Continuity & Risk Readiness

İletişim bilgileri (opsiyonel)

İletişim izni verirseniz, sonuçlarınızı birlikte yorumlayabiliriz.

YILCORE’un benimle iletişime geçmesine izin veriyorum. Bu formu doldurarak Kullanım Koşulları ve Gizlilik Bilgilendirmesi’ni okuduğunuzu ve anonim/istatistiksel analiz amacıyla verilerinizin işlenebileceğini kabul edersiniz.

1) Senaryo planlama disiplini

Kritik şoklar için yazılı senaryo ve tetikleyici eşikler yoksa kriz yönetimi reflekslere kalır.

Yok; kriz anında ad-hoc yönetiliyor Konuşuldu ama yazılı değil Yazılı senaryolar var ama test edilmedi Senaryo + tetikleyici eşikler + test edilmiş aksiyon planı

2) Kriz komuta yapısı (governance)

Kriz anında karar ve eskalasyon net değilse zaman kaybı büyür.

Belirsiz; kararlar toplantıda kalıyor Üst yönetim devreye giriyor ama yapı net değil Belirli kriz ekibi ve temel rol dağılımı var Crisis playbook + net rol dağılımı + eskalasyon matrisi

3) Kritik rol yedekliliği (single point of failure)

Tek kişiye bağımlılık arttıkça süreklilik riski yükselir.

Birden fazla kritik rol tek kişiye bağlı Biliniyor ama plan yok Yedek atamalar var Succession plan + rol shadowing + düzenli test

4) Nakit dayanıklılığı (cash buffer)

Gelir şoku altında kaç ay sürdürülebileceği bilinmiyorsa planlama zayıftır.

Belirsiz / ölçülmüyor 1–2 ay 3–6 ay 6+ ay + senaryo bazlı nakit planı

5) Tedarik / operasyon sürekliliği

Kritik kalemlerde alternatif ve test edilmiş plan yoksa küçük kesinti büyük kayba döner.

Tek kaynak; alternatif plan yok Alternatif biliniyor ama aktif değil Alternatifler mevcut Multi-source + contingency sözleşme + test edilmiş plan

6) Dijital süreklilik & siber hazırlık

Yedekleme kadar “geri yükleme testi” de kritiktir.

Yedekleme/test yok Backup var ama restore test edilmedi Yedekleme + temel test var BCP + restore test + erişim politikası + incident plan

7) Kritik veri & doküman erişilebilirliği

Sözleşmeler, finansal kayıtlar ve müşteri verisi erişilebilir değilse kriz büyür.

Dağınık / kişisel cihazlarda Merkezi ama erişim kontrolü zayıf Merkezi + rol bazlı erişim Governance + erişim denetimi + audit log

8) Erken uyarı sinyalleri (triggers)

Leading indicator + tetikleyici eşik yoksa riskler geç fark edilir.

Yok Bazı metrikler var ama aksiyon bağlanmamış KPI’lar var + periyodik review Leading indicator + otomatik trigger + playbook aksiyonu

9) Kriz simülasyonu / tatbikat

Test edilmemiş plan, kriz anında plan değildir.

Son 12 ayda yapılmadı Gayri resmi konuşuldu En az 1 tabletop / test yapıldı Periyodik tatbikat + öğrenim döngüsü

10) Run modeli & değişiklik kontrolü

Go-live sonrası işletim modeli yoksa kesintiler uzar, güven düşer.

Ad-hoc destek; ownership belirsiz Destek var ama rol/sorumluluklar gri Runbook + destek akışı var; iyileştiriliyor Operasyon modeli: runbook + SLA + release/change governance + metrikler