Üst yönetim itibar yönetimi 2026

Bir yöneticinin arama sonuçları özel bir dosya değil, şirketin vitrini. Yönetim kurulu üyesi, yatırımcı, kurumsal müşteri ya da işe alınacak üst düzey aday, o ismi arama motoruna yazdığında ilk beş sonuç, daha tek bir konuşma yapılmadan güveni ve kararı biçimlendiriyor. İlk toplantıda anlatılan hikâye, çoğu zaman o beş sonucun önceden çizdiği çerçevenin içinde dinleniyor.

Weber Shandwick'in CEO itibarı üzerine yaptığı araştırma, şirket piyasa değerinin yaklaşık yüzde 44'ünü CEO itibarına bağlıyor. Oranın tamamı tartışmalı olsa da yön net: üst yönetimin çevrimiçi görünürlüğü artık bir iletişim kalemi değil, bilançoyu etkileyen bir risk kalemi.

Üst yönetim itibar yönetimi, bu görünürlüğü önceden kurma, sürekli izleme ve bir saldırı çıktığında hızla müdahale etme işi. Standart işletme itibar yönetiminden üç noktada ayrılıyor: bahis daha yüksek, saldırı yüzeyi daha karmaşık ve müdahale protokolünün daha hızlı çalışması gerekiyor. Bu yazı üç katmanı, gerçek saldırı senaryolarını ve bütçe modelini anlatıyor.

Yönetici itibarı neden şirket varlığı sayılıyor

Bir satın alma sürecinde karşı tarafın ilk yaptığı iş, hedef şirketin yöneticilerini aramak. Bir yatırım turunda fon ekibi, kurucunun adını ve geçmiş şirketlerini kontrol ediyor. Kurumsal bir satışta satın alma komitesi, karşısındaki genel müdürün kamuya açık izini okuyor.

Bu kontrollerin ortak özelliği, sessiz yapılmaları. Kimse "sizin hakkınızda çıkan o haberi gördüm" demiyor; teklif bir tur sonra gelmiyor, toplantı ikinci kez planlanmıyor, aday listesi kısalıyor. Zararın en sinsi kısmı bu: geri bildirim hiç gelmiyor, ama sonuç geliyor.

Bir de tersi var. İyi kurulmuş bir görünürlük, kriz anında tampon görevi görüyor. Hakkında yüz olumlu kayıt bulunan bir yönetici, tek bir olumsuz sonucu daha kolay taşıyor; çünkü arama sonucunu okuyan kişi tek bir cümleye değil, bir bütüne bakıyor.

Üst yönetimi farklı kılan beş risk

1. Görünürlük büyüdükçe saldırı yüzeyi de büyüyor. Elli röportaj vermiş bir CEO'nun adına bağlanan elli ayrı adres var. Her adres, yeni bir bağlantı ve yeni bir alıntı noktası. Anonim bir çalışanın arama sonucunda bu kadar malzeme bulunmuyor.

2. Rakip istihbaratı kurumsal düzeye taşınıyor. Birleşme, yatırım turu, ihale ya da büyük bir işe alım döneminde eleştirel içeriklerin aynı hafta içinde görünür hale gelmesi tesadüf olmayabiliyor. İçerik zayıf ama duygusal yükü yüksek oluyor; amaç ikna etmek değil, şüphe yaratmak.

3. Eski çalışanlar ve değerlendirme platformları. Tek bir Glassdoor yorumu, hele benzer ifadelerle birkaç yorum bir araya geldiğinde, yöneticinin adı sorgusunda üst sıralara çıkabiliyor. Aynı içerik hem kişisel itibarı hem de işe alım hunisini etkiliyor.

4. Eski içeriğin geri dönmesi. On yıl önceki bir dava, kapanmış bir soruşturma ya da kariyerin erken döneminden tatsız bir profil, temel SEO bilgisi olan birinin birkaç bağlantı hamlesiyle yeniden yukarı taşınabiliyor. İçerik yeni değil, ama tazelenmiş görünüyor.

5. Sentetik içerik. Yapay zekâ ile üretilmiş sahte alıntı, değiştirilmiş görsel ve klonlanmış ses kaydı 2026'nın en hızlı büyüyen tehdidi. Düzeltme aynı kitleye ulaşana kadar sahte içerik milyonlarca kişiye ulaşabiliyor. Bu vakalarda yapılan iş itibar yönetimi değil, aynı zamanda delil toplama ve hızlı doğrulama işi. Deepfake ve kimlik sahtekarlığı rehberi bu başlığı ayrıntılı ele alıyor.

Birinci katman: saldırı öncesi görünürlük kurmak

En dayanıklı yönetici itibarı, herhangi bir saldırı olmadan kurulan itibar. Adına ait ilk on sonucun sekizini kontrol eden bir yöneticiyi yerinden etmek, dijital izi zayıf bir yöneticiyi yerinden etmekten çok daha zor.

Kurulması gereken temel varlıklar:

LinkedIn profili. Eksiksiz doldurulmuş, düzenli güncellenen ve gerçek bağlantı ağı olan bir profil, kişi adı sorgularında neredeyse her zaman ilk üçte çıkıyor. Yatırım getirisi en yüksek tek kalem bu.
Kişisel site. Ad ve soyadından oluşan bir alan adı, özgeçmiş, basın görünürlüğü ve yazılar. Kişi şemasıyla işaretlenmiş bu sayfa, arama motoruna kimliğinizi tanımlayan çapa noktasını veriyor.
Wikidata ve gerekiyorsa Wikipedia. Kayda değerlik koşullarını karşılayan yöneticiler için en güçlü savunma varlığı. Wikipedia maddesi zor yerinden edilir; ama kendi tanıtımınız için madde açmaya çalışmak kayda değerlik kurallarına takılıyor ve genellikle siliniyor.
Konuşmacı sayfaları. Konferans, panel ve etkinlik arşivleri, adınıza bağlantı veren yüksek otoriteli sayfalar üretiyor.
Sektör yazıları. Kendi imzanızla yayımlanan analizler, hem uzmanlık hem de bağlantı getiriyor.
Podcast ve röportajlar. Her bölüm yeni bir dizinlenebilir sayfa ve genellikle bağlantılı bir biyografi demek.
Medya alıntıları. Gazetecilere düzenli uzman görüşü vermek, üçüncü taraf kaynaklardan gelen istikrarlı bir olumlu akış sağlıyor.

Bu katmanın olgunlaşması altı ile on sekiz ay alıyor. Buna karşılık bir kez kurulduğunda, sonraki her krizde en çok işe yarayan şey oluyor.

İkinci katman: sürekli izleme

Aylık kontrol, yönetici düzeyinde geç kalınmış bir kontroldür. İzlenecek başlıklar şunlar:

Ad ve varyasyonları için arama sonucu pozisyonları; unvan, şirket adı ve sektörle birlikte yazılan sorgular dahil.
Google Haberler ve yerel basın; yeni çıkan haberler ilk günden görülmeli.
LinkedIn, X ve sektör forumlarındaki anmalar.
Değerlendirme platformları: işveren markası için Glassdoor, müşteri tarafı için şikâyet siteleri.
Açık kaynak istihbaratı: sızan belge paylaşımları, taklit hesaplar, sahte profil kümeleri.
Sıralama değişim uyarıları. İlk sayfada ani bir düşüş, genellikle yeni bir olumsuz içeriğin yükseldiğinin ilk işareti.

İzlemenin çıktısı rapor değil, karar olmalı. Hangi sonucun hareket ettiği, neden hareket ettiği ve bu hafta ne yapılacağı yazılmıyorsa, rapor arşivde kalıyor.

Üçüncü katman: ilk 72 saat protokolü

Bir tehdit ortaya çıktığında ilk üç gün, anlatının kimin eline geçeceğini belirliyor. Protokol saat bazında işliyor.

Tehdit değerlendirmesi (0-4 saat). Bu organik bir eleştiri mi, koordineli bir kampanya mı, sentetik içerik mi? Kaynağın otoritesi ne? Hangi sorgularda hangi pozisyon risk altında?
Hukuki değerlendirme (0-8 saat). İçerik iftira niteliğinde mi, kişisel veri içeriyor mu, platform politikasını ihlal ediyor mu? Dayanak varsa kaldırma başvurusu aynı gün yapılmalı; çünkü erken başvuru hem daha hızlı yanıt alıyor hem de sonraki hukuki adımın temelini oluşturuyor.
Yanıt çerçevesi (0-24 saat). Kurumsal iletişim ve hukuk ekibiyle tek bir tutum belirleniyor. Saldırganın platformunda tartışmaya girmek neredeyse her zaman kaybettiriyor; yanıt kendi kanallardan ve doğrulanabilir biçimde verilmeli.
İçerik üretimi (24-72 saat). Risk altındaki pozisyonlar için yeni içerik devreye alınıyor: açıklama sayfası, güncellenmiş biyografi, sektör yazısı.
Bağlantı hızlandırma (72 saat - 2 hafta). Yeni içeriğe bağlantı kazandırmak, sıralamaya giriş süresini kısaltıyor. Bu adım atlanırsa iyi içerik aylarca görünmez kalıyor.

Protokolün tamamı önceden yazılı olmalı. Kriz anında kimin neyi onaylayacağını tartışmak, krizin kendisinden daha çok zaman kaybettiriyor.

Sık karşılaşılan saldırı senaryoları

Rakip kaynaklı karalama kampanyası. Örüntü: kritik bir dönemde art arda olumsuz yazı ve forum başlığı çıkıyor; içerik olgusal olarak zayıf ama duygusal olarak yüklü. Yapılan iş: içeriğin yayılma izini çıkarmak, hukuki seçenekleri değerlendirmek, platform bildirimlerini dosyalamak ve aynı sorguda yarışacak içerik üretmek. Bu vakada tek bir yazıya cevap yazmak işe yaramıyor; pozisyon sayısını değiştirmek gerekiyor.

Değerlendirme bombardımanı. Örüntü: kısa sürede çok sayıda olumsuz çalışan yorumu, çoğu benzer ifadelerle. Yapılan iş: koordineli yorum kampanyaları platform sözleşmelerine aykırı olduğu için politika bildirimi; paralel olarak gerçek çalışanlardan gelen doğal yorum akışının güçlendirilmesi. Yorum satın almak ya da sahte olumlu yorum üretmek kısa vadede işe yarıyor gibi görünüp profilin tamamını riske atıyor.

Eski içeriğin geri dönmesi. Örüntü: beş-on yıl önceki bir haber ya da dosya, birkaç hafta içinde yeniden ilk beşe çıkıyor. Yapılan iş: içeriğe gelen yeni bağlantıları incelemek, kaldırma dayanağı olup olmadığını değerlendirmek ve bastırma planını devreye almak. İçeriğin doğru olduğu bu tip vakalarda kaldırma neredeyse hiç mümkün olmuyor; yöntem olumsuz arama sonuçlarını bastırma çalışması oluyor.

Deepfake ve sentetik içerik. Örüntü: yöneticiye atfedilen sahte bir söz ya da video, sosyal medyada hızla yayılıyor. Yapılan iş: doğrulanmış kanallardan hızlı açıklama, telif hakkı ihlali varsa kaldırma başvurusu, platform politika bildirimi ve yaygınlaşma halinde hukuki değerlendirme. Burada saatler belirleyici; düzeltme ne kadar erken çıkarsa o kadar az kişiye ulaşıyor.

Ayrılık sonrası saldırı. Örüntü: görevden ayrılmış bir çalışan, iş ortağı ya da rakip, ayrılıktan sonra zarar verici içerik yayımlıyor. Yapılan iş: içeriğin niteliğine göre karar vermek. Kanıtlanabilir yanlışlık varsa hukuki yol, doğru ama zarar verici bir anlatıysa bastırma.

Yönetim kuruluna nasıl anlatılır

Üst yönetim itibarı bütçesi, ölçülmesi zor olduğu için ilk kesilen kalem oluyor. Bunu önlemenin yolu, konuşmayı "itibar" üzerinden değil, gelir üzerinden kurmak.

Örnek bir hesap, varsayımlarla birlikte şöyle işliyor: ortalama kurumsal anlaşma değeri yüksek, satın alma komitesinin karar öncesi yönetici adını aradığı biliniyor ve olumsuz bir sonucun anlaşmayı kaybettirme olasılığı tek haneli değil çift haneli yüzdelerde. Bu üç varsayım birleştiğinde ortaya çıkan risk tutarı, aylık itibar yönetimi bütçesinin birkaç katına çıkıyor. Yılda bir kez kaybedilen tek bir anlaşmayı önlemek, programın yıllık maliyetini karşılamaya yetiyor.

Kurula sunulacak dört başlık var: maruz kalınan sorgu ve adres sayısı, mevcut pozisyonların risk dağılımı, tanımlanmış yanıt süreleri ve bütçenin hangi kalemlere gittiği. Dördüncü başlığı atlayan sunumlar genellikle "pazarlama gideri" olarak sınıflandırılıyor.

KVKK, gizlilik ve hukuki sınırlar

Yönetici dosyaları hassas veri barındırıyor: sağlık bilgisi, aile bilgisi, mali durum, zaman zaman çalışan kayıtları. Bu nedenle çalışma KVKK'ya uygun yürümek zorunda. 6698 sayılı kanun kapsamında yalnızca amaca uygun veri toplanmalı, dosyaya erişim sınırlandırılmalı ve saklama süresi baştan belirlenmeli.

Gizlilik sözleşmesi görüşmenin başında imzalanmalı, vaka bilgisi paylaşılmadan önce. Takma adla yürütülen iletişim, ayrı çalışma alanları ve sınırlı ekip listesi maliyeti artırıyor ama sızma riskini düşürüyor. Bir sağlayıcı bu adımı gereksiz görüyorsa, o sağlayıcıyla yönetici dosyası yürütülmemeli.

Hukuki tarafta üç ayrı mekanizma var. Kişisel veri içeren içerik için KVKK başvurusu ve gerekirse Kişisel Verileri Koruma Kurulu yolu; kişilik haklarının ihlali halinde 5651 sayılı kanunun 9. maddesi kapsamında sulh ceza hâkimliğine başvuru; iftira ve hakaret niteliğindeki yayınlar için ceza ve hukuk yolları. Erişim engelleme kararlarının uygulanması Erişim Sağlayıcıları Birliği üzerinden yürüyor.

Burada net olmak gerekiyor: doğru, kamu yararı taşıyan ve güncel bir haber için bu yolların hiçbiri işlemiyor. Bu durumda söylenmesi gereken şey "kaldırırız" değil, "bastırırız ve bu altı ile on iki ay sürer".

Bütçe ve çalışma modeli

Yönetici programları, ele alınan içeriğin otoritesi yüksek olduğu ve yanıt sürelerinin kısa tutulması gerektiği için standart itibar yönetiminden farklı fiyatlanıyor. Aşağıdaki bantlar 2026 piyasası için gösterge niteliğinde; her sağlayıcı kapsamı kendi belirliyor.

Çalışma düzeyi	Aylık bant	Kapsam
Yalnızca proaktif inşa	1.500-3.000 $	Görünürlük kurma, izleme ve raporlama; aktif bastırma yok
Aktif bastırma	3.000-7.500 $	Orta otoriteli sitelerde bir ile üç sonucun yerinden edilmesi
Kurumsal yönetici programı	7.500-15.000 $ ve üzeri	Bastırma, hukuki eşgüdüm, açık kaynak izleme, kriz desteği
Kriz müdahalesi	Proje bazlı 15.000-50.000 $ ve üzeri	Aktif kriz, viral içerik ya da koordineli saldırı

Bantların nasıl oluştuğunu ve teklifin hangi kalemlerden oluşması gerektiğini itibar yönetimi maliyeti rehberinde ayrıntılı bulabilirsiniz.

Sözleşmede fiyat kadar önemli olan maddeler şunlar: kapsam listesi, teslim kalemleri, raporlama sıklığı, yanıt süresi taahhüdü, fesih koşulları ve sonuç garantisi verilmediğine dair açık ifade. Garantili kaldırma maddesi içeren sözleşmeler iki taraf için de uygulanamaz kalıyor.

Sık sorulan sorular

Yönetici itibarı çalışması ne kadar sürer?

Proaktif görünürlük kurma altı ile on sekiz ay arasında olgunlaşıyor. Mevcut bir olumsuz sonucun bastırılması genellikle dört ile sekiz ay, yüksek otoriteli bir haber için sekiz ile on iki ay sürüyor. İlk ölçülebilir hareket çoğu vakada altıncı haftadan sonra görülüyor.

Bu iş şirket içi ekiple yürütülebilir mi?

İzleme ve içerik takvimi kısmen yürütülebilir. Ancak koordineli saldırı, yüksek otoriteli medya ya da sentetik içerik söz konusu olduğunda iç ekip genellikle hem hız hem de yöntem açısından yetersiz kalıyor. Bu vakalarda kaybedilen zaman, dışarıdan alınan desteğin maliyetinden daha pahalıya geliyor.

Yöneticinin kişisel verileri nasıl korunuyor?

Çalışma gizlilik sözleşmesiyle başlıyor, dosyaya erişim sınırlandırılıyor ve toplanan veri amaca göre en aza indiriliyor. KVKK kapsamında saklama süresi ve imha koşulları baştan yazılı olarak belirleniyor.

Olumsuz haber kaldırılabilir mi?

Yalnızca hukuki ya da platform kaynaklı bir dayanak varsa. İçerik kişisel veri içeriyorsa, iftira niteliğindeyse ya da platform politikasını ihlal ediyorsa başvuru yolu açık. İçerik doğru ve kamu yararı taşıyorsa kaldırma genellikle mümkün değil; bu durumda yapılan iş bastırma oluyor.

Ne zaman acil müdahale gerekir?

Sentetik içerik, şantaj, kişisel veri sızıntısı ya da koordineli bir kampanya varsa ilk 24 saat içinde müdahale gerekiyor. Bunun dışındaki vakalarda panikle yapılan ilk hamle çoğu zaman konuyu daha görünür hale getiriyor.

Yönetici adı sorgularının bugünkü haritasını, risk dağılımını ve gerçekçi bir savunma planını görmek için ekiple görüşün; ilk değerlendirme gizlilik sözleşmesi altında yürüyor.

Üst yönetim itibar yönetimi rehberi 2026