deprem, tahliye | Güvenlik talimatı, toplanma ve sayım | Bina ağı ve elektrik etkilenebilir |
| Üretim ya da hizmet durması | Etkilenen ekipleri yönlendirmek | Genellikle kanallar çalışır; bilgi yükü artar |
| İtibar krizi, medya ilgisi | Çalışanlara tutarlı bilgi, dışarıya konuşma kuralı | Bilginin kurum dışına sızması |
| Kilit personelin ulaşılamaması | Yetki devri ve karar zinciri | Kararı kimin vereceği belirsizleşir |
Kriz iletişim planının bileşenleri
- Kriz ekibi ve sözcü: Kararı kim verir, çalışanlara kim konuşur, kim yedektir?
- İletişim zinciri: Kriz ekibinden yöneticilere, yöneticilerden ekiplere bilgi akışı ve her halkanın yedeği.
- Kanal hiyerarşisi: Birincil kanal, yedek kanal ve son çare (telefon zinciri, toplanma noktası) yazılı olarak belirlenir.
- Onay süreci: Hangi mesajın kimin onayıyla yayınlanacağı; hızla doğruluk arasındaki denge.
- Mesaj şablonları: İlk bildirim, güncelleme ve normale dönüş metinleri önceden hazırlanır.
- Güncelleme sıklığı: Yeni bilgi olmasa da düzenli aralıklarla durum bilgisi verilir.
- Erişim listeleri: Güncel personel listesi, departmanlar ve acil durum iletişim bilgileri.
- Kayıt: Verilen kararlar ve gönderilen mesajlar sonradan değerlendirme için kayıt altında tutulur.
Roller ve sorumluluklar
Planın en çok aksayan yeri, kimin ne yapacağının belirsiz kalmasıdır. Küçük bir kurumda bile rolleri yazılı olarak dağıtmak yararlıdır:
| Rol | Sorumluluk | Yedek |
|---|---|---|
| Kriz yöneticisi | Kararları verir, önceliği belirler | Tanımlı bir üst yönetici |
| Sözcü | Çalışanlara ve gerekirse dışarıya resmî açıklamayı yapar | İletişim ya da İK sorumlusu |
| Teknik sorumlu | Sistemlerin durumunu izler, kanal kararına girdi verir | Bilgi işlemde ikinci kişi |
| Birim temsilcileri | Kendi ekiplerine ulaşır, geri bildirim toplar | Birim yöneticisinin yardımcısı |
| Kayıt sorumlusu | Kararları ve mesajları zaman sırasıyla kaydeder | Kriz ekibinden herhangi bir üye |
İlk 60 dakika: adım adım
- 0-10. dakika: Olay doğrulanır, kriz ekibi kısıtlı erişimli kriz kanalında ya da aramayla toplanır.
- 10-20. dakika: Kanal kararı verilir: birincil kanal çalışıyor mu, yedek kanala geçilecek mi?
- 20-30. dakika: İlk bildirim yayınlanır: ne biliniyor, çalışanlardan ne isteniyor, bir sonraki bilgi ne zaman gelecek.
- 30-45. dakika: Bildirimin kimlere ulaştığı kontrol edilir; ulaşılamayanlar yöneticileri aracılığıyla ya da telefonla aranır.
- 45-60. dakika: İlk güncelleme yayınlanır, ekiplerin soruları tek bir kanalda toplanır ve yanıtlanır.
Ana kanal çökerse: kanal bağımsızlığı
Kriz planlarındaki en yaygın açık, bütün iletişimin tek bir altyapıya bağlı olmasıdır. Kurumun e-postası, mesajlaşması ve dosya paylaşımı aynı bulut hizmetindeyse, o hizmete ya da internete erişim kesildiğinde iç iletişim de durur. Siber olaylarda ise müdahale ekibi e-posta ve kimlik sistemlerini bilinçli olarak kapatabilir; çalışanlara ulaşacak bağımsız bir kanal gerekir.
Bu boşluk kapatılmazsa çalışanlar kendiliğinden kişisel mesajlaşma uygulamalarına yönelir. Kriz anında paylaşılan hassas bilgi böylece kurumun kontrolü dışına çıkar.
Kurumun kendi ağında çalışan bir mesajlaşma sunucusu bu açığı kapatmanın yollarından biridir: internet bağlantısı kesildiğinde aynı ağdaki bilgisayarlar ve kurum kablosuz ağına bağlı telefonlar yazışmaya, görüşmeye ve dosya paylaşmaya devam eder. Nasıl çalıştığını internet olmadan mesajlaşma yazısında, kurulum modelini ise on-premise mesajlaşma sayfasında anlattık. Elektrik ya da yerel ağ kesintisine karşı ise ayrıca güç ve ağ yedekliliği gerekir; hiçbir tek kanal her senaryoyu karşılamaz.
Kriz mesajı şablonları
Kriz anında metin yazmak zaman alır ve hata riskini artırır. Aşağıdaki iskeletler önceden hazırlanıp onaylanabilir:
- İlk bildirim: "Saat 10:15 itibarıyla [olay]. Şu anda bildiklerimiz: [kısa bilgi]. Sizden istenen: [talimat]. Bir sonraki bilgilendirme en geç 11:00'de bu kanaldan yapılacak."
- Güncelleme: "[Saat] güncellemesi: [değişen durum]. Talimatlar aynen geçerli / şu şekilde değişti: [yeni talimat]. Sorularınızı bu duyurunun altındaki kanala yazın."
- Normale dönüş: "[Sistem / bölüm] saat [saat] itibarıyla normal çalışmaya döndü. [Varsa kalıcı değişiklikler]. Değerlendirme toplantısı [tarih] tarihinde yapılacak."
- Dışarıya konuşma kuralı: "Olayla ilgili basın ve müşteri sorularını [birim / kişi] yanıtlayacaktır; lütfen kurum adına açıklama yapmayın."
Kriz iletişimini kurumsal mesajlaşmada kurmak
Kriz iletişimi için ayrı bir acil durum yazılımı her kurum için gerekli olmayabilir; günlük kullanılan kurumsal mesajlaşma platformu doğru kurgulandığında krizde de işe yarar. Çalışanlar alışık oldukları uygulamayı kullanır, yeni bir araç öğrenmek zorunda kalmaz. SyncMessage'da kriz iletişimi şu özelliklerle desteklenir:
- Okundu onaylı duyuru: İlk bildirim zorunlu okundu onayıyla yayınlanır; okunma oranı yüzde olarak, okuyan ve henüz açmayan çalışanlar kişi bazında görünür. Açmayanlar listesi, telefonla aranacak kişilerin listesidir.
- Kısıtlı kriz kanalı: Kriz ekibi yalnız üyelerinin erişebildiği bir kanalda çalışır; kararlar konu yanıtlarında, ortak notlarda ve görev panosunda takip edilir.
- Kanal araması ve bas-konuş: Kriz ekibi tek tıkla sesli ya da görüntülü kanal aramasında toplanır; sahadaki ekipler için bas-konuş modu kullanılabilir.
- Sistemlerden gelen alarmlar: İzleme sistemleri gelen webhook ile kanala önem seviyeli kart gönderir.
- Süreli misafir: Dışarıdan destek veren bir uzman ya da danışman yalnız ilgili kanala, belirlenen bir süre için davet edilir; ayrıntılar misafir kullanıcı yazısında.
- Kayıt ve yedek: Log merkezi işlemleri kategorilere ayrılmış olarak kaydeder; sunucu yedekleri AES-256-GCM ile şifrelenir ve zamanlanmış olarak alınır.
Duyuruların okunma takibini kurumsal duyuru yönetimi yazısında, kurum içi kanalların genel düzenini kurum içi iletişim araçları yazısında ele aldık.
Tatbikat ve kriz sonrası değerlendirme
Yazılı bir plan, sınanmadıkça yalnızca bir belgedir. Yılda en az bir kez masa başı tatbikatı yapmak (bir senaryo üzerinden kriz ekibinin kararlarını ve mesajlarını prova etmek) planın açıklarını ortaya çıkarır. Yedek kanala geçişin gerçekten çalışıp çalışmadığı, güncel personel listesinin doğruluğu ve ilk bildirimin kaç dakikada kimlere ulaştığı tatbikatta ölçülür.
Gerçek bir krizden sonra da kısa bir değerlendirme yapılmalıdır: Bilgi çalışanlara ne kadar sürede ulaştı? Hangi sorular tekrar tekrar soruldu? Hangi kanal beklendiği gibi çalışmadı? Bu soruların yanıtları bir sonraki planın girdisidir.
Kriz iletişim planında neler olmalı?
Kriz ekibi ve sözcü, iletişim zinciri, birincil ve yedek kanallar, mesaj onay süreci, önceden hazırlanmış mesaj şablonları, güncelleme sıklığı, güncel personel listeleri ve kayıt düzeni yer almalıdır.
Kriz anında çalışanlara ilk mesaj ne zaman gönderilmeli?
Olay doğrulandıktan sonra mümkün olan en kısa sürede; tüm ayrıntılar bilinmese de ne bilindiği, çalışanlardan ne istendiği ve bir sonraki bilgilendirmenin ne zaman yapılacağı paylaşılmalıdır.
İnternet kesildiğinde çalışanlarla nasıl iletişim kurulur?
Kurumun kendi ağında çalışan bir mesajlaşma sunucusu, internet kesintisinde yerel ağda yazışma ve görüşmeyi sürdürür. Elektrik ya da yerel ağ kesintisi için ayrıca telefon zinciri gibi son çare yöntemleri planlanmalıdır.
Kriz duyurusunun kimlere ulaştığı nasıl anlaşılır?
Okundu onayı zorunlu duyurular okunma oranını ve henüz açmayan çalışanları kişi bazında gösterir; bu liste telefonla ulaşılacak kişileri belirlemekte kullanılır.
Kriz iletişim planı ne sıklıkla güncellenmeli?
Organizasyon değiştikçe ve en az yılda bir kez gözden geçirilmeli, masa başı tatbikatıyla sınanmalıdır. Her gerçek krizden sonraki değerlendirme de planı güncellemek için kullanılmalıdır.
