Kurumsal IT Bütçesi Nasıl Planlanır? Kalemler ve İpuçları

IT bütçesi birçok şirkette geçen yılın rakamlarının üzerine bir miktar eklenerek hazırlanır. Bu yöntem pratik görünse de yenileme zamanı gelen donanımları, sessizce artan abonelikleri ve ertelenen güvenlik yatırımlarını görünmez kılar. Sonuç, yıl ortasında gelen plansız harcamalar ve yönetimde oluşan "BT hep ek bütçe istiyor" algısıdır. Bu rehberde kurumsal bir IT bütçesinin hangi kalemlerden oluştuğunu, satın alma ile abonelik arasındaki farkı, envantere dayalı yenileme planını, güvenlik ve süreklilik payını, bütçenin iş hedefleriyle nasıl hizalanacağını ve sık yapılan hataları ele alıyoruz.

IT Bütçesinin Temel Kalemleri: Donanım, Lisans, Hizmet, Personel

Bütçeyi doğru planlamak için önce harcamaları tutarlı bir sınıflandırmayla görmek gerekir. Kullandığımız temel sınıflandırma şöyledir:

Donanım

• Kullanıcı bilgisayarları, monitörler, mobil cihazlar ve çevre birimleri
• Sunucular, depolama üniteleri ve yedekleme donanımı
• Switch, güvenlik duvarı, kablosuz erişim noktaları ve kablolama
• UPS, klima ve sistem odası altyapısı

Yazılım ve lisans

• Microsoft 365 gibi kullanıcı başı abonelikler
• İşletim sistemi, sunucu ve veritabanı lisansları
• ERP, CRM, muhasebe ve sektöre özel uygulamalar
• EDR, e-posta güvenliği ve güvenlik duvarı abonelikleri gibi güvenlik yazılımları
• Yedekleme yazılımı ve bulut depolama

Hizmetler

• Bakım anlaşmaları ve yönetilen hizmetler
• Bulut altyapı kullanım ücretleri
• İnternet hatları, veri merkezi ve barındırma hizmetleri
• Danışmanlık, sızma testi ve denetim hizmetleri
• Proje bazlı kurulum ve geçiş işleri

Personel ve yetkinlik

• Kurum içi BT personeli maliyeti
• Teknik eğitimler ve kullanıcı farkındalık programları

Bu ayrımın yanında her kalemi işi sürdürmek (mevcut sistemlerin çalışır kalması), işi büyütmek (kapasite artışı) ve işi dönüştürmek (yeni kabiliyetler) olarak etiketlemek, yönetimle yapılan bütçe görüşmelerini çok daha verimli kılar. Yöneticiler hangi harcamanın zorunlu, hangisinin tercihe bağlı olduğunu ilk bakışta görebilir.

CAPEX ve OPEX: Satın Alma mı, Abonelik mi?

CAPEX (yatırım harcaması), sunucu veya ağ donanımı gibi birkaç yıl kullanılacak varlıkların satın alınmasıdır ve muhasebede genellikle amortisman yoluyla giderleştirilir. OPEX (işletme gideri) ise abonelikler, bulut kullanım ücretleri ve hizmet bedelleri gibi dönemsel ödemelerdir. BT harcamalarının giderek daha büyük bir kısmı abonelik modeline kaysa da, her kalem için doğru model iş yüküne ve şirketin finansal önceliklerine göre seçilmelidir.

Satın alma modeli şu durumlarda avantajlıdır:

• İş yükü öngörülebilir ve uzun süre değişmeyecekse
• Donanımın kullanım ömrü boyunca verimli kullanılacağından eminseniz
• Veri yerleşimi veya performans gereksinimi şirket içinde kalmayı gerektiriyorsa

Abonelik modeli şu durumlarda avantajlıdır:

• Kullanıcı sayısı veya kapasite ihtiyacı dalgalanıyorsa
• Büyük bir ilk yatırım yerine nakit akışını korumak öncelikliyse
• Bakım, güncelleme ve yedeklilik yükünün sağlayıcıya devredilmesi isteniyorsa

Karşılaştırmayı her zaman aynı dönem için toplam sahip olma maliyeti (TCO) üzerinden yapın. Satın almada donanımın yanı sıra kurulum, garanti uzatma, enerji, soğutma, yedekleme ve yönetim eforu; abonelikte ise yenileme dönemlerindeki fiyat değişiklikleri, ek depolama veya veri çıkış ücretleri ve ileride başka bir çözüme geçiş maliyeti hesaba katılmalıdır. Vergisel ve muhasebesel etkiler için mali müşavirinizin görüşünü almanız önerilir.

Envanter ve Yaşam Döngüsüne Göre Yenileme Planı

Sağlıklı bir bütçe güncel bir envanterle başlar. Her cihaz için satın alma tarihi, garanti bitişi, üreticinin destek sonu tarihi ve kullanıcısı bilinmelidir. Aynı şekilde her lisans ve abonelik için adet, yenileme tarihi, birim fiyat ve fiili kullanım kayıt altında olmalıdır.

Envanter hazır olduğunda yenileme planı birkaç yıla yayılan bir takvim olarak oluşturulur:

1. Destek sonu yaklaşan sistemleri belirleyin: Üreticinin güvenlik güncellemesi vermeyi bırakacağı işletim sistemleri, sunucular ve güvenlik duvarları en yüksek önceliğe sahiptir.
2. Kullanım ömrü standardı belirleyin: Dizüstü, masaüstü, sunucu ve ağ cihazları için kurum içinde hedef kullanım süreleri tanımlayın.
3. Yenilemeyi dönemlere yayın: Tüm bilgisayarları aynı yıl değiştirmek yerine her yıl belirli bir bölümünü yenilemek bütçeyi dengeler ve kurulum yükünü dağıtır.
4. Garanti ve bakım sözleşmelerini eşleştirin: Garantisi biten ancak kullanılmaya devam edecek kritik donanım için uzatılmış destek bütçelenmelidir.
5. Lisans yenilemelerini takvime işleyin: Yıllık aboneliklerin yenileme tarihinden önce kullanım gözden geçirilmeli, gereksiz lisanslar düşürülmelidir.

Envanter çalışması çoğu zaman hızlı tasarruf fırsatlarını da ortaya çıkarır: işten ayrılmış kullanıcılara atanmış lisanslar, aynı işi yapan iki farklı yazılım, kullanılmayan hatlar ve unutulmuş bulut kaynakları. Bulut tarafındaki israfı azaltma yöntemlerini bulut maliyet optimizasyonu rehberimizde ele aldık.

Güvenlik ve Süreklilik İçin Ayrılması Gereken Pay

Güvenlik ve iş sürekliliği harcamaları, bütçe kısıldığında ilk ertelenen kalemlerdir; çünkü getirileri bir olayın yaşanmamasıdır ve bu görünmez kalır. Oysa bir fidye yazılımı saldırısı veya uzun bir kesinti, BT bütçesinin çok ötesine geçen iş kaybına yol açabilir. Bu nedenle güvenlik payını ezbere bir oranla değil, kritik sistemlere ve risk değerlendirmesine göre belirlemek daha doğrudur.

Asgari olarak bütçede yer alması gereken güvenlik ve süreklilik kalemleri şunlardır:

• Uç nokta koruması (EDR) ve e-posta güvenliği abonelikleri
• Güvenlik duvarı abonelikleri ve güncelleme desteği
• Çok faktörlü kimlik doğrulama ve kimlik yönetimi lisansları
• Şirket dışında tutulan ve değiştirilemez kopyası bulunan yedekleme
• Periyodik geri dönüş testleri ve felaket kurtarma tatbikatı
• Zafiyet taraması veya sızma testi
• Çalışan farkındalık eğitimleri
• KVKK uyum çalışmaları ve dokümantasyon

Önceliklendirme için KOBİ'ler için katmanlı siber güvenlik rehberimizdeki adımları ve iş sürekliliği planınızdaki kritik sistem listesini referans alabilirsiniz. Hangi sistemin ne kadar kesintiye dayanabileceği bilindiğinde, yedeklilik ve kurtarma yatırımlarının ölçüsü de netleşir. Siber sigorta yaptırmayı düşünüyorsanız, sigorta şirketlerinin başvuru sırasında çok faktörlü doğrulama, yedekleme ve uç nokta koruması gibi kontrollerin varlığını sorgulayabildiğini de hesaba katın; bu kontroller hem risk hem de sigorta süreci açısından bütçede yer almalıdır.

Bütçeyi İş Hedefleriyle Hizalamak

BT bütçesi şirketin iş planından bağımsız hazırlandığında ya gereğinden fazla harcamaya ya da büyümenin önünde bir darboğaza dönüşür. Hizalamayı sağlamak için bütçe hazırlığına iş birimleriyle yapılan kısa görüşmelerle başlayın:

• Önümüzdeki dönemde işe alım veya küçülme planı var mı?
• Yeni ofis, şube, depo veya üretim hattı açılacak mı?
• Yeni bir ürün, pazar veya satış kanalı planlanıyor mu?
• Müşteri, denetim veya mevzuat kaynaklı yeni gereklilikler var mı?
• Hangi süreçlerde zaman kaybı ve manuel iş yükü şikâyeti yaşanıyor?

Her bütçe kalemi bir iş hedefiyle ilişkilendirilmeli ve mümkünse ölçülebilir bir beklentiyle sunulmalıdır. Örneğin yalnızca "yeni CRM" demek yerine "satış ekibinin teklif hazırlama sürecini tek sisteme taşımak" şeklinde ifade edilen bir talep, yönetimde çok daha kolay karşılık bulur. Yatırım talepleri için kısa bir iş gerekçesi şablonu kullanmak da karşılaştırmayı kolaylaştırır: sorun, önerilen çözüm, alternatifler, maliyet, beklenen fayda ve yapılmazsa oluşacak risk.

Bütçe hazırlık takvimi

1. Veri toplama: Önceki dönemin gerçekleşen harcamalarını, güncel envanteri ve yaklaşan sözleşme yenilemelerini bir araya getirin.
2. İş birimi görüşmeleri: Departmanların planlarını ve ihtiyaçlarını yukarıdaki sorularla toplayın.
3. Taslak bütçe: Kalemleri sürdürme, büyütme ve dönüştürme başlıkları altında gruplayın; her kalem için tahmini tutar ve öncelik belirleyin.
4. Teklif toplama: Büyük kalemler için aynı kapsamda birden fazla teklif alın ve toplam sahip olma maliyeti üzerinden karşılaştırın.
5. Yönetim sunumu: Zorunlu harcamaları, önerilen yatırımları ve ertelenmesi halinde oluşacak riskleri ayrı ayrı gösterin.
6. Onay ve takip: Onaylanan bütçeyi aylık veya çeyreklik takip edilecek bir tabloya dönüştürün ve sorumluları belirleyin.

Yönetimle konuşurken kullanıcı başına düşen toplam BT maliyeti gibi basit göstergeler de işe yarar. Bu gösterge dönemden döneme karşılaştırıldığında, harcama artışının kullanıcı sayısındaki büyümeden mi yoksa yeni hizmetlerden mi kaynaklandığı kolayca anlaşılır.

Sık Yapılan Bütçe Hataları ve Gizli Maliyetler

• Yalnızca satın alma bedelini bütçelemek: Kurulum, veri taşıma, eğitim ve ilk dönem desteği unutulur.
• Döviz bazlı kalemleri hesaba katmamak: Lisans ve donanım fiyatlarının önemli bölümü dövize bağlıdır; kur değişimleri için bir tampon ayrılmalıdır.
• Abonelik fiyat değişikliklerini öngörmemek: Yenileme dönemlerinde birim fiyatlar değişebilir; sözleşme koşulları önceden incelenmelidir.
• Acil durum payı ayırmamak: Beklenmedik arıza veya güvenlik olayı için ayrılan küçük bir yedek bütçe, yıl ortasında onay süreçleriyle vakit kaybetmeyi önler.
• Gölge BT: Departmanların BT'den habersiz aldığı yazılım ve bulut hizmetleri hem maliyeti dağıtır hem de güvenlik riski oluşturur.
• İç kaynak eforunu görmezden gelmek: Kurum içi ekibin bir projeye harcayacağı zaman da gerçek bir maliyettir.
• Bütçeyi yılda bir kez hazırlayıp takip etmemek: Gerçekleşen harcamalar en az üç ayda bir planla karşılaştırılmalı, sapmalar erken düzeltilmelidir.

Bütçe Planlamasında Danışman Desteği

Kurum içinde BT yöneticisi bulunmayan ya da BT ekibi günlük operasyonla meşgul olan şirketlerde, bütçe hazırlığı için bağımsız bir danışman desteği önemli fark yaratır. Danışman envanteri çıkarır, destek sonu tarihlerini ve lisans kullanımını analiz eder, farklı tedarikçi tekliflerini aynı kapsam üzerinden karşılaştırılabilir hale getirir ve bütçeyi yönetimin anlayacağı bir dille sunar. Ayrıca satın alma ile abonelik ya da kurum içi ekip ile yönetilen IT hizmetleri gibi model tercihlerinde tarafsız bir karşılaştırma yapar.

Danışmanlık çalışmasının tipik çıktıları şunlardır:

• Güncel donanım, yazılım ve lisans envanteri
• Birkaç yıla yayılmış yenileme takvimi
• Kalem bazında önceliklendirilmiş bütçe taslağı
• Hızlı tasarruf fırsatları listesi
• Güvenlik ve süreklilik riskleri ile önerilen yatırımlar

Dış kaynaklı destek bütçelenirken bakım anlaşması fiyatını belirleyen etkenler ayrı bir rehberde ele alındı.

Sonuç

İyi bir IT bütçesi geçen yılın rakamlarının kopyası değil; envantere, risklere ve iş hedeflerine dayanan, düzenli olarak gözden geçirilen yaşayan bir plandır. Kalemleri doğru sınıflandırmak, satın alma ile aboneliği toplam maliyet üzerinden karşılaştırmak, yenilemeleri yıllara yaymak ve güvenlik payını riske göre belirlemek plansız harcamaları büyük ölçüde azaltır. IT danışmanlık ekibimizle bir sonraki bütçe döneminize hazırlanmak için ücretsiz ön görüşme randevusu alabilirsiniz.