Bir güvenlik ihlali veya hizmet kesintisi gibi büyük bir krizi nasıl yönetirsiniz?

Question

Accepted Answer

Bir krizde, CTO'nun işi **sakinlik, yapı ve kararlı koordinasyon sağlamak**tır, kişisel olarak düzeltmek değil. Komutayı kurun, dürüstçe iletişim kurun, önce istikrar sağlayın, sonra öğrenin, bu sırayla.

## Bir kriz çerçevesi

```text
DURING THE CRISIS
1. ESTABLISH COMMAND → clear incident commander & roles
2. STABILIZE → contain/mitigate before root-causing
3. COMMUNICATE → honest, frequent updates (internal + external)
4. PROTECT THE TEAM → avoid blame and burnout, rotate people

AFTER
5. BLAMELESS POSTMORTEM → fix systemic causes, not people
6. REBUILD TRUST → show concrete changes
```

Liderin **sakinliği tonu belirler**; tepeden gelen panik anında yayılır.

## Somut örnek

Bir güvenlik ihlali sırasında, CTO bir olay yöneticisi atar, takımın odağını kontrol altına almaya çevirir, yönetim kurulu ve müşterilere saatlik dürüst güncellemeler verir, dış yardım getirir ve daha sonra kusurlu bir postmortem yürütür; bu, suçlamak yerine somut kontrol iyileştirmelerine yol açar.

## Değiş tokuşlar ve tuzaklar

- **Tuzak:** CTO'nun uygulamalı onarıma dalması ve koordinasyon rolünü kaybetmesi.
- **Tuzak:** olayı gizlemek veya hafife almak, gerçek ortaya çıktığında güveni yok eder.
- İletişim hızı, kesinlikle çatışabilir; bildiklerinizi paylaşın ve sık sık güncelleyin.

## Neden önemli

Bir liderin bir krizi nasıl yönettiği, krizin kendisinden çok daha uzun süre hatırlanır.

Sakin, dürüst, yapılandırılmış liderlik güveni koruyabilir ve hatta güçlendirebilir; panik, suçlama veya kapaklanma kalıcı hasara neden olur.

Kriz liderliği, kıdemli bir teknik liderin karakterinin ve yeterliliğinin belirleyici bir testidir.