Küçük bir şirketin tam zamanlı bilgi işlem personeline ihtiyacı var mı?

20-30 kişinin altındaki şirketlerde çoğu zaman dış kaynaklı (outsource) bir BT hizmeti yeterlidir. Önemli olan, sorumluluğun net olarak bir kişi veya firmaya verilmesi ve sistemlerin belgelenmesidir.

BT bütçesi nasıl planlanmalı?

Bütçe; yenileme döngüsü (genellikle bilgisayarlar için 4-5 yıl), lisans ve abonelik yenilemeleri, güvenlik, yedekleme ve beklenmedik arızalar için bir rezerv dikkate alınarak yıllık olarak planlanmalıdır.

Şirkette hangi BT belgeleri mutlaka bulunmalı?

Donanım ve yazılım envanteri, ağ şeması ve IP planı, yönetici hesap ve erişim listesi, yedekleme planı, servis sağlayıcı iletişim bilgileri ve felaket kurtarma prosedürü.

Bilgi İşlem Müdürü Gözünden: Şirketlerin En Sık Yaptığı 12 BT Hatası

Sektördeki 26 yılım boyunca farklı ölçeklerde ve farklı sektörlerdeki şirketlerde bilgi işlem sorumlusu, bilgi teknolojileri müdürü ve proje sorumlusu olarak çalıştım. Sayısını hatırlayamadığım kadar sunucu kurdum, ağ tasarladım, web projesi yönettim ve kriz anında gece yarısı ofise koştum.

Bu süreçte fark ettiğim en çarpıcı şey şu oldu: Şirketlerin BT sorunlarının büyük çoğunluğu teknolojiden değil, yönetimden kaynaklanıyor. Pahalı donanımlar alınıyor ama belgelenmiyor; güvenlik yazılımı kuruluyor ama şifreler bir post-it'te duruyor; yedek alınıyor ama hiç test edilmiyor.

Bu yazıda, bir bilgi işlem yöneticisi gözüyle şirketlerin en sık yaptığı 12 hatayı ve çözümlerini paylaşıyorum.

1. Bilgi işlemi sadece bir maliyet merkezi olarak görmek

Birçok yönetici için bilgi işlem, "bir şey bozulunca çağrılan" ve sürekli para isteyen bir departmandır. Oysa doğru yönetilen bir BT altyapısı; verimliliği artırır, iş kesintilerini önler ve rekabet avantajı sağlar.

Çözüm: BT yatırımlarını iş hedefleriyle ilişkilendirin. "Yeni sunucu alalım" yerine "Muhasebe raporlarının hazırlanma süresini 2 saatten 10 dakikaya indirelim" gibi iş diliyle konuşun.

2. Plansız ve parça parça donanım alımı

İhtiyaç doğdukça farklı marka ve modelde cihaz alınır. Sonuçta her bilgisayarın farklı sürücüye, farklı garanti süresine ve farklı arıza davranışına sahip olduğu bir park ortaya çıkar.

Çözüm: Standart bir donanım listesi belirleyin. Kullanıcı profillerine göre (ofis, tasarım, saha) birkaç model seçin ve alımları bu listeye göre yapın. Yenileme döngüsünü önceden planlayın.

3. Sistemlerin belgelenmemesi

"Firewall şifresini kim biliyor?", "Bu sunucu ne işe yarıyor?", "Bu kablo nereye gidiyor?" Bu soruların cevabı sadece bir kişinin kafasındaysa, şirketiniz ciddi bir risk altındadır.

Çözüm: En azından şu belgeleri oluşturun ve güncel tutun:

Donanım ve yazılım envanteri
Ağ şeması ve IP planı
Yönetici hesapları ve erişim listesi (şifreler değil, şifrelerin güvenli konumu)
Servis sağlayıcı ve garanti bilgileri
Kritik işlemler için adım adım talimatlar

4. Tek kişiye bağımlılık

Tüm sistemleri tek bir kişinin bildiği, o kişi izne çıktığında veya işten ayrıldığında her şeyin durduğu yapılar çok yaygındır.

Çözüm: Belgeleme, yetki paylaşımı ve yedek personel. Dış kaynaklı bir BT firmasıyla çalışıyorsanız bile, şirket içinde temel bilgilere sahip bir sorumlu bulunmalıdır.

5. Test edilmeyen yedekler

Yedekleme yazılımı her gece "başarılı" raporu gönderir ve herkes rahatlar. Ta ki bir gün geri yükleme gerektiğinde, yedeğin aylardır eksik alındığı ya da açılamadığı ortaya çıkana kadar.

Çözüm: Her ay en az bir dosya, her çeyrekte bir veritabanı veya tam sistem geri yükleme testi yapın. Test sonuçlarını kayıt altına alın. Detaylı yedekleme stratejisi için fidye yazılımları ve 3-2-1 yedekleme rehberine göz atabilirsiniz.

6. Ortak şifreler ve ortak hesaplar

"Muhasebe" adında, beş kişinin aynı şifreyle kullandığı bir hesap; kim ne yaptı sorusunun cevabını imkânsız hale getirir ve güvenliği ciddi şekilde zayıflatır.

Çözüm: Herkes kendi kişisel hesabını kullanmalı. Ortak kullanılması gereken hesaplar için bir kurumsal parola yöneticisi tercih edin. İki aşamalı doğrulamayı yaygınlaştırın.

7. Personel giriş ve çıkış süreçlerinin yönetilmemesi

Yeni başlayan personel için hesap açılır, ama işten ayrılan personelin e-postası, VPN erişimi, bulut hesapları ve şirket uygulamalarına erişimi aylarca açık kalır.

Çözüm: İnsan kaynakları ile bilgi işlem arasında yazılı bir süreç oluşturun. İşten ayrılış günü kapatılması gereken tüm hesapların bir kontrol listesi olsun. Şirket cihazlarının iadesi de bu listede yer almalı.

8. Güncellemeleri ertelemek

"Çalışıyorsa dokunma" yaklaşımı, BT dünyasının en pahalı alışkanlıklarından biridir. Güncellenmeyen işletim sistemleri, ağ cihazları ve uygulamalar, bilinen güvenlik açıklarıyla saldırganlara davetiye çıkarır.

Çözüm: Aylık bir güncelleme penceresi belirleyin. Kritik güvenlik güncellemelerini ise beklemeden uygulayın. Desteği sona ermiş işletim sistemi ve cihazları envanterde işaretleyip yenileme planına alın.

9. Lisans yönetimini ihmal etmek

Lisanssız yazılım kullanımı hem yasal risk hem de güvenlik riski taşır. Öte yandan kullanılmayan lisanslar için yıllarca ödeme yapılması da gizli bir maliyettir.

Çözüm: Tüm yazılım lisanslarını ve aboneliklerini bitiş tarihleriyle birlikte envanterde tutun. Yılda bir kez kullanılmayan abonelikleri gözden geçirin.

10. Elektrik ve fiziksel altyapıyı hafife almak

Sunucunun bir UPS'e bağlı olmaması, sistem odasında klima olmaması, kabinin herkesin erişebileceği bir koridorda durması… Bunlar küçük detaylar gibi görünür ama ciddi arızaların ve veri kayıplarının sebebidir.

Çözüm: Kritik cihazları uygun kapasitede UPS'lere bağlayın, UPS akülerinin ömrünü takip edin. Sistem odasının sıcaklığını izleyin ve fiziksel erişimi kısıtlayın.

11. Kullanıcı eğitimini göz ardı etmek

En iyi sistem bile yanlış kullanıldığında sorun üretir. Kullanıcılar, yeni bir yazılımın temel özelliklerini bilmediği için işleri eski ve verimsiz yöntemlerle yapmaya devam eder.

Çözüm: Yeni sistemlerin devreye alınmasında kısa eğitimler ve basit kullanım kılavuzları hazırlayın. Siber güvenlik farkındalığı için yılda en az iki kez kısa eğitimler düzenleyin.

12. Felaket kurtarma planının olmaması

Yangın, su baskını, büyük bir donanım arızası ya da siber saldırı… Böyle bir durumda kim, neyi, hangi sırayla yapacak? Çoğu şirkette bu sorunun yazılı bir cevabı yoktur.

Çözüm: Basit bir felaket kurtarma planı hazırlayın:

Kritik sistemleri ve kabul edilebilir kesinti sürelerini belirleyin.
Bu sistemlerin nasıl geri getirileceğini adım adım yazın.
Sorumluları ve iletişim bilgilerini ekleyin.
Planı yılda en az bir kez masa başı tatbikatla test edin.

Bonus: Web sitesini ve alan adını unutmak

Şirketin alan adı, işten ayrılmış bir çalışanın kişisel hesabına kayıtlı olabilir. Web sitesinin hosting şifresini kimse bilmeyebilir. Alan adının süresi dolduğunda e-postalar da durur.

Çözüm: Alan adı, hosting ve DNS hesaplarının şirket adına ve kurumsal bir e-posta adresiyle kayıtlı olduğundan emin olun. Otomatik yenilemeyi açın ve bitiş tarihlerini takvime ekleyin.

Hızlı öz değerlendirme

Aşağıdaki sorulara "evet" diyebiliyor musunuz?

Soru	Evet / Hayır
Güncel bir donanım ve yazılım envanterimiz var mı?
Son 3 ay içinde yedekten geri yükleme testi yaptık mı?
Tüm yönetici hesaplarında iki aşamalı doğrulama açık mı?
İşten ayrılan personelin tüm erişimleri aynı gün kapatılıyor mu?
Sunucular ve ağ cihazları UPS'e bağlı mı?
Ağ şemamız ve IP planımız belgelenmiş mi?
Alan adımız şirket adına kayıtlı ve otomatik yenileniyor mu?
Yazılı bir felaket kurtarma planımız var mı?

Üçten fazla "hayır" cevabınız varsa, BT altyapınız için bir değerlendirme yapmanın tam zamanı.

İyi bir BT yönetiminin ortak özellikleri

Başarılı bilgi işlem yönetimlerinde gözlemlediğim ortak noktalar şunlardır: Teknolojiyi değil, iş süreçlerini merkeze alırlar; her şeyi belgelerler; küçük ama düzenli bakımı büyük ama düzensiz müdahalelere tercih ederler; kullanıcılarla iyi iletişim kurarlar ve en önemlisi, sorun çıkmadan önce sorunu öngörmeye çalışırlar. İyi bir bilgi işlem ekibi, aslında iyi bir takımdır; departmanlar arasında köprü kurar ve teknik bilgiyi herkesin anlayacağı dile çevirir.

Dış kaynak mı, iç ekip mi?

Şirketler büyüdükçe "Kendi bilgi işlem personelimizi mi alalım, yoksa dışarıdan hizmet mi satın alalım?" sorusu gündeme gelir. Her iki modelin de güçlü ve zayıf yanları vardır.

İç ekip, şirketin süreçlerini ve kültürünü iyi tanır, kullanıcılara anında ulaşır ve günlük sorunları hızla çözer. Ancak tek kişilik bir iç ekip her alanda uzman olamaz; izin ve hastalık dönemlerinde de boşluk oluşur.

Dış kaynak, farklı uzmanlıklara sahip bir ekibe erişim, öngörülebilir aylık maliyet ve 7/24 destek imkânı sunar. Ancak şirketi tanıması zaman alır ve sahaya müdahale süresi sözleşmeye bağlıdır.

Orta ölçekli şirketlerde genellikle en iyi sonuç hibrit modelle alınır: Günlük kullanıcı desteği ve koordinasyon için bir iç sorumlu, sunucu, ağ, güvenlik ve proje işleri için uzman bir dış ekip. Hangi model seçilirse seçilsin, sorumlulukların yazılı olarak tanımlanması ve tüm sistemlerin belgelenmesi şarttır.

Küçük adımlarla başlamak

Bu listedeki her şeyi aynı anda düzeltmeye çalışmak gerekmez. İlk ay envanteri çıkarın ve yönetici hesaplarında iki aşamalı doğrulamayı açın. İkinci ay yedeklerinizi test edin ve personel giriş-çıkış kontrol listesini hazırlayın. Üçüncü ay ağ şemanızı belgeleyin ve güncelleme takvimini oluşturun. Küçük ama düzenli adımlar, birkaç ay içinde altyapınızı çok daha güvenli ve yönetilebilir hale getirir.

Sonuç

BT altyapısı, şirketlerin görünmeyen omurgasıdır. Her şey yolunda gittiğinde kimse fark etmez; ama bir sorun çıktığında tüm iş durur. Yukarıdaki 12 hatanın çoğu büyük bütçeler gerektirmez; gereken şey planlama, belgeleme, düzenli bakım ve yönetim desteğidir.

Şirketinizin BT altyapısını değerlendirmek ya da bir iyileştirme yol haritası oluşturmak isterseniz iletişim sayfasından bana ulaşabilirsiniz.