Normal koşullarda
Bir teknoloji ortağı seçmek; yetkinlik, fiyat, teslimat kalitesi ve hızla ilgili bir karar gibi görünebilir. Ancak ilk gerçek krizde ölçütler tamamen değişir.
Operasyon ekibine ulaşılamazsa ne olur? Temel altyapı bir bölgenin tamamında arızalanırsa ne olur? İletişim kesilirse, bir kurum geniş çaplı siber saldırıya maruz kalırsa veya kilit kişilerden biri çalışmayı sürdüremezse ne olur? Daha da önemlisi, işler planlandığı gibi gitmediğinde verileriniz, hizmetleriniz, erişim yetkileriniz ve çıkarlarınız korunmaya devam eder mi?
Atyaf için bunlar uzak ve varsayımsal senaryolar değildir. Şirketin 2009'daki kuruluşundan bu yana Atyaf, çatışmaların, bölgesel ve uluslararası krizlerin, operasyonel aksaklıkların ve yüksek siber tehditlerin yaşandığı pazarlar ve ortamlar dahil 15'ten fazla ülkede çalıştı. Bu yıllarda ekipler; elektrik ve internet kesintileri, hareket kısıtları, ofislere erişememe, ekipman eksiklikleri, kesilen iletişim kanalları ve operasyon ekiplerinin sürekliliği ile güvenliğine yönelik doğrudan tehditlerle karşılaştı.
Bu deneyim yalnızca krizlerle başa çıkma kapasitesini güçlendirmedi; Atyaf'ın kendini kurma biçimini de şekillendirdi.
Risk yönetimi acil durum planı değildir
Atyaf'ta risk yönetimi, bir sorun ortaya çıktığında açılan bir belge değildir. Şirketin, hizmetlerin, sistemlerin, sözleşmelerin, yönetişimin ve operasyonel-finansal yapının tasarlanma biçiminin parçasıdır.
Müşterilere krizlerin hiç yaşanmayacağını vaat etmiyoruz. Krizin onların işlerinde bir çöküşe dönüşme olasılığını azaltan bir yapı kuruyoruz.
Bu nedenle risk yönetimi proje başlatılmadan önce başlar, aksaklık yaşandıktan sonra değil. Tasarım ve sözleşme aşamasından itibaren hizmet sürekliliği, veri ve varlık sahipliği, erişim yetkileri, kurtarma mekanizmaları, olası arıza noktaları, gereken hizmet seviyesi ve karşılıklı yükümlülükler değerlendirilir. Gerçek dayanıklılık sonradan eklenmez; en baştan yapının bir parçası olmalıdır.
Olağanüstü koşullarda şekillenen deneyim
Kriz yönetimini teorik olarak bilmek ile değişken ve zorlu koşullarda gerçekten sınanmış bir kurum kurmak arasında fark vardır. Atyaf yıllarca; elektrik, iletişim, hareket, kaynaklar veya iş yerlerine fiziksel erişimin istikrarlı olduğu varsayılamayan ortamlarda çalıştı.
Deneyimi ayrıca siber krizleri ve yüksek dijital tehdit düzeyine sahip ortamları da kapsar. Bu da önleme, müdahale, etkinin sınırlandırılması, hizmet sürekliliği ve kurtarmayı içeren önemli bir güvenlik boyutu eklemiştir.
Bu nedenle şirket kültürü tek bir soru etrafında gelişti: Ana plan başarısız olursa ne olur? Yanıt tek bir çözüme bağımlı olmak değil, devreye alınabilir gerçek alternatifler oluşturmaktır.
Tek bir arıza noktası yok
Atyaf stratejisinin temel ilkelerinden biri, mümkün olduğunda herhangi bir tekil arıza noktasına bağımlılığı azaltmaktır. Bu nokta bir kişi, ekip, kaynak, iletişim kanalı, operasyonel konum veya teknik bileşen olabilir.
Bu nedenle şirket; görev yedekliliğine, sorumlulukların dağıtılmasına, iç yönetişime, kurumsal sistemlere, operasyon politikalarına ve alternatif planlara dayanır.
Amaç yalnızca geçici yokluğu yönetmek değildir. Kritik sorumluluk taşıyan liderlerin ya da kişilerin ani kaybı, yönetim değişikliği, bir ortağın ayrılması veya yeniden yapılanma durumlarında bile müşterinin hakları, sahipliği, veri ve varlıklarına erişimi ve dayandığı hizmetin sürekliliği etkilenmemelidir. Bu anlamda müşteri sürekliliği bir kişiye değil, bir kuruma dayanır.
Ekip sürekliliği müşteri sürekliliğinin parçasıdır
Atyaf ekibi şu anda altı ülkeden çalışıyor. Bu dağılım yalnızca coğrafi genişleme değildir; dayanıklılığı artırmak ve riski azaltmak için tasarlanmış operasyon modelinin bir parçasıdır.
Bir ekip veya coğrafi bölge çalışmayı sürdüremezse, sorumlulukların onaylı erişim yetkileri, sistemler ve politikalar yoluyla aktarılabilmesi gerekir. Bir müşteri, belirli bir ekibi etkileyen yerel krizin etkisini, kurum içinde operasyonel olarak sınırlamak mümkünken üstlenmemelidir.
Veri koruma krizden önce başlar
Veri koruma yalnızca yedek saklamak değildir. Müşteri verilerinin olağanüstü koşullarda bile korunabilir, geri yüklenebilir ve süreklilik için erişilebilir kalmasına yardımcı olan, birbiriyle bağlantılı politika ve süreçler bütünüdür.
Atyaf bu nedenle yedekleme ve kurtarma planlarına, alternatif yollara ve tek bir ortam ya da yola bağımlılığı azaltma ilkesine dayanır; operasyon altyapısının ayrıntılarını uygun gizlilik ve güvenlik sınırları içinde tutar.
Acil durum ve kurtarma planları da düzenli olarak test edilir ve gözden geçirilir; çünkü yalnızca bir planın varlığı, gerektiğinde uygulanabilir olmadıkça yeterli değildir.
Müşterinin işini ayakta tutana öncelik vermek
Krizde tüm sistemler ve hizmetler aynı önemde değildir. Atyaf, hizmetin müşterinin işi üzerindeki etkisine ve üzerinde anlaşılmış hizmet seviyeleri ile taahhütlere göre öncelik belirler.
Operasyonel baskı veya olağanüstü koşullar ortaya çıktığında kaynaklar ve kararlar en kritik sistemlere yönlendirilir. Maliyet, süreklilik seviyesi veya mümkün alternatiflerle ilgili seçeneklerde durum, anlaşma ve projenin niteliğine göre müşteriyle birlikte değerlendirilir.
Amaç müşteriden bağımsız olağanüstü kararlar almak değil, onların çıkarlarını açık ve sorumlu bir çerçevede korumaktır.
Sorun görünür olmadan iletişim kurmak
Kriz yönetiminde zaman belirleyicidir. Atyaf, müşteri sorunu görmeden önce iletişim kurmak için her zaman beklemez.
Risk göstergeleri yükseldiğinde veya hizmetin etkilenme olasılığı oluştuğunda proaktif iletişim, durum yönetiminin bir parçası olur. Erken iletişim müşteriye karar vermesi için daha fazla fırsat sağlar ve her iki tarafın da riskler gerçek kayıplara dönüşmeden alternatifleri devreye almasını mümkün kılar.
Risk müşterinin kendisini de etkileyebilir
Risk yönetimi yalnızca Atyaf içinde yaşanabilecek olaylara hazırlık anlamına gelmez. Müşterinin kendisi de bir kriz yaşayabilir: merkezine erişememe, ekip üyelerinin bir kısmını kaybetme, siyasi veya ekonomik aksaklık, siber saldırı ya da piyasa koşullarında ani değişim.
Bu durumlarda teknoloji ortağı, yalnızca destek talebini bekleyen bir sağlayıcı değil, müşterinin iş sürekliliğinin bir parçası olmalıdır. Atyaf bu nedenle sistemlerini ve operasyonel ilişkilerini tasarlarken erişim yetkileri, varlık sahipliği, bilgi aktarımı, kurtarma, hizmet sürekliliği ve alternatif iletişim kanallarını dikkate alır.
Müşteri çıkarlarını korumak hizmeti korumaktan daha geniştir
Hizmet sürekliliği ve veri koruması önceliklerdir, ancak koruma kavramının tamamını oluşturmaz. Müşteri çıkarlarını korumak; dijital varlıkların sahipliğini, bunlara erişim olanağını, operasyon kayıtlarını, sözleşmesel hakları ve gerektiğinde işi yönetme veya devretme kapasitesinin sürmesini de içerir.
Şirket içindeki herhangi bir kriz ya da değişiklik, müşterinin sahipliği, hakları veya işini sürdürme yeteneği için riske dönüşmemelidir.
Yönetişim ve finansal kapasite acil durum planının parçasıdır
Kurum bunları uygulayamazsa planlar etkili olmaz. Bu nedenle Atyaf'ta risk yönetimi; kaynakları artırmak, alternatifleri devreye almak, operasyon yollarını değiştirmek veya hizmet sürekliliğini korumak için acil maliyetleri üstlenmek gerekebildiğinde istisnai önlemleri destekleyebilecek güvenilir finansal yapı ve operasyonel esneklikle de bağlantılıdır.
Şirketin ayrıca riskler ve acil durumlar konusunda uzmanlaşmış bir yönetimi ile teknoloji, pazarlar, siber tehditler ve müşteri operasyonları geliştikçe gözden geçirilen ve sürekli geliştirilen politika ve planları vardır.
Strateji sürekli gelişir
Hiçbir risk planı sonsuza kadar uygun kalmaz. Tehditler değişir, teknolojiler gelişir, işler büyür ve pazarlar daha karmaşık hale gelebilir.
Atyaf bu nedenle riskleri, politikaları ve alternatifleri sürekli gözden geçirir; böylece strateji gerçeklikle birlikte gelişir. Dayanıklılık sabit bir durum değil, uyum sağlama konusundaki sürekli bir kapasitedir.
Teknoloji ortağı seçerken bu neden önemlidir?
Birçok kurum koşullar istikrarlıyken bir web sitesi, uygulama, sistem veya teknik altyapı kurabilir. Ancak ortağın gerçek değeri, koşullar olağan olmaktan çıktığında görünür.
Bu noktada iş sürekliliği soruları önem kazanır: Bilgiye ve erişime kim sahip? Proje tek kişiye mi bağlı? Gerçek alternatifler ve bir kurtarma planı var mı? Kurumun başka bir bölümü sorumluluğu üstlenebilir mi? Koşullar veya kişiler değişirse müşterinin verileri, varlıkları ve hakları korunuyor mu?
Teknoloji ortağı risk stratejisinin parçasıdır
Teknoloji ortağı seçimi yalnızca fiyata, teslimat kalitesine veya hıza dayanmamalıdır. Aynı zamanda bir risk yönetimi kararıdır.
Atyaf 2009'dan bu yana farklı pazarlar ve ortamlarda deneyim inşa etti; ekipleri ve sistemleri her zaman olağan olmayan koşullarda sınandı. Bugün bu deneyim, şirketin hizmetlerini, yönetişimini, ekiplerini, politikalarını ve müşteri ilişkilerini tasarlama biçimine yansıyor.
Teknoloji, yalnızca olağan günlerde çalıştığında değil, olağanüstü koşullarda da hizmet vermeyi sürdürdüğünde müşterinin işinin gerçek bir parçası haline gelir.