Yönetilen IT Hizmetleri: KOBİ’ler İçin 2026 Rehberi
Yönetilen IT hizmetleri, KOBİ’lerin sunucu, ağ, güvenlik, yedekleme ve son kullanıcı destek operasyonlarını uzman bir ekip ile servis seviyesi anlaşması (SLA) kapsamında yönetmesidir. Kısaca: daha öngörülebilir maliyet, daha düşük kesinti riski ve daha hızlı müdahale. Bu rehber; IT dış kaynak kullanımı planlayan yöneticiler, operasyon ekipleri ve şirket sahipleri için pratik bir yol haritası sunar.
Kısa Özet
- Yönetilen IT hizmetleri, iç ekibi tamamen kaldırmak değil, kritik operasyonları ölçülebilir SLA ile güvenceye almaktır.
- KOBİ ölçeğinde en yaygın kazanım: operasyonel yükün azalması, güvenlik olgunluğunun artması ve öngörülebilir bütçe.
- Karar verirken yalnız fiyata değil, olay müdahale süresine, yedekleme test sıklığına ve raporlama şeffaflığına bakılmalıdır.
İçindekiler
- Yönetilen IT hizmetleri nedir?
- IT dış kaynak kullanımı avantajları nelerdir?
- Managed services fiyatları nasıl hesaplanır?
- MSP seçerken 7 kritik kriter
- 90 günlük geçiş planı
- Kopyalanabilir değerlendirme checklist’i
- Sık sorulan sorular
Görsel: Veri merkezi altyapısı (Pexels, Cookiecutter).
Yönetilen IT hizmetleri nedir?
Yönetilen IT hizmetleri modelinde sağlayıcı (MSP), belirli bir hizmet kataloğunu sözleşme ile üstlenir. Bu katalog genelde şu başlıkları içerir:
- 7/24 izleme ve alarm yönetimi
- Uç nokta güvenliği ve yama yönetimi
- Yedekleme, geri yükleme ve felaket kurtarma senaryoları
- Ağ cihazı yönetimi (firewall, switch, VPN)
- Kullanıcı destek masası (L1/L2)
- Periyodik kapasite ve risk raporları
Bu yapı sayesinde IT operasyonu “kişiye bağlı” olmaktan çıkar, süreç ve metrik odaklı hale gelir. Örneğin “sorun oldu, bakarız” yaklaşımı yerine “P1 olaylara 15 dakika içinde geri dönüş” gibi ölçülebilir hedefler tanımlanır.
IT dış kaynak kullanımı avantajları nelerdir?
KOBİ’lerde IT dış kaynak kullanımı avantajları en çok üç alanda görülür: risk, süreklilik ve maliyet kontrolü.
1) Siber risk maliyetini düşürmeye yardımcı olur
IBM’in 2024 raporuna göre küresel ortalama veri ihlali maliyeti 4,88 milyon ABD doları ve önceki yıla göre %10 artış göstermiştir. Aynı çalışmada olayların %70’inin iş operasyonlarında anlamlı seviyede kesinti yarattığı belirtiliyor. Kaynak: IBM Cost of a Data Breach Report 2024.
2) Kesinti maliyetlerini görünür kılar
Uptime Institute’in 2024 analizine göre kritik kesintilerin %54’ü 100.000 ABD dolarından fazla, %16’sı ise 1 milyon ABD dolarından fazla maliyet üretmiştir. Ayrıca büyük olayların yaklaşık 5’te 4’ü insan kaynaklı veya süreç zafiyeti bağlantılı bulunmuştur. Kaynak: Uptime Institute 2024 outage analysis.
3) İnsan faktöründen gelen saldırı yüzeyini azaltır
Verizon’un 2024 DBIR özetine göre ihlallerin %68’i insan unsurunu içeriyor. Bu, sadece teknoloji değil; erişim politikası, eğitim, kimlik yönetimi ve süreç disiplininin de güvenlikte belirleyici olduğunu gösterir. Kaynak: Verizon DBIR 2024 summary.
Managed services fiyatları nasıl hesaplanır?
“Managed services fiyatları” sorusunun doğru cevabı, kapsam ve SLA detayına bağlıdır. Yine de karar aşamasında kullanılabilecek pratik bir çerçeve vardır:
- Kullanıcı ve uç nokta sayısı (ör. 60 kullanıcı, 75 uç nokta)
- Kritik sistem sayısı (ör. 8 sunucu, 2 firewall)
- Hizmet seviyesi (8x5 mi, 24x7 mi?)
- Güvenlik kapsamı (EDR, SIEM, SOC, zafiyet tarama)
- Raporlama ve yönetişim (aylık, haftalık, gerçek zamanlı paneller)
Örnek KOBİ bütçe senaryosu (temsili)
| Kalem | İç Ekip Modeli (Aylık) | Managed Services Modeli (Aylık) |
|---|---|---|
| Personel maliyeti | 276.750 TL | Dahil |
| Araç lisansları (izleme, güvenlik, yedek) | 45.000 TL | Çoğunlukla dahil |
| Eğitim/sertifikasyon | 20.000 TL | Dahil |
| 7/24 nöbet kapsaması | Ek maliyet | SLA kapsamında |
| Toplam | 341.750 TL | 120.000–190.000 TL |
Not: Bu tablo bir teklif değildir; karar çerçevesi sunmak için hazırlanmış temsili bir modeldir. En doğru analiz için varlık envanteri ve SLA hedefleri ile keşif yapılmalıdır.
MSP seçerken 7 kritik kriter
- SLA netliği: P1/P2 olay tanımları ve ilk yanıt süreleri yazılı olmalı.
- Güvenlik yetkinliği: EDR, log yönetimi, olay müdahale ve hardening deneyimi doğrulanmalı.
- Yedekleme disiplini: Sadece backup almak değil, geri dönüş test sıklığı da sözleşmede olmalı.
- Raporlama şeffaflığı: Aylık KPI raporları teknik ve yönetim özeti olarak iki seviyede sunulmalı.
- Ölçeklenebilirlik: Kullanıcı/sistem artışında hizmetin bozulmadan büyüyebilmesi kritik.
- Vendor lock-in riski: Konfigürasyon, dokümantasyon ve erişim sahipliği net olmalı.
- Referans uyumu: Sizin sektörünüze benzer ölçekte müşterilerde operasyon yürütmüş olmalı.
İlgili hizmet başlıklarını buradan da inceleyebilirsin:
90 günlük geçiş planı
Gün 1–15: Keşif ve risk haritası
- Varlık envanteri çıkarılır (sunucu, kullanıcı, lisans, ağ cihazı)
- Kritik iş süreçleri ve bağımlılıklar belirlenir
- “Ne olursa iş durur?” sorusuna teknik karşılık üretilir
Gün 16–45: Temel operasyon katmanı
- İzleme, alarm ve ticket akışları devreye alınır
- Uç nokta güvenliği ve yama süreçleri standardize edilir
- Yedekleme politikası ve geri dönüş test takvimi başlatılır
Gün 46–90: Optimizasyon ve yönetişim
- KPI dashboard’ları yönetim görünümüne açılır
- Olay kök neden analizi ve tekrar önleme aksiyonları uygulanır
- Çeyreklik kapasite ve risk iyileştirme planı yayımlanır
Kopyalanabilir değerlendirme checklist’i
Aşağıdaki listeyi teklif değerlendirme sürecinde doğrudan kullanabilirsin:
- Hizmet kapsamı ve kapsam dışı maddeler net mi?
- P1/P2/P3 için ilk yanıt ve çözüm hedefleri yazılı mı?
- 7/24 izleme gerçekten aktif mi, yoksa sadece mesai saatlerinde mi?
- Yedekleme geri dönüş testleri hangi sıklıkta kanıtlanıyor?
- Güvenlik olaylarında eskalasyon zinciri ve sorumlular tanımlı mı?
- Aylık raporda teknik KPI + iş etkisi özeti birlikte var mı?
- Ayrılma durumunda dokümantasyon ve erişim devri maddesi var mı?
Sık sorulan sorular
Yönetilen IT hizmetleri ile klasik danışmanlık arasındaki fark nedir?
Danışmanlık genelde proje bazlıdır ve teslim sonrası operasyon sorumluluğu sınırlıdır. Yönetilen IT hizmetlerinde ise operasyon sürekliliği, olay müdahalesi ve SLA performansı sağlayıcının düzenli sorumluluğu haline gelir.
KOBİ için ideal SLA hedefi nedir?
Sektöre göre değişir; ancak kritik sistemler için 7/24 izleme, P1 olayda 15–30 dakika ilk yanıt ve iş saatleri dışında da eskalasyon kurgusu, başlangıç için güçlü bir standarttır.
Geçiş sırasında operasyon kesilir mi?
Doğru planlamada hayır. Geçiş fazlı yapılır: önce görünürlük (izleme), sonra güvenlik/yama, ardından optimizasyon. Paralel çalışma dönemi ile üretim riski minimize edilir.
Managed services küçük ekipler için gerçekten gerekli mi?
Özellikle 20–200 kullanıcı bandında, iç ekip kapasitesi sınırlıysa managed services ciddi avantaj sağlar. Kritik nokta, kapsamı gerçek ihtiyaçla eşleştirmek ve sözleşmeyi metriklerle yönetmektir.
Sonuç
Yönetilen IT hizmetleri, KOBİ’ler için sadece bir “destek satın alma” modeli değil; güvenlik, süreklilik ve maliyet öngörülebilirliğini aynı anda iyileştiren bir operasyon stratejisidir. Eğer hedefin kesinti riskini düşürmek, IT ekibini yangın söndürme döngüsünden çıkarmak ve büyümeyi daha güvenli yönetmekse, doğru kurgulanmış bir managed services modeli güçlü bir kaldıraç etkisi yaratır.
Bir sonraki adım olarak mevcut altyapını ve risklerini birlikte değerlendirmek için iletişim sayfasından bize ulaşabilirsin.