Kurumsal Kriz ve Risk Yönetimi Eğitimi

Eğitim Hakkında

Riski erkenden yönetmeyi ve kriz anında soğukkanlı müdahaleyi birlikte öğreten kurumsal eğitim

Kurumsal Kriz ve Risk Yönetimi Eğitimi, kuruluşları tehdit eden belirsizlikleri önceden yönetmeyi ve kriz anında etkili müdahaleyi birlikte ele alır. Katılımcılar risk kayıt defteri oluşturmayı ve olasılık-etki matrisiyle risk önceliklendirmeyi öğrenir. Eğitim; kriz türlerini, kriz yönetim ekibini, olay müdahale ve eskalasyonu, kriz iletişimini, iş sürekliliği ve felaket kurtarma planlarını, tatbikatları ve kriz sonrası iyileştirmeyi uygulamalı işler.

Süre ve Format

3 Gün. İlk gün risk tanımlama ve değerlendirme, ikinci gün kriz ekibi, olay müdahalesi ve iletişim, üçüncü gün iş sürekliliği, tatbikat ve iyileştirme işlenir.

Seviye

Orta Seviye — Kurumsal risk değerlendirmesi, kriz yönetimi, olay müdahalesi ve iş sürekliliğinin bütünleşik ele alınması

Öğrenme Metodu

Her konu gerçek kriz senaryoları, risk kayıt defteri çalışmaları ve masa başı tatbikatlarla (tabletop) uygulamalı olarak işlenir.

Neden Bu Eğitim?

🧭Risk ve kriz bütünü

Riski erken yönetmek ile kriz anında müdahale etmeyi tek bir bütün olarak kavrar, ikisi arasındaki bağı net görürsünüz.

🚨Kriz anında soğukkanlılık

Kriz yönetim ekibi, komuta yapısı ve eskalasyon adımlarıyla panik yerine düzenli karar vermeyi öğrenirsiniz.

🛡️İş sürekliliği güvencesi

BCP ve DRP planlarıyla kesinti anında kritik iş süreçlerini ayakta tutmanın adımlarını uygulamalı kavrarsınız.

Anahtar Konular

kriz yönetimi eğitimikurumsal risk yönetimirisk ve kriz yönetimiiş sürekliliği eğitimikriz iletişimiolay müdahalesirisk kayıt defteribcp drp eğitimikurumsal dayanıklılıktabletop tatbikat

“Krizi yönetmenin en iyi yolu, onu kriz olmadan önce riske dönüştürüp yönetmek; hazırlıklı kurum, belirsizlik anında ayakta kalır.”

Ön Koşullar

Eğitimden en iyi verimi almak için faydalı olacak bilgi ve deneyim gereksinimleri

1

Kurumsal süreç bilgisi

Kuruluşun iş süreçleri ve organizasyon yapısı hakkında genel bilgi konuların takibini kolaylaştırır.

2

Temel risk farkındalığı

Risk, tehdit ve zafiyet kavramlarına temel aşinalık eğitimden verim almayı destekler ancak zorunlu değildir.

3

Yönetsel deneyim

Ekip veya süreç yönetiminde deneyim, kriz masası ve karar verme modüllerini pekiştirir.

4

Katılıma açıklık

Masa başı tatbikatlarında aktif rol alma isteği senaryo çalışmalarından verimi artırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcılar kurumsal riskleri sistematik biçimde tanımlar, risk kayıt defterine işler ve olasılık-etki matrisiyle önceliklendirerek ele alınacak kritik riskleri belirler.

Modül 1

Kurumsal Risk ve Kriz Kavramları

Risk, tehdit, zafiyet ve kriz kavramları arasındaki ilişki
Kurumsal riskin stratejik, operasyonel ve finansal boyutları
Risk yönetimi ile kriz yönetimi arasındaki sınır ve geçiş
Risk iştahı ve risk toleransının kurum için tanımlanması
Üst yönetimin risk sahipliği ve yönetişimdeki rolü
Risk kültürünün kurum genelinde yaygınlaştırılmasının önemi

Modül 2

Risk Tanımlama Teknikleri

Beyin fırtınası ve yapılandırılmış atölyelerle risk toplama
SWOT, PESTLE ve neden-sonuç analizleriyle risk çıkarımı
Geçmiş olay kayıtları ve kayıp verilerinden risk tespiti
Paydaş görüşmeleri ve anketlerle gizli risklerin ortaya çıkarılması
Risk kayıt defterinin (risk register) oluşturulması ve alanları
Risk sahibi atama ve her riskin sorumlusunun belirlenmesi

Modül 3

Risk Değerlendirme ve Önceliklendirme

Olasılık ve etki ölçeklerinin kurum için tanımlanması
Olasılık-etki matrisiyle risklerin ısı haritasına yerleştirilmesi
Niteliksel ve niceliksel risk değerlendirme yaklaşımlarının karşılaştırılması
Doğal (inherent) ve kalıntı (residual) risk arasındaki farkın kavranması
Risk puanlaması ve önceliklendirme eşiklerinin belirlenmesi
Değerlendirme sonuçlarının yönetime özet biçimde raporlanması

Modül 4

Riskten Krize Geçiş ve Erken Uyarı

Gerçekleşen riskin krize dönüşme eşiğinin değerlendirilmesi
Anahtar risk göstergeleri (KRI) ile erken uyarı kurulması
Kriz türleri: operasyonel, itibar, siber, doğal afet ve finansal
Tetikleyici olayların ve senaryo kurgularının tanımlanması
İzleme eşiklerinin aşılması durumunda devreye girecek adımlar
Risk azaltma önlemlerinin kriz olasılığını düşürmedeki rolü

Günün hedefiKatılımcılar kriz yönetim ekibini ve komuta yapısını kurar, olay müdahale ve eskalasyon sürecini işletir, iç ve dış paydaşlara yönelik kriz iletişimini yönetir.

Modül 1

Kriz Yönetim Ekibi ve Komuta Yapısı

Kriz yönetim ekibinin (CMT) kurulması ve rol dağılımı
Kriz komuta merkezi ve olay komutanı (incident commander) rolü
Karar verme yetkilerinin ve yedek sorumluların önceden belirlenmesi
Kriz seviyelerinin (seviye 1-2-3) ve tetikleyicilerinin tanımı
Çağrı listesi, iletişim ağacı ve ulaşılabilirlik planının kurulması
Ekip rollerinin tatbikatla pekiştirilmesi ve vekâlet zinciri

Modül 2

Olay Müdahalesi ve Eskalasyon

Olayın tespit edilmesi, kaydı ve ilk değerlendirme adımları
Olay sınıflandırması ve öncelik-aciliyet (severity) belirleme
Eskalasyon eşikleri ve üst kademeye bildirim kuralları
Müdahale adımlarının önceliklendirilmesi ve kaynak tahsisi
Olay günlüğü ve karar kayıtlarının zaman damgalı tutulması
Geçici çözüm (workaround) ile kalıcı çözüm arasındaki denge

Modül 3

Kriz İletişimi ve Paydaş Yönetimi

İç ve dış paydaşların haritalanması ve mesaj önceliklendirmesi
Tek ses ilkesi ve yetkili sözcünün (spokesperson) belirlenmesi
Basın açıklaması, sosyal medya ve müşteri bildirimlerinin yönetimi
Önceden hazır mesaj şablonlarının (holding statement) kullanımı
Yanlış bilgi ve söylentilerle mücadele ve itibar koruması
Düzenleyici kurumlara ve yasal bildirim yükümlülüklerine uyum

Modül 4

Baskı Altında Karar Verme

Eksik bilgiyle ve zaman baskısı altında karar alma teknikleri
OODA döngüsü (gözlem-yönelim-karar-eylem) ile hızlı değerlendirme
Bilişsel önyargıların kriz kararlarına etkisinin farkına varılması
Durumsal farkındalığın (situational awareness) sürekli güncellenmesi
Kriz masasında rol çatışmalarının ve çıkmazların yönetimi
Karar kriterlerinin ve kabul edilebilir risk sınırının netleştirilmesi

Günün hedefiKatılımcılar iş sürekliliği ve felaket kurtarma planlarını hazırlar, senaryo tatbikatlarıyla planları sınar ve kriz sonrası değerlendirmeyle sürekli iyileştirmeyi sağlar.

Modül 1

İş Etki Analizi ve İş Sürekliliği Planı

İş etki analiziyle (BIA) kritik süreçlerin ve bağımlılıkların tespiti
Kurtarma süresi hedefi (RTO) ve kurtarma noktası hedefi (RPO)
Kritik kaynakların, personelin ve tedarikçilerin belirlenmesi
İş sürekliliği planının (BCP) yapısı ve devreye alma koşulları
Alternatif çalışma alanı ve manuel iş akışı seçeneklerinin planı
Planın güncel tutulması ve sorumlulukların atanması

Modül 2

Felaket Kurtarma ve BT Sürekliliği

Felaket kurtarma planının (DRP) iş sürekliliğiyle ilişkisi
Yedekleme, çoğaltma (replication) ve yük devretme stratejileri
Birincil ve ikincil veri merkezi arasında devreye alma senaryosu
Kritik sistemler için kurtarma önceliği ve bağımlılık sırası
Siber olay sonrası sistemleri güvenli duruma geri getirme
DRP tatbikatlarıyla kurtarma sürelerinin gerçekçi doğrulanması

Modül 3

Senaryo ve Masa Başı Tatbikatları

Masa başı (tabletop) tatbikatının amacı ve kurgulanması
Gerçekçi kriz senaryolarının ve enjekte olayların hazırlanması
Fonksiyonel ve tam ölçekli (full-scale) tatbikat türlerinin kıyası
Tatbikat sırasında ekip davranışının ve kararların gözlemlenmesi
Tatbikat hedeflerinin ve başarı ölçütlerinin önceden tanımlanması
Bulguların raporlanması ve plandaki boşlukların belirlenmesi

Modül 4

Kriz Sonrası Değerlendirme ve İyileştirme

Kriz sonrası gözden geçirme (after-action review) toplantısı
Kök neden analiziyle krizin temel nedenlerinin ortaya çıkarılması
Alınan derslerin (lessons learned) belgelenmesi ve paylaşılması
Risk kayıt defterinin ve planların edinilen derslerle güncellenmesi
Düzeltici ve önleyici eylemlerin takibi ve sorumlu ataması
Kurumsal dayanıklılığın sürekli iyileştirme döngüsüyle artırılması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Risk kayıt defteri

Kurumsal riskleri sistematik biçimde tanımlar, risk kayıt defterine işler ve her riske sorumlu atarsınız.

✅

Risk önceliklendirme

Olasılık-etki matrisiyle riskleri puanlar, ısı haritasında konumlandırır ve kritik olanları önceliklendirirsiniz.

✅

Kriz ekibi kurma

Kriz yönetim ekibini, komuta yapısını ve eskalasyon zincirini kurumun ihtiyacına göre kurarsınız.

✅

Olay müdahalesi

Olayı sınıflandırır, önceliklendirir ve eskalasyon eşiklerine göre düzenli müdahale sürecini işletirsiniz.

✅

Kriz iletişimi

İç ve dış paydaşlara yönelik tek sesli, zamanında ve itibarı koruyan kriz iletişimini yönetirsiniz.

✅

İş sürekliliği planı

İş etki analizine dayanarak RTO ve RPO hedefleriyle iş sürekliliği ve felaket kurtarma planı hazırlarsınız.

✅

Tatbikat yürütme

Masa başı ve fonksiyonel tatbikatlar kurgular, planları sınar ve boşlukları somut olarak ortaya çıkarırsınız.

✅

Kriz sonrası öğrenme

Gözden geçirme ve kök neden analiziyle dersleri belgeler, planları güncelleyerek dayanıklılığı artırırsınız.

Kimler İçin Uygundur?

Risk ve kriz yönetiminden sorumlu yöneticiler
iş sürekliliği ve kurumsal dayanıklılık uzmanları
BT ve operasyon yöneticileri
güvenlik
uyum ekipleri ile kriz masasında görev alacak karar vericiler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Risk ve kriz yönetiminden sorumlu yöneticiler, iş sürekliliği ve kurumsal dayanıklılık uzmanları, BT ve operasyon yöneticileri, güvenlik ve uyum ekipleri ile kriz masasında görev alacak karar vericiler için uygundur. Kriz anında rol üstlenecek herkese hitap eder.

Eğitim salt risk yönetimi eğitiminden farkı nedir?

Bu program risk yönetimini kriz yönetimiyle bütünleştirir: sadece riski tanımlayıp değerlendirmekle kalmaz, riskin krize dönüştüğü anda devreye giren kriz ekibi, olay müdahalesi, kriz iletişimi ve iş sürekliliği adımlarını da uygulamalı işler. Odak, hazırlık ile müdahalenin kesişimidir.

Eğitim için ön koşul var mı?

Kurumun iş süreçleri ve organizasyon yapısı hakkında genel bilgi faydalıdır; risk, tehdit ve zafiyet kavramlarına temel aşinalık verimi artırır ancak zorunlu değildir. Konular temelden ele alındığından ileri düzey risk deneyimi beklenmez.

Tatbikatlar nasıl yürütülür?

Eğitimde gerçekçi kriz senaryoları üzerinden masa başı (tabletop) tatbikatları yapılır. Katılımcılar kriz masasında rol üstlenir, enjekte edilen olaylara karar vererek müdahale eder ve sonrasında kararlar gözden geçirilir. İçerik kurumun gerçek risk profiline uyarlanabilir.

Eğitim sonunda sertifika veriliyor mu?

Program tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Sertifika eğitime katılımı ve değerlendirmedeki başarıyı belgeler. Resmi bir sınav söz konusu değildir; eğitim kurumsal yetkinlik kazandırmaya odaklanır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika