Kuinka johtaa suuressa kriisissa kuten tietomurrossa tai katkoksessa?

Question

Accepted Answer

Kriisissa CTO:n tehtävä on **tarjota rauhallisuutta, rakennetta ja päättävää koordinaatiota**, eivät korjata sitä henkilökohtaisesti. Muodosta komentosarja, kommunikoi rehellisesti, vakauta ensin ja opi sitten, siinä järjestyksessä.

## Kriisien kehys

```text
DURING THE CRISIS
1. ESTABLISH COMMAND → clear incident commander & roles
2. STABILIZE → contain/mitigate before root-causing
3. COMMUNICATE → honest, frequent updates (internal + external)
4. PROTECT THE TEAM → avoid blame and burnout, rotate people

AFTER
5. BLAMELESS POSTMORTEM → fix systemic causes, not people
6. REBUILD TRUST → show concrete changes
```

Johtajan **rauhallisuus määrää sävelen**; paniikki huipulla leviää välittömästi.

## Konkreettinen esimerkki

Tietoturvaloukkauksessa CTO nimittää tapahtumajohtajan, keskittää tiimin sisältöihin, antaa hallitukselle ja asiakkaille rehellisiä tuntikohtaisia päivityksiä, tuo ulkopuolista apua ja tekee sen jälkeen syyllisyyksettömän postmortem-analyysin, joka johtaa konkreettisiin valvontaparannuksiin uhritason osoittamisen sijaan.

## Kompromissit ja sudenkuopat

- **Sudenkuoppa:** CTO sukeltaa käytännön korjaukseen ja menettää koordinointirollinsa.
- **Sudenkuoppa:** tapahtuman piilottaminen tai vähätteleminen, mikä tuhoo luottamuksen kun totuus paljastuu.
- Viestinnän nopeus voi ristiriitaa varmuuden kanssa; jaa mitä tiedät ja päivitä usein.

## Miksi se on tärkeää

Kuinka johtaja käsittelee kriisin muistetaan paljon kauemmin kuin kriisi itse.

Rauhallinen, rehellinen, järjestelmällinen johtajuus voi säilyttää luottamusta ja jopa vahvistaa sitä; paniikki, syyllisyyden osoittaminen tai salaaminen aiheuttavat pysyvää vahinkoa.

Kriisien johtaminen on keskeinen testi senioriteknisen johtajan luonteesta ja pätevyydestä.