KOBİ'ler Neden Dış Kaynak IT Hizmeti Almalı?

KOBİ'lerde bilgi işlem genellikle bir kişinin ek görevidir. Muhasebeci, ofis müdürü ya da teknolojiye meraklı bir çalışan yazıcıyı kurar, parolayı sıfırlar, internet kesildiğinde modemi yeniden başlatır. Bu düzen işler yolundayken sorun çıkarmaz. Asıl mesele bir şey ciddi biçimde bozulduğunda ortaya çıkar.

Gizli maliyet: ek görev olarak IT

Muhasebecinizin haftada beş saatini teknik sorunlara ayırması iki maliyet üretir. Birincisi görünür olan: o beş saatte asıl işini yapamıyor. İkincisi görünmeyen: yaptığı işlem doğru olmayabilir. Aceleyle atılan bir güvenlik ayarı, yanlış yapılandırılmış bir yedekleme veya paylaşılan bir yönetici parolası aylar sonra çok daha pahalı bir sorun olarak geri döner.

Bu kişiler işi kötü yaptıkları için değil, o iş onların uzmanlığı olmadığı için bu sonuç doğar. Kimse muhasebeciden ağ mimarisi bilmesini beklemez.

Süreklilik meselesi

İşin bir kişiye bağlı olması en büyük yapısal risktir. O kişi izinde, hasta veya işten ayrılmışsa sistem sahipsiz kalır. Daha kötüsü, sistemlerin nasıl kurulduğu bilgisi genellikle yazılı değildir; o kişinin aklındadır.

Dış kaynak modelde hizmet bir ekipten alınır ve tek kişinin müsaitliğine bağlı değildir. Ama bunu sağlayan asıl şey ekip büyüklüğü değil, belgelemedir. Sistemlerin nasıl kurulduğu yazılıysa, işi kimin devraldığı ikincil hâle gelir. Bir hizmet sağlayıcı seçerken belgeleme yapıp yapmadığını mutlaka sorun.

Uzmanlık derinliği

Sunucu yönetimi, ağ mimarisi, e-posta teslimat sorunları ve siber güvenlik ayrı uzmanlık alanlarıdır. Örneğin e-postalarınızın spam'e düşmesi sorunu, DNS kayıtlarını (SPF, DKIM, DMARC) bilmeyi gerektirir. Bu konuyu hiç görmemiş biri günlerce deneme yanılma yapar; daha önce çözmüş biri için yarım saatlik iştir.

Ekip modelinde her konu o konuyu bilen kişiye gider. Bu, hem çözüm süresini kısaltır hem de yanlış çözüm uygulanma ihtimalini azaltır.

Maliyeti nasıl karşılaştırmalı?

Tam zamanlı bir bilgi işlem personelinin maliyeti yalnızca maaş değildir. Hesaba katılması gerekenler: sigorta ve yan haklar, eğitim ve sertifikasyon, izin dönemlerindeki boşluk, işten ayrılma durumunda yeniden işe alım süreci ve o süredeki verim kaybı.

Buna karşılık asıl maliyet kalemi genellikle görünmeyen taraftadır. Yanlış kurulmuş bir yedekleme, geç fark edilen bir güvenlik açığı veya bir günlük tam sistem durması. Bunların faturası tek seferde çıkar ve aylık hizmet bedelinin çok üzerinde olur.

Karşılaştırmayı yaparken şu soruyu sorun: bir gün boyunca hiçbir bilgisayarın ve sunucunun çalışmaması size ne kaybettirir? Bu rakamı hesapladığınızda, önleyici hizmetin fiyatı farklı bir çerçeveye oturur.

Dış kaynak tarafında da baştan sorulması gereken kalemler vardır: devir alma çalışması ayrıca ücretlendiriliyor mu, mesai dışı müdahale kapsamda mı, ayda kaç yerinde ziyaret dahil ve sözleşmenin asgari süresi ne kadar? Bu dört soru sorulmadan yapılan bir maliyet karşılaştırması eksik kalır.

Karma model: pratikte en sık işleyen yapı

Tartışma genellikle 'içeride personel mi, dış kaynak mı' biçiminde kurulur; oysa orta ölçekte en iyi sonucu veren yapı çoğu zaman ikisinin birleşimidir. İçeride bir kişi kullanıcı desteğini, cihaz kurulumlarını ve yerinde müdahaleyi yürütür. Sunucu yönetimi, ağ mimarisi, güvenlik ve yedekleme gibi uzmanlık gerektiren başlıklar dışarıdan alınır.

Bu yapının en büyük faydası, içerideki kişinin yalnız kalmamasıdır. Bilmediği bir konuda arayacağı bir ekip olduğunda hem daha hızlı çözer hem de deneme yanılmayla üretilen kalıcı hataların önüne geçilir. İzin ve hastalık dönemlerindeki boşluk da bu şekilde kapanır.

Karma modelin tek gerçek riski sorumluluk sınırının bulanıklaşmasıdır. Hangi işin kimde olduğu yazılı değilse, bir sorun çıktığında iki taraf da diğerinin ilgilendiğini varsayar. Bu yüzden model kurulurken sınırın net çizilmesi, teknik ayrıntılardan daha önemlidir.

Dış kaynak her zaman doğru cevap mı?

Hayır. Üç durumda içeride personel bulundurmak daha mantıklıdır. Birincisi, işletmeye çok özel bir yazılım kullanılıyorsa ve bu yazılımın günlük yönetimi derin kurum bilgisi gerektiriyorsa. İkincisi, sürekli ve yerinde fiziksel müdahale gerekiyorsa; üretim hattı yanında duran bir teknisyenin yerini uzaktan destek tutmaz. Üçüncüsü, regülasyon gereği belirli işlemlerin kurum içi personel tarafından yapılması zorunluysa.

Bu üç durum dışında, elli kullanıcının altındaki çoğu işletme için dış kaynak veya karma model daha verimli sonuç verir.

Nasıl başlanır?

1. 01Mevcut durumun envanteri çıkarılır: kaç cihaz, hangi sistemler, hangi lisanslar, hangi parolalar kimde.
2. 02Kritik riskler önceliklendirilir; genellikle yedekleme ve erişim yetkileri ilk sırada çıkar.
3. 03Hizmet kapsamı ve müdahale öncelikleri yazılı hâle getirilir.
4. 04Devir alınır, eksikler kapatılır ve düzenli kontrol döngüsü başlar.

İlk adım her zaman envanter olmalıdır. Neyin var olduğunu bilmeden neyin eksik olduğunu söylemek mümkün değildir. Envanter çıkarma çalışmasının kendisi bile çoğu işletmede birkaç sürpriz ortaya çıkarır: unutulmuş bir sunucu, kimsenin parolasını bilmediği bir hesap veya aylardır yedeklenmediği fark edilmemiş bir klasör.

Sözleşmede net olması gerekenler

Sözleşme, işler yolunda giderken kimsenin bakmadığı bir belgedir. Değerini bir anlaşmazlık çıktığında gösterir. Aşağıdaki başlıklar imza öncesinde netleşmelidir:

• Kapsam: hangi sistemler, hangi kullanıcılar ve hangi işler dahil. Dahil olmayanların da yazılı olması gerekir.
• Çalışma saatleri ve mesai dışı müdahale koşulları.
• Talep sınıfları ve her sınıf için dönüş süresi.
• Yerinde ziyaret hakkı: ayda kaç kez, hangi durumlarda.
• Verinin ve erişim bilgilerinin mülkiyeti — hepsi sizin adınıza olmalı.
• Sonlandırma ve devir: sözleşme bittiğinde belgeler, parolalar ve yapılandırmalar hangi biçimde ve ne kadar sürede teslim edilecek.

Son madde en çok ihmal edilenidir ve tam da bu yüzden en önemlisidir. Devir koşulunu ilişkinin başında konuşmak zordur ama sonunda konuşmak imkânsıza yakındır. Bir hizmet sağlayıcının bu soruya rahatça cevap vermesi, kendine güvendiğinin en iyi göstergesidir.