İstanbul'da Kurumsal Bilişim ve IT Danışmanlığı

Aynı iş için üç ayrı ifade kullanılır. "Bilgisayar danışmanlığı" daha çok küçük ofislerin, "bilişim danışmanlığı" kurumsal yazışmaların, "IT" ya da "BT danışmanlığı" ise teknik ekiplerin tercihidir; aramalarda "PC danışmanlık" olarak da geçer. Bilgisayar danışmanlık hizmetleri arayan bir ofis yöneticisi ile IT danışmanlığı teklifi isteyen bir BT sorumlusu aslında aynı şeyi arar. Konu tek bir bilgisayar değil; kullanıcılar, sunucular, e-posta, ağ, güvenlik ve yedekten oluşan bütün sistemdir.

IT danışmanlık ve teknik servis de sık karıştırılır. Teknik servis arızayı giderir; danışmanlık ise arızanın neden tekrarladığını, hangi yatırımın gerçekten gerekli olduğunu ve neyin hangi sırayla değişmesi gerektiğini ortaya koyar. Danışmanlığın genel çerçevesini ve firma seçerken sorulacak soruları IT danışmanlığı nedir ve süreç nasıl işler yazımızda ayrıca anlattık.

Bilişim danışmanı ne iş yapar?

Bilişim danışmanı, şirketin BT ortamını inceleyen, riskleri ve maliyetleri iş diline çeviren ve karar vericiye seçenekleri karşılaştırmalı sunan kişidir. Pratikte yaptığı işler şunlardır:

• Mevcut durumu çıkarır: sunucular, kullanıcı hesapları, lisanslar, güvenlik duvarı kuralları, yedekler ve ağ.
• Bulguları önem sırasına koyar: hangisi bu hafta, hangisi bu çeyrek, hangisi bir sonraki bütçe döneminde ele alınmalı.
• Seçenekleri karşılaştırır: örneğin buluta geçmek mi, mevcut sunucuyu yenilemek mi; her birinin maliyetini, riskini ve kesinti ihtiyacını yazar.
• Projeyi planlar; istenirse uygulamayı yönetir ya da doğrudan yapar.
• Tedarikçi tekliflerini teknik açıdan değerlendirir. Gerekmeyen bir alımın gerekmediğini söylemek de işinin parçasıdır.

Danışmanlık talebine dönüşen tipik durumlar aşağıda. Birden fazlası sizin için geçerliyse kısa bir sağlık kontrolüyle başlamak genellikle en ekonomik yoldur.

• Microsoft 365'e geçmek mi, şirket içi Exchange'de kalmak mı? Kullanıcı sayısı, posta kutusu boyutları, mevcut lisanslar ve saklama gereksinimlerine göre iki seçeneğin toplam maliyetini ve Microsoft 365 ve Exchange taşıma planını yan yana koyarız. Sonuç her zaman "buluta geçin" çıkmaz.
• Exchange sürümü ve destek bitişi. Exchange Server 2016 ve 2019'un Microsoft desteği Ekim 2025'te sona erdi. Exchange Server SE'ye (Subscription Edition) yükseltmeyi, Microsoft 365'e geçişi ve karar uygulanana kadar mevcut sunucuyu sıkılaştırmayı karşılaştırırız.
• Eskiyen sunucu ve sanallaştırma platformu seçimi. Garantisi biten ya da diskleri hata veren bir sunucuyu yenilerken asıl karar platformdur. VMware lisanslarının abonelik modeline geçmesiyle Proxmox VE gündeme geldi; iki platformu iş yükleriniz ve yedekleme aracınız üzerinden karşılaştırır, sunucu ve sanallaştırma geçişini planlarız.
• Güvenlik duvarı kuralları ve internete açık servisler. Yıllar içinde eklenen FortiGate kuralları kimsenin hatırlamadığı izinler bırakır. Hangi servisin internete neden açık olduğunu tek tek çıkarır, VPN ve yönetim arayüzü erişimlerini kontrol ederiz.
• Geri dönüşü hiç test edilmemiş yedekler. Yedeğin alınıyor görünmesi geri yüklenebileceği anlamına gelmez. Hangi verinin nerede ve kaç kopya tutulduğunu çıkarır, geri dönüş süresini örnek bir testle ölçeriz.
• BT bilgisinin tek kişide toplanması. Parolaları, lisans anahtarlarını ve neyin nerede olduğunu yalnız bir çalışanın ya da eski bir tedarikçinin bilmesi yaygın bir risktir. Bu bilgiyi belgeye ve şirketin kontrolündeki bir parola kasasına taşırız.
• Active Directory temizliği. Ayrılan kullanıcıların açık hesapları, gereğinden geniş yönetici yetkileri ve kimsenin bilmediği grup ilkeleri zamanla birikir. Hesap kapatma, yetkileri gruplara bağlama ve parola politikası için bir plan çıkarırız.
• Ofis taşıma ya da yeni şube. Kablolama, Wi-Fi kapasitesi, şubeler arası VPN, yazıcılar ve yedek internet hattı önceden planlanmazsa ilk hafta kayıpla geçer. Ağ altyapısı dahil taşıma takvimini adım adım çıkarırız.

Danışmanlığın çoğu zaman ilk adımı olan BT sağlık kontrolü, altyapınızın bugünkü fotoğrafıdır. İnceleme sırasında sistemlerde değişiklik yapmayız; bilgiler okuma yetkisiyle toplanır, düzeltmeler rapordan sonra sizin onayınızla planlanır.

İncelenen alanlar

• Kimlik ve erişim: Active Directory, grup ilkeleri, yönetici hesapları, parola politikası, çok faktörlü doğrulama.
• E-posta: Exchange ya da Microsoft 365 yapılandırması, e-posta güvenlik ağ geçidi, SPF, DKIM ve DMARC kayıtları.
• Ağ ve güvenlik: FortiGate kuralları, VPN, internete açık servisler, VLAN yapısı, kablosuz ağ.
• Sunucu ve sanallaştırma: Proxmox ya da VMware ESXi, depolama doluluğu, donanım uyarıları.
• Yedekleme ve güncellemeler: yedek kapsamı, kopya sayısı, geri dönüş testi; Windows güncellemelerinin durumu.
• Dosya paylaşımları, lisans ve envanter: klasör yetkileri, boşta kalan lisanslar, cihazların garanti durumu.

Rapor nasıl yazılır?

Her bulgu dört başlıkla yazılır: bulgu (ne gördük), risk (neye yol açabilir), öneri (ne yapılmalı) ve öncelik. Öncelik üç seviyelidir: kritik (hemen ele alınmalı), yüksek (önümüzdeki haftalarda), orta (planlı bakım döneminde). Rapor, teknik ekip için ayrıntılı bir bölüm ve yönetim için kısa bir özet içerir.

Aşağıdaki satırlar, gerçek incelemelerde karşılaştığımız bulgu türlerinden derlenmiştir; firma bilgisi içermez.

Süreç adımları

1. Ücretsiz ön görüşme: yapıyı, yaşanan sorunları ve beklentinizi konuşur, kapsamı belirleriz.
2. Erişim ve belgeler: okuma yetkili hesaplar, mevcut belgeler ve cihaz listesi hazırlanır.
3. İnceleme: uzaktan, gerektiğinde ofisinizde; mesai düzeninizi aksatmadan yapılır.
4. Rapor ve sunum: bulgular yönetim ve teknik ekiple birlikte gözden geçirilir.
5. Uygulama planı: kritik maddeler için hemen yapılacaklar, diğerleri için takvim ve iş yükü çıkarılır.

Süre kullanıcı, sunucu ve lokasyon sayısına bağlıdır; takvimi ön görüşmede netleştiririz.

IT danışmanlık ücretleri işin kapsamına göre belirlendiği için sitede liste fiyatı yayımlamıyoruz. Önce size uyan çalışma modeline birlikte karar veririz:

Ücreti belirleyen başlıca etkenler şunlardır:

• Kullanıcı ve bilgisayar sayısı
• Sunucu, sanal makine ve kritik uygulama sayısı
• Lokasyon (ofis, şube, depo) sayısı ve yerinde çalışma ihtiyacı
• Seçilen çalışma modeli
• Süre: tek seferlik inceleme, belirli bir proje dönemi ya da aylık devam eden çalışma

İlk görüşme ücretsizdir ve sizi hiçbir şeye bağlamaz. Görüşmeden sonra kapsamı, teslim edilecekleri ve takvimi yazan bir teklif hazırlarız; teklifte yer almayan bir işe başlamadan önce onayınızı alırız.

Bu, her şirketin sürekli bir danışmana ihtiyaç duyduğu anlamına gelmez. Küçük ve düzenli bir yapıda yılda bir sağlık kontrolü çoğu zaman yeterlidir.

Plan danışmanlıkla çıkar, günlük işletim aylık bakım ve destek anlaşmasıyla yürür. Danışmanlık belirli bir soruya yanıt verir ve bir planla biter. Bakım ve destek anlaşması ise kullanıcı talepleri, güncellemeler, yedek kontrolü, izleme ve raporlama gibi her ay tekrar eden işleri kapsar.

Kendi BT ekibi olmayan şirketlerde iki hizmet çoğu zaman birlikte çalışır: sağlık kontrolünde çıkan öncelikli maddeler, aylık bakım ve destek anlaşması kapsamında sırayla uygulanır. Bu anlaşmada müdahale süreleri yazılıdır; örnek sözleşme koşullarımızda kritik arızada anında, yüksek öncelikli taleplerde 30 dakika, normal taleplerde 1 saat içinde müdahale edilir, mesai dışı için ek ücret alınmaz ve yapılan işler haftalık ve aylık raporla paylaşılır.

BT işlerinizi şu an başka bir firma ya da ayrılmak üzere olan bir çalışan yürütüyorsa devrin nasıl planlanacağını BT işlerini yeni bir firmaya devretmenin ilk 30 günü rehberimizde adım adım anlattık.