BT Dış Kaynak Kullanımı (IT Outsourcing) Nedir?

Bir fabrika kurarken iki yoldan biri seçilir: ya kendi elektrik santralinizi inşa edip jeneratörün bakımını, yakıtını ve arızasını siz üstlenirsiniz, ya da şehir şebekesine bağlanıp yalnızca kullandığınız kadar her ay fatura ödersiniz. Yüz yıl önce fabrikaların çoğu kendi santralini kurardı; bugün hemen hiçbiri kurmuyor, çünkü elektrik artık çekirdek iş değil, satın alınan bir hizmet.

BT departmanı için de aynı ayrım geçerlidir. Bu makale BT Danışmanlığı ana hizmetinin, “iç ekip mi kurmalıyım yoksa dış kaynağa mı devretmeliyim” sorusuna odaklanan koludur. Maliyet karşılaştırmasından hangi fonksiyonların (ağ, sistem yönetimi, siber güvenlik) dışarıya verilebileceğine, tam dış kaynak ile hibrit modelin farkına kadar, kararı doğru vermeniz için gereken çerçeveyi ele alır.

Tam Zamanlı BT Personeli mi, Dış Kaynak mı? Gerçek Maliyet Karşılaştırması

BT dış kaynak kullanımı (IT outsourcing) ile tam zamanlı personel istihdamı arasındaki gerçek maliyet farkı, maaş bordrosunda görünmez; asıl fark bordronun dışında kalan kalemlerdedir.

Bir BT Uzmanının Maaş Dışındaki Gerçek Maliyeti

Bir BT uzmanının kuruma gerçek maliyeti, net maaşının bir buçuk iki katına yakındır: SGK, izin günleri, eğitim bütçesi ve o kişi yokken işi devam ettirecek bir yedek personel ihtiyacı bu farkı doğurur.

Sahada tekrar tekrar aynı örüntüyü görürüm: bir veya iki kişilik BT ekibi kurumun tüm dijital yükünü sırtlanır. Helpdesk için işe alınan bir personel kısa süre içinde kendini sunucu ve network konularında da deneme yanılmayla sorun çözerken bulur; mesai bitiminde bu eksik bilgiyi kapatmak için kendi zamanından çalarak eğitim alır. İş yaşam dengesi önce bozulur, sonra performans düşer.

Stres altındaki bir çalışan doğru karar veremez; doğru karar veremeyen bir çalışan daha fazla ateş söndürmeye başlar. Bu döngüde gerçekten yetkin olan kişi, genellikle daha yüksek bir teklifle kapıdan çıkar ve kurum hem bilgiyi hem parayı kaybedip sıfırdan başlar. Asıl fatura krizin ortasında kesilir: elindeki tek kişi bu tabloyu sahada daha önce görmediyse, basit bir arıza saatler süren bir kesintiye dönüşür. Kendi jeneratörünü kuran bir binada da aynı risk vardır; tek bir teknisyen hem yakıtı doldurur hem arızayı onarır, tatile bile çıkamaz.

Dış Kaynağın Fiyatlandırma Modelleri: Sabit, Bilet Bazlı, Hibrit

Dış kaynak sağlayıcıları genellikle üç modelden birinde fiyatlandırma yapar: sabit aylık ücret, bilet (ticket) başına ücretlendirme veya bu ikisinin karışımı bir hibrit model. Sabit model, şebekeden sabit bir kapasite kiralamaya benzer: ay içinde ne kadar destek talebi açarsanız açın fatura değişmez, bütçe baştan öngörülebilir. Bilet bazlı model ise sayaçla ödemeye yakındır; sakin bir ay ucuza gelir, yoğun bir kriz ayı pahalıya patlar. Küçük ve orta ölçekli kurumların çoğu, bütçe öngörülebilirliği yüzünden sabit modeli tercih eder.

Hangi BT Fonksiyonları Dışarıya Verilebilir?

Dış kaynağa devredilebilecek BT fonksiyonları üç ana katmanda toplanır: altyapı ve sistem yönetimi, ağ altyapısı, siber güvenlik ve uyumluluk. Şebekeye bağlanmak tek bir kabloyla olmaz; benzer şekilde BT’yi dışarıya vermek de tek bir anahtar teslim işlem değildir, her katmanın kendi tedarikçi hattı vardır.

Altyapı, Sunucu ve Yedekleme Yönetimi

Sunucu, sanallaştırma ve yedekleme katmanı dış kaynağa en sık devredilen alandır, çünkü 7x24 izleme gerektirir ve tek bir kişinin sürekli nöbet tutmasını beklemek gerçekçi değildir. Yedekleme testleri, yama yönetimi ve kapasite planlaması gibi arka planda sürekli yapılması gereken işler, tek kişilik bir ekipte genellikle ilk ihmal edilen kalemlerdir. Bu katmanın tamamını BT Sistem Yönetimi hizmeti kapsamında ele alıyoruz.

Ağ ve Kablosuz Altyapı

Switch, router ve kablosuz ağ yapılandırması ikinci sık devredilen katmandır; yanlış yapılandırılmış bir VLAN, boş bir toplantı odası kadar sıradan görünse de tüm ofisin internetini kesebilir. Port güvenliği, firmware güncellemeleri ve konfigürasyon yedekleme gibi bakım işleri de bu katmana girer. Bu katmanı Kurumsal Network Kurulumu hizmeti kapsamında yönetiyoruz.

Siber Güvenlik ve Uyumluluk

Firewall yönetimi, 5651 loglama ve güvenlik sıkılaştırması gibi konular sürekli güncel tehdit bilgisi gerektirdiği için tek bir iç personelin takip etmesi en zor katmandır. Düzenli güvenlik taraması ve sızma testi gibi periyodik kontroller de bu katmana girer, ama genellikle unutulan ilk kalemlerdir. Bu alanı Siber Güvenlik hizmeti kapsamında ele alıyoruz.

Tam Dış Kaynak mı, Hibrit (Co-managed) Model mi?

Tam dış kaynak ile hibrit (co-managed) model arasındaki fark, jeneratörünüzü tamamen kapatıp şebekeye geçmekle, jeneratörü elde tutup şebekeyi yedek hat olarak bağlamak arasındaki farka benzer.

Küçük İşletmelerde Tam Dış Kaynağın Mantığı

Küçük işletmelerde tam dış kaynak genellikle daha mantıklıdır, çünkü iç ekip kurmanın sabit maliyetini (işe alım, eğitim, yedek personel) karşılayacak ölçek henüz yoktur. Tek bir jeneratör kurup onu tek başına işletmek, birkaç kişilik bir ofis için hem pahalı hem gereksizdir.

Orta-Büyük Kurumlarda Hibrit/Co-managed Yaklaşım

Orta ve büyük kurumlarda ise hibrit model daha sık tercih edilir: kurum içinde günlük operasyonu yürüten küçük bir çekirdek ekip kalır, dış kaynak bu ekibin kapasitesini aştığı anlarda (proje yükü, tatil dönemi, kriz anı) devreye girer. Böylece kurum hem kendi jeneratörünü elinde tutar hem de şebeke kesildiğinde karanlıkta kalmaz.

Dış Kaynak Seçerken Nelere Dikkat Edilmeli?

Dış kaynak seçerken üç madde sözleşmede mutlaka yazılı ve net olmalı: yanıt süresi taahhüdü, veri sahipliği ve sözleşme bitişinde geçiş planı.

BT Destek Anlaşması (SLA) ve Yanıt Süresi Taahhütleri

BT destek anlaşması (SLA), bir arızanın kaç dakika içinde fark edileceğini ve kaç saat içinde çözüleceğini yazılı olarak garanti eder; şebeke şirketinin kesinti anında verdiği tazminat taahhüdüne benzer. Yazılı bir SLA olmadan verilen sözlü sözler, kriz anında hiçbir işe yaramaz.

Veri Sahipliği ve KVKK Sorumluluğu

Verilerinizin sahipliği sözleşme boyunca her zaman sizde kalmalıdır; tedarikçi yalnızca KVKK kapsamında veri işleyen sıfatıyla sorumluluk üstlenir. Ciddi bir tedarikçi bu ayrımı sözleşme öncesi kendisi gündeme getirir. Sözleşmenin teknik karşılığını, yani tedarikçinin erişiminin sistemde nasıl sınırlanacağını ve o erişimin nasıl kayıt altına alınacağını KVKK teknik uyum rehberimizde yetki matrisi başlığı altında ele aldık.

Sözleşme Bitişinde Geçiş (Exit) Planı

Sözleşme bitişinde geçiş planı, şebeke şirketini değiştirirken sayacın ve kablonun kime ait olduğunu bilmemekle aynı riski taşır. Hangi belgelerin, şifrelerin ve envanterin size teslim edileceği, sözleşmenin başında yazılı olarak belirlenmelidir.

Ne Zaman Dış Kaynağa Geçme Zamanıdır?

Dış kaynağa geçme zamanı, iki net sinyalden biri belirdiğinde gelmiştir: büyüme ekibin kapasitesini aşıyor veya kurum tek bir kişiye bağımlı hale gelmiş.

Büyüme Ekip Kapasitesini Aştığında

Yeni şube, yeni personel veya yeni bir sistem her seferinde aynı bir iki kişinin üzerine yığılıyorsa, büyüme ekip kapasitesini çoktan aşmış demektir; bu sinyal görmezden gelinmemelidir.

Tek Nokta Bağımlılığı Risk Haline Geldiğinde

Tek nokta bağımlılığı, kurumun tüm dijital hafızasının tek bir kişinin kafasında durması demektir; o kişi izne çıktığında, hastalandığında veya işten ayrıldığında kurum bir gecede kör kalır. Bu, elinizde tek bir jeneratör teknisyeni varken yedek bir şebeke bağlantınızın da olmaması gibi bir risktir. Bu riskin cihaz tarafındaki karşılığıyla birlikte nasıl tarandığını single point of failure rehberimizde anlatıyoruz.

Sonuç

BT dış kaynak kullanımı, çekirdek işinize odaklanırken altyapı, ağ ve güvenlik operasyonunun günlük yükünü uzman bir ekibe devretmektir. Doğru model kuruma göre değişir: bazıları için tam dış kaynak, bazıları için mevcut ekiple birlikte çalışan hibrit bir yapı doğru cevaptır. Bu değerlendirmeyi BT Danışmanlığı hizmeti kapsamında, kurumunuzun mevcut yapısına özel olarak yapıyoruz; bu kararın şirketinizin genel dijital dönüşüm yol haritasına nasıl oturduğunu da birlikte netleştiririz.

Yazan

İlker Pehlivan

BT Danışmanı | Ağ, Sistem ve Güvenlik Yönetimi

İlker Pehlivan, karmaşık BT altyapılarını ölçeklenebilir ve güvenli sistemlere dönüştüren bir ağ ve sistem mühendisidir. Şirketlere özel teknoloji rehberleri burada.