Bir Politika Yazıldığında İş Bitmiş Sayılır mı?
Bir Politika Yazıldığında İş Bitmiş Sayılır mı?
Bir politika yazıldı. Onaylandı. Versiyon numarası verildi. Doküman yönetim sistemine yüklendi.
Peki şimdi ne oldu? Gerçekten iş bitti mi?
Kâğıt üzerinde bakıldığında her şey tamam gibi görünebilir. Ama sahada çoğu zaman cevap nettir:
Hayır, iş yeni başlıyor…
Politika Yazmak Bir Başlangıçtır, Sonuç Değil!
Politika yazmak, bir kurumun “Ne istiyorum?” sorusuna verdiği resmi cevaptır. Ama bu cevap, kullanıcıların günlük davranışlarına yansımıyorsa, politika yalnızca bir metin olarak kalır.
Bir politikanın varlığı ile o politikanın uygulanması arasında ciddi bir fark vardır. Bu fark da genelde tam bu noktada ortaya çıkar.
“Yazdık ama Kim Okuyor?” Gerçeği
Gerçekçi olalım. Kurumlarda politika dokümanlarını:
- Herkes baştan sona okumaz
- Okuyanların çoğu detayları hatırlamaz
- Günlük iş akışında kimse “Politika ne diyordu?” diye açıp bakmaz
Bu durum politikanın kötü yazıldığı anlamına gelmez. Bu, politikanın doğru şekilde yaşatılmadığını gösterir.
Politika Hayata Nasıl İner?
Politikanın hayata inmesi için üç temel unsur gerekir:
- Sahiplik: Politika sadece bilgi güvenliğinin değil, ilgili iş birimlerinin de konusu olmalıdır. Sahibi olmayan politika uygulanmaz.
- Bağlantı: Politika, gerçek iş süreçleriyle ilişkilendirilmelidir. Aksi halde “teorik” kalır.
- Hatırlatma: Politika bir kez anlatılıp bırakılacak bir şey değildir. Zamanla ve farklı kanallarla hatırlatılmalıdır.
En Sık Yapılan Yanlış Varsayım
En yaygın varsayım şudur: “Politika yayımlandıysa, herkes buna uymak zorundadır.”
Evet, zorundadır. Ama zorunluluk, davranış değişikliği yaratmaz.
Davranış değişikliği:
- Anlama
- İçselleştirme
- Alışkanlık
ile olur.
Politika Yaşam Döngüsü Olmalı
Bir politika yazıldıktan sonra şu sorular sorulmalıdır:
- Kimleri etkiliyor?
- Nerede devreye giriyor?
- Hangi süreçlerle ilişkili?
- Nasıl ölçülecek?
Politikalar yaşayan dokümanlar olmalıdır. Gerektiğinde güncellenmeli, sahadan gelen geri bildirimlerle iyileştirilmelidir.
Politikanın Yaşadığını Nasıl Anlarız?
Bir politikanın yaşadığını şu göstergelerden anlayabiliriz:
- Kullanıcılar doğru davranışı refleks olarak yapıyorsa
- “Bunu nereye bildireyim?” sorusu sorulmuyorsa
- Güvenlik olayları erken fark ediliyorsa
- İnsanlar politikayı bir engel değil, rehber olarak görüyorsa
İşte o zaman politika sadece yazılmamış, işletilmiş demektir.
Sonuç: Asıl Emek Sonrasında Başlar
Politika yazmak bir gerekliliktir ama asıl emek, o politikayı hayata indirmekte başlar.
Belki de en doğru yaklaşım şudur: Politika yazmak, “bitti” demek değil; “Şimdi bunu nasıl yaşatırız?” sorusunu sormaktır.
