Kararların bir yerde toplanması gerekir. Komiteyi kimlerden kuracağınızı ve nasıl işleteceğinizi anlatıyoruz.
Yapay zekâ kullanımı büyüdükçe kararlar dağılır: kim hangi aracı onaylıyor, riski kim değerlendiriyor, bütçeyi kim yönetiyor?
Komite, bu kararları tek bir yerde toplar. Ancak bir şartla: karar veren bir yapı olmalı, toplantı yapan bir yapı değil.
Komite gerekli mi?
| Durum | Öneri |
|---|---|
| Küçük şirket, birkaç kullanıcı | Komite gerekmez; bir sorumlu yeterli |
| Orta ölçek, birden çok departman | Küçük bir çalışma grubu |
| Büyük ölçek, çok kullanım | Resmî komite |
| Mevzuata tabi sektör | Resmî komite + uyum katılımı |
Kimler yer almalı?
- Başkan: üst yönetimden bir yönetici (karar yetkisi olan)
- Koordinatör: günlük yürütmeyi yapan kişi
- Bilgi güvenliği/BT
- Hukuk/uyum
- İnsan kaynakları
- İş birimleri temsilcileri (2-3 departman, dönüşümlü olabilir)
Toplam 5-8 kişiyi geçmeyin. Kalabalık komiteler karar veremez.
Görev tanımı
- Kullanım politikasını hazırlamak ve güncellemek
- Yeni araç ve kullanım taleplerini değerlendirmek
- Risk seviyelerini belirlemek
- Öncelikleri ve yol haritasını gözden geçirmek
- Bütçeyi izlemek
- Kullanım ve etki raporlarını incelemek
- Olayları değerlendirmek
- Üst yönetime raporlamak
Görev tanımı yazılı olmalı; yoksa komite zamanla bir bilgilendirme toplantısına dönüşür.
Karar yetkisi
Komitenin neyi karara bağlayabileceği net olmalı:
| Karar | Kim |
|---|---|
| Düşük riskli araç kullanımı | Koordinatör (bildirimle) |
| Orta riskli kullanım | Komite |
| Yüksek riskli kullanım | Komite + üst yönetim |
| Politika değişikliği | Komite önerir, yönetim onaylar |
| Bütçe aşımı | Üst yönetim |
| Olay sonrası durdurma | Komite başkanı (acil yetki) |
Son satır önemlidir: acil durumda toplantı beklenmemelidir.
Toplantı düzeni
- Sıklık: başlangıçta aylık, olgunlaştıkça çeyreklik.
- Süre: 60 dakikayı geçmesin.
- Gündem: önceden gönderilsin.
- Karar odaklı: bilgilendirme yazılı gönderilsin, toplantıda karar alınsın.
- Kayıt: kararlar yazılı tutulsun ve paylaşılsın.
Standart gündem
- Önceki kararların durumu
- Yeni talepler ve değerlendirme
- Kullanım ve maliyet raporu
- Olaylar ve şikâyetler
- Devam eden projelerin durumu
- Politika güncellemeleri
- Bir sonraki dönem öncelikleri
Talep değerlendirme formu
Komiteye gelen her talep aynı bilgileri içermeli:
- Hangi iş için?
- Hangi araç/hizmet?
- Hangi veri işlenecek?
- Kim kullanacak?
- Beklenen fayda (ölçülebilir)
- Maliyet
- Alternatifler değerlendirildi mi?
- Riskler ve önerilen önlemler
Form kısa olmalı (bir sayfa). Uzun form, talep edilmemesine ve gölge kullanıma yol açar.
Komiteyi işlevsiz kılan hatalar
- Karar yetkisi olmaması
- Çok kalabalık olması
- Toplantıların ertelenmesi
- Sadece BT'den oluşması
- İş birimlerinin temsil edilmemesi
- Kararların yazılı tutulmaması
- Yalnız yasaklayan bir organa dönüşmesi
Son madde en yaygın bozulmadır: sürekli "hayır" diyen komite, atlanan bir engel hâline gelir.
Raporlama
Komite, üst yönetime çeyreklik olarak şunları raporlamalı:
- Aktif kullanım alanları ve kullanıcı sayısı
- Ölçülen kazanımlar
- Maliyet durumu
- Riskler ve olaylar
- Bekleyen kararlar
- Sonraki dönem planı
Özet
Komiteyi 5-8 kişiyle, yazılı görev tanımı ve net karar yetkisiyle kurun. Toplantıları karar odaklı ve kısa tutun, talep formunu tek sayfayla sınırlayın ve acil durumlar için başkana yetki tanıyın. Yalnız yasaklayan bir komite, atlanan bir engele dönüşür.
Yorumlar (0)
Henüz yorum yok — ilk yorumu siz yazın.
Yorum yaz