Kısaca: BT dış kaynak kullanımı, yardım masası, sunucu bakımı, yedekleme veya ağ yönetimi gibi bilgi teknolojisi işlerinin tamamını ya da bir kısmını sözleşmeyle uzman bir hizmet sağlayıcıya devretmektir. KOBİ’ler için en sağlıklı yaklaşım, tekrarlanan ve uzmanlık isteyen operasyonu dışarı verip BT kararlarını, veri sahipliğini ve erişim onayını içeride tutmaktır.
Birçok KOBİ’de BT işi, “bilgisayardan anlayan” bir çalışanın asıl görevinin yanında yürüttüğü bir iştir. Şirket büyüdükçe bu düzen yetmez: yedeklerin gerçekten alınıp alınmadığını kimse bilmez, güncellemeler ertelenir, bir arıza olduğunda kimi arayacağınız belli olmaz. Öte yandan tam zamanlı bir BT ekibi kurmak her işletme için gerçekçi değildir.
Bu yazıda hangi BT işlerinin dışarı verilmeye uygun olduğunu, hizmet modellerini, geçiş adımlarını ve sözleşmede mutlaka bulunması gereken maddeleri ele alıyoruz.
BT dış kaynak kullanımı nedir?
BT dış kaynak kullanımı (IT outsourcing), bir işletmenin bilgi teknolojisi hizmetlerini kendi personeli yerine, kapsamı ve hizmet seviyesi sözleşmeyle tanımlanmış bir dış sağlayıcıya yaptırmasıdır.
Uygulamada iki yaygın biçim görülür: Bazı şirketler BT operasyonunun tamamını bir yönetilen hizmet sağlayıcısına (MSP) devreder; çoğu KOBİ ise karma bir model kurar ve yalnızca belirli işleri dışarı verir. Hangisini seçerseniz seçin, işi devretmek sorumluluğu devretmek anlamına gelmez. ABD siber güvenlik ajansı CISA’nın, İngiltere, Avustralya, Kanada ve Yeni Zelanda’daki muadilleriyle yayımladığı yönetilen hizmet sağlayıcıları uyarısı da sağlayıcı ile müşteri arasındaki sözleşmenin güvenlik rollerini ve sorumluluklarını açıkça tanımlamasını öneriyor.
Hangi BT işleri dışarı verilir, hangileri içeride kalmalı?
Dışarı vermeye en uygun işler; tanımlanabilen, ölçülebilen ve düzenli tekrarlanan operasyonlardır:
- Kullanıcı desteği (yardım masası): şifre sıfırlama, e-posta ve yazıcı sorunları, yeni çalışan için cihaz hazırlığı.
- İzleme ve güncelleme yönetimi: sunucu ve bilgisayarlarda yama takibi, disk doluluğu ve servis alarmları.
- Yedekleme operasyonu: yedek işlerinin günlük kontrolü ve düzenli geri yükleme testi.
- Ağ ve güvenlik duvarı yönetimi: kural değişiklikleri, VPN erişimleri, cihaz yazılımı güncellemeleri.
- Süreli projeler: sunucu yenileme, e-posta taşıma veya bulut geçişi gibi uzmanlık isteyen işler.
İçeride kalması gerekenler ise karar ve sahiplik işleridir: BT bütçesi ve öncelikler, hangi verinin nerede tutulacağı, kullanıcı yetkilerinin onayı, iş süreçlerine dair bilgi ve sağlayıcının kendisinin yönetimi. Küçük bir işletmede bunun için tam zamanlı bir BT müdürü gerekmez; ancak sağlayıcıyla muhatap olan, raporları okuyan ve karar veren bir sorumlu mutlaka belirlenmelidir.
BT dış kaynak modelleri: karşılaştırma
Sağlayıcılar hizmeti genellikle dört şekilde sunar. Hangisinin size uyduğu, arıza sıklığınıza ve öngörülebilir bütçe ihtiyacınıza bağlıdır:
| Model | Nasıl işler? | Avantaj | Risk | Ne zaman uygun? |
|---|---|---|---|---|
| Çağrı bazlı destek | Arıza olduğunda çağrılır, iş başına veya saatlik ücretlendirilir | Sabit aylık gider yok | Önleyici bakım yapılmaz, sorunlar büyüyünce fark edilir | Az sayıda cihaz, BT’ye düşük bağımlılık |
| Destek paketi (blok saat) | Aylık veya yıllık belirli bir destek süresi satın alınır | Bütçe öngörülebilir, öncelikli yanıt | Kullanılmayan saat boşa gider, kapsam dışı işler ayrıca ücretlenir | Talep hacmi tahmin edilebilen ofisler |
| Yönetilen hizmet (MSP) | İzleme, yama, yedekleme ve destek tanımlı kapsamla sağlayıcıdadır | Önleyici bakım, SLA ve düzenli raporlama | Sağlayıcıya bağımlılık; zayıf sözleşmede kapsam belirsizleşir | BT’nin iş sürekliliği için kritik olduğu KOBİ’ler |
| Proje bazlı hizmet | Belirli bir iş, başlangıç ve bitiş tarihiyle teslim edilir | Uzmanlık ihtiyaç anında alınır | Proje bitince sürekli işletim sahipsiz kalabilir | Taşıma, kurulum ve yenileme işleri |
Birçok KOBİ için en dengeli sonuç, günlük operasyonda yönetilen hizmet veya destek paketi, büyük değişikliklerde ise proje bazlı hizmet kullanmaktır.
Adım adım BT dış kaynak kullanımına geçiş
1. Mevcut durumu çıkarın
Neyi devredeceğinizi bilmeden doğru teklif alamazsınız. Cihazların, lisansların, sunucuların, kullanıcı hesaplarının ve kritik uygulamaların listesini çıkarın. Kapsamlı bir BT altyapı denetimi bu iş için iyi bir başlangıç noktasıdır.
2. Kapsamı ve hizmet seviyelerini yazın
Hangi işler sağlayıcıda, hangileri sizde kalacak; hizmet saatleri, öncelik tanımları, yanıt ve çözüm hedefleri neler? “Acil” kelimesinin sizin için ne anlama geldiğini örneklerle yazın: Tüm ofisin internetinin kesilmesi ile tek bir yazıcının arızası aynı öncelikte olmamalıdır.
3. Sağlayıcıyı karşılaştırarak seçin
En az iki teklif alın; fiyatın yanında referansları, ekip büyüklüğünü, mesai dışı destek düzenini ve örnek bir aylık raporu isteyin. Değerlendirme ölçütleri için teknoloji danışmanlığı firması seçimi yazımızdaki kontrol listesini kullanabilirsiniz.
4. Erişimi güvenli şekilde verin
Sağlayıcının her teknisyenine kişisel hesap açın; ortak bir “admin” hesabı kullanılmasın. Uzaktan erişimde çok faktörlü kimlik doğrulama (MFA) zorunlu olsun, yetkiler yalnızca işin gerektirdiği kadar verilsin ve erişim kayıtları sizin de görebileceğiniz bir yerde tutulsun.
5. Devir teslimi belgeleyin
Şifrelerin saklandığı kasa, ağ şeması, yedekleme planı ve kritik sistemlerin kurulum notları devirle birlikte yazılı hale gelmelidir. Bu belgeler sağlayıcının değil, şirketinizin varlığıdır.
6. Gözden geçirme takvimini ve çıkış planını belirleyin
Aylık rapor ve dönemsel gözden geçirme toplantılarının takvimini baştan kararlaştırın. Sözleşme bittiğinde ya da sağlayıcı değiştirmek istediğinizde belgelerin ve erişimlerin nasıl devredileceği de sözleşmede yazılı olmalıdır.
Sözleşmede ve SLA’da bulunması gereken maddeler
- Net kapsam listesi: dahil olan ve olmayan hizmetler, ek işlerin nasıl ücretlendirileceği.
- Yanıt ve çözüm süreleri: her öncelik seviyesi için ayrı ayrı ve nasıl ölçüleceğiyle birlikte.
- Yedekleme ve geri yükleme: kimin yedeklediği, geri yükleme testinin ne sıklıkla yapıldığı ve nasıl raporlandığı. Bu madde felaket kurtarma planınızla uyumlu olmalıdır.
- Güvenlik olayı bildirimi: sağlayıcının şüpheli bir durumu sizi ne kadar sürede ve hangi kanaldan bildireceği.
- Kişisel veriler: Sağlayıcı sizin adınıza kişisel veri işliyorsa KVKK açısından veri işleyen konumundadır; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 12. maddesine göre veri güvenliği tedbirlerinden onunla birlikte müştereken sorumlu olursunuz. Gizlilik ve veri güvenliği yükümlülüklerini sözleşmeye hukuk danışmanınızla birlikte yazın.
- Alt yükleniciler: sağlayıcının işin bir kısmını başka bir firmaya verip veremeyeceği.
- Çıkış ve geri devir: sözleşme sonunda belgelerin, şifrelerin ve yönetici erişimlerinin teslimi.
Sık yapılan hatalar
- Sorumluluğu da devretmek: “Sağlayıcı bakıyor” denip raporların hiç okunmaması.
- Yalnızca fiyata bakmak: En düşük teklif çoğu zaman en dar kapsamı içerir.
- Ortak yönetici hesapları: Kimin ne yaptığı izlenemez, ayrılan bir teknisyenin erişimi kapatılamaz.
- Belgesiz devir: Bilgi yalnızca sağlayıcıda kalırsa sağlayıcı değiştirmek çok zorlaşır.
Kontrol listesi: BT dış kaynak kullanımına hazır mısınız?
- BT envanteriniz güncel ve yazılı.
- Dışarı verilecek ve içeride kalacak işler ayrıldı.
- Öncelik seviyeleri ve hedef süreler örneklerle tanımlandı.
- Sağlayıcı erişimi kişisel hesaplar ve MFA ile verilecek.
- Yedekleme, olay bildirimi ve kişisel veri maddeleri sözleşmede yer alıyor.
- Raporlama ve gözden geçirme takvimi ile çıkış planı belirlendi.
Doğru kurulan bir BT dış kaynak modeli, BT’yi tek bir kişiye bağımlı olmaktan çıkarıp ölçülebilir bir hizmete dönüştürür. ÇAP Teknoloji olarak yönetim danışmanlığı kapsamında mevcut BT yapınızı değerlendiriyor, dış kaynak kapsamını, hizmet seviyelerini ve sağlayıcı seçim ölçütlerini sizinle birlikte netleştiriyoruz. Ayrıntılar için bizimle iletişime geçebilirsiniz.
Sıkça Sorulan Sorular
BT dış kaynak kullanımı kendi BT personelini çalıştırmaktan daha mı ucuz?
Tek bir cevabı yok. Karşılaştırırken yalnızca maaşı değil; izin ve hastalık dönemlerindeki boşluğu, eğitim, araç ve mesai dışı destek ihtiyacını da hesaba katın. Teklifleri aynı kapsam ve aynı hizmet seviyeleri üzerinden kıyaslayın.
Tüm BT’yi mi dışarı vermeli, yalnızca bir kısmını mı?
Çoğu KOBİ için karma model daha uygundur: yardım masası, izleme, güncelleme ve yedekleme gibi rutin operasyon sağlayıcıda; BT bütçesi, veri sahipliği ve yetki onayı gibi kararlar şirket içinde kalır.
SLA nedir, nelere dikkat edilmelidir?
SLA (hizmet seviyesi sözleşmesi), sağlayıcının hangi hizmeti hangi sürelerde ve hangi kalitede vereceğini tanımlar. Öncelik tanımlarına, yanıt ve çözüm sürelerine, hizmet saatlerine, ölçüm ve raporlama yöntemine ve hedefler tutturulmazsa ne olacağına bakın.
Sağlayıcı değiştirmek istersek ne olur?
Sözleşmede çıkış maddesi ve güncel devir belgeleri varsa geçiş planlı yapılabilir. Devirden sonra eski sağlayıcının hesaplarını kapatın, yönetici şifrelerini değiştirin ve uzaktan erişim araçlarını kaldırın.
