Yönetilen IT Hizmetleri Nedir? IT Personeli mi, Dış Kaynak mı?

On beş kişilik bir ofiste IT işleri genellikle "bilgisayardan en iyi anlayan" çalışanın üstüne kalır. Yazıcı bağlanmadığında o çağrılır, e-posta şifresi unutulduğunda o aranır, sunucunun yedeği alınıyor mu sorusu ise kimsenin aklına gelmez; ta ki bir gün bir disk bozulana ya da bir fidye yazılımı dosyaları kilitleyene kadar. İşte bu noktada iki seçenek masaya gelir: kadrolu bir IT personeli almak ya da yönetilen IT hizmetleri satın almak.

Yönetilen IT hizmetleri (managed IT services), işletmenizin bilgi teknolojileri altyapısının izlenmesi, bakımı, güvenliği ve kullanıcı desteğinin sözleşmeye bağlı olarak dışarıdan bir ekip tarafından üstlenilmesidir. Bu yazıda modelin neleri kapsadığını, kadrolu personelle karşılaştırmasını, hangi durumda hangisinin mantıklı olduğunu ve bir sağlayıcı seçerken nelere bakmanız gerektiğini anlatıyoruz.

Yönetilen IT Hizmetleri Nedir?

Klasik "arıza olunca çağır" modelinde bir teknisyen sorun çıktığında gelir, sorunu çözer, faturasını keser. Yönetilen IT hizmetlerinde ise mantık tersine döner: Sağlayıcı, sorun çıkmadan önce altyapıyı izler, güncellemeleri yapar, yedekleri kontrol eder ve belirli bir hizmet seviyesini (SLA) taahhüt eder. Ödeme genellikle aylık sabit bir ücret üzerinden yapılır; kapsamı ise kullanıcı sayısı, cihaz sayısı ve hizmet seviyesi belirler.

Bu farkı sigorta ile tamirci arasındaki farka benzetebilirsiniz. Tamirci, kaza olduktan sonra gelir. Yönetilen hizmet sağlayıcısı ise hem kazanın olasılığını düşürmeye çalışır hem de olduğunda ne yapılacağını önceden planlar.

Yönetilen IT Hizmetleri Neleri Kapsar?

Kapsam sağlayıcıdan sağlayıcıya değişir; sözleşmede tek tek yazılı olması gerekir. Tipik bir paket şu başlıklardan oluşur:

• Kullanıcı desteği (helpdesk): Çalışanların bilgisayar, e-posta, yazıcı, erişim sorunlarına uzaktan ya da yerinde destek.
• Cihaz yönetimi: Bilgisayarların kurulumu, güncellemelerin takibi, envanterin tutulması, ayrılan çalışanın cihazının güvenli şekilde devralınması.
• Sunucu ve ağ yönetimi: Sunucuların, modem ve güvenlik duvarının, kablosuz ağın izlenmesi ve bakımı.
• E-posta ve bulut hizmetleri: Kurumsal e-posta hesapları, ofis yazılımı lisansları, dosya paylaşımı.
• Yedekleme ve felaket kurtarma: Yedeklerin alınması, sunucu dışına kopyalanması ve geri dönüşün düzenli test edilmesi.
• Güvenlik: Antivirüs ve uç nokta koruması, güvenlik güncellemeleri, şifre ve erişim politikaları, gerektiğinde çok faktörlü doğrulama.
• İzleme ve raporlama: Disk doluluğu, servis kesintisi, şüpheli giriş denemeleri gibi olayların otomatik izlenmesi ve düzenli rapor.
• Danışmanlık: Donanım yenileme planı, yeni yazılım seçimi, ofis taşınması gibi projelerde yönlendirme.

Küçük işletmeler için temel altyapının nasıl kurulması gerektiğini KOBİ IT altyapısı yazımızda ayrıntılı anlattık.

IT Personeli mi, Dış Kaynak mı? Karşılaştırma

Kriter	Kadrolu IT personeli	Yönetilen IT hizmetleri
Maliyet yapısı	Maaş, SGK, yan haklar, eğitim	Kapsama göre aylık sabit ücret
Uzmanlık genişliği	Tek kişinin bildikleriyle sınırlı	Ağ, güvenlik, sunucu gibi farklı uzmanlıklara erişim
Süreklilik	İzin, hastalık, istifa durumunda boşluk	Ekip yapısı sayesinde kesintisiz
Yerinde varlık	Her gün ofiste	Genellikle uzaktan; yerinde destek sözleşmeye bağlı
Şirket kültürünü tanıma	Yüksek	Zamanla oluşur
Ölçeklenebilirlik	Yeni personel almak gerekir	Kapsam büyütülür
Bilgi birikimi	Kişide kalabilir	Belgelenmesi sözleşmeyle şart koşulabilir
Proaktif izleme	Kişinin disiplinine bağlı	Araçlarla ve süreçle tanımlı

Tablodaki en kritik satır sürekliliktir. Tek kişilik bir IT departmanında bütün şifreler, yapılandırmalar ve "şu sunucuyu yeniden başlatırken önce şunu kapatmak gerekiyor" türünden bilgiler o kişinin kafasındadır. O kişi ayrıldığında işletme kendi altyapısını tanımaz hale gelir.

Hangi Durumda Hangisi Mantıklı?

Kadrolu personel daha mantıklıysa

• Ofiste her gün fiziksel müdahale gerektiren yoğun donanım varsa (çok sayıda terminal, üretim hattına bağlı sistemler, kasalar)
• Kendi geliştirdiğiniz ve şirkete özel derin bilgi gerektiren sistemleriniz varsa
• Kullanıcı sayınız bir IT ekibinin tam zamanlı meşgul olacağı büyüklükteyse

Yönetilen hizmet daha mantıklıysa

• Kullanıcı sayınız tam zamanlı bir uzmanı dolduracak kadar değilse
• Güvenlik, yedekleme, ağ gibi farklı uzmanlıklara ihtiyacınız var ama hepsi için ayrı kişi alamıyorsanız
• IT işleri şu anda başka bir göreve sahip bir çalışanın "yan işi" olarak yürüyorsa
• Birden fazla şube ya da uzaktan çalışan ekipleriniz varsa

Hibrit model

Orta ölçekli işletmelerde sık görülen bir çözüm de karma yapıdır: Ofiste günlük kullanıcı desteğini veren bir çalışan, arkasında ise sunucu, güvenlik ve yedekleme gibi uzmanlık gerektiren işleri üstlenen yönetilen hizmet ekibi. Bu modelde iç personel yalnız kalmaz, dış ekip de şirketi içeriden tanıyan bir muhataba sahip olur.

Maliyeti Doğru Karşılaştırmak

İki modeli karşılaştırırken yapılan en yaygın hata, bir personelin net maaşını sağlayıcının aylık ücretiyle yan yana koymaktır. Gerçekçi bir karşılaştırma için kadrolu tarafta şu kalemleri de hesaba katın:

• İşverenin toplam personel maliyeti (vergi, prim, yan haklar)
• Eğitim ve sertifika giderleri
• İzleme, yedekleme ve güvenlik için ayrıca alınması gereken yazılım lisansları
• Personelin izinli ya da hasta olduğu günlerde dışarıdan alınan destek
• İşe alım ve personel değişiminde kaybedilen süre ve bilgi

Yönetilen hizmet tarafında ise sözleşmeye dahil olmayan kalemleri, yani donanım alımı, büyük projeler ve kapsam dışı yerinde müdahaleler gibi işlerin nasıl ücretlendirildiğini sorun. İki tarafın da toplam yıllık maliyetini çıkarıp karşılaştırdığınızda, karar çok daha net hale gelir.

Sahadan Gözlemler: Görünmeyen İşler Neden Önemli?

Kendi sunucularımızı ve müşterilerimizin altyapısını yönetirken gördüğümüz bir gerçek var: Sorunların çoğu büyük ve gürültülü değil, sessiz başlıyor.

Bir örnek: Sunucu yedekleri zamanla diski doldurmuştu ve disk belirli bir doluluk oranını geçtiğinde yedekleme sistemi hata vermeden, sessizce durmuştu. Panelde her şey yolunda görünüyordu. Saklama süresini düşürdük, aylık disk kontrolünü rutine aldık ve yedeklerin sadece alındığını değil, geri yüklenebildiğini de test etmeye başladık. Yedekleme stratejisinin temelini 3-2-1 veri yedekleme kuralı yazımızda anlattık.

Bir diğer ders: Sunucunun kendi uyarı e-postaları bir dönem spam klasörüne düşüyordu ve kimse görmüyordu. Uyarı sistemi kuruluydu ama uyarıyı okuyan kimse yoktu. Gönderim ayarlarını düzeltip bildirimleri gerçekten okunan bir adrese yönlendirdik.

Güvenlik tarafında ise yönetim panellerinde şifreli bağlantıyı zorunlu hale getirmek, şifresiz e-posta girişlerini kapatmak, uygulama portlarını dış dünyaya kapatmak, kaba kuvvet (brute-force) korumasını sıkılaştırmak ve yönetim erişimini yalnızca özel bir ağ (VPN) üzerinden açmak gibi adımlar, tek tek küçük görünse de saldırı yüzeyini ciddi biçimde daraltıyor. Bunların hiçbiri bir kez yapılıp unutulacak işler değil; yönetilen hizmetin asıl değeri de bu süreklilikte.

Sağlayıcı Seçerken Kontrol Listesi

Yönetilen IT hizmetleri sağlayıcısıyla sözleşme imzalamadan önce şunları netleştirin:

• Kapsam yazılı mı? Hangi cihazlar, hangi kullanıcılar, hangi hizmetler dahil?
• Yanıt ve çözüm süreleri (SLA) tanımlı mı? Mesai dışı ve hafta sonu nasıl işliyor?
• Yerinde destek dahil mi, yoksa ayrıca mı ücretlendiriliyor?
• Yedeklerin geri dönüş testi düzenli yapılıyor ve raporlanıyor mu?
• Tüm şifreler, yapılandırmalar ve ağ şeması size ait bir belgede tutuluyor mu?
• Sözleşme biterse altyapının devri nasıl olacak?
• Kişisel verilere erişim söz konusuysa veri işleme ve gizlilik yükümlülükleri sözleşmede yer alıyor mu? Bu konuda bir hukukçunun görüşünü almanızı öneririz.
• Aylık ya da üç aylık raporlama yapılıyor mu?
• Ücrete dahil olmayan işler (donanım alımı, proje işleri) nasıl fiyatlanıyor?

Belgeleme maddesine özellikle dikkat edin. Sağlayıcı değiştirseniz bile altyapınızın haritası sizde kalmalı.

Geçiş Süreci Nasıl İşler?

1. Envanter ve mevcut durum analizi: Tüm cihazlar, lisanslar, hesaplar ve kritik sistemler çıkarılır.
2. Risk önceliklendirmesi: Yedeksiz sistemler, güncellenmemiş cihazlar, ortak kullanılan şifreler gibi acil riskler listelenir.
3. Hızlı düzeltmeler: En kritik açıklar ilk haftalarda kapatılır.
4. İzleme kurulumu: Disk, servis, yedek ve güvenlik olayları için otomatik izleme devreye alınır.
5. Belgeleme ve rutin: Ağ şeması, şifre kasası, bakım takvimi oluşturulur; düzenli raporlama başlar.

Sık Sorulan Sorular

Yönetilen IT hizmetleri küçük işletmeler için pahalı mı? Maliyet kapsama göre değişir. Karşılaştırmayı tam zamanlı bir personelin toplam maliyetiyle ve bir veri kaybı ya da uzun süreli kesintinin işletmenize maliyetiyle yapmak daha gerçekçi bir tablo verir.

Dış kaynak kullanırsam verilerim güvende olur mu? Güvenlik, modelden çok uygulanan süreçlere bağlıdır. Erişim yetkilerinin sınırlı tutulduğu, işlemlerin kayıt altına alındığı ve sözleşmede gizlilik yükümlülüklerinin tanımlandığı bir yapı, belgelenmemiş bir iç yapıdan çoğu zaman daha güvenlidir.

Mevcut IT çalışanımızla birlikte çalışılabilir mi? Evet. Hibrit model, iç personelin günlük destekle ilgilendiği, dış ekibin ise güvenlik, yedekleme ve altyapı gibi uzmanlık alanlarını üstlendiği yaygın bir yapıdır.

Sorun çıktığında ne kadar sürede müdahale edilir? Bu, sözleşmedeki SLA ile belirlenir. Kritik kesintiler, normal talepler ve planlı işler için farklı süreler tanımlanması olağandır; imzadan önce bu süreleri yazılı olarak netleştirin.

Sonuç

Yönetilen IT hizmetleri, IT işlerini "arıza olunca çağır" modelinden çıkarıp izlenen, belgelenen ve önceden planlanan bir sürece dönüştürür. Kadrolu personel günlük fiziksel destek ve şirkete özel derin bilgi gerektiren yapılarda güçlüdür; dış kaynak ise uzmanlık genişliği, süreklilik ve ölçeklenebilirlik sağlar. Birçok işletme için en sağlıklı cevap, ikisinin dengeli bir karışımıdır.

İşletmenizin altyapısını birlikte gözden geçirmek, yedekleme ve güvenlik açıklarını tespit etmek için IT çözümleri hizmetimizi inceleyebilirsiniz. İhtiyacınıza uygun kapsamı konuşmak için bize ulaşın.