Giriş: BT Operasyonlarını Kurumsal Güvenceye Bağlamak
Günümüzde bankacılıktan e-ticarete, üretim hatlarından lojistiğe kadar neredeyse tüm ticari faaliyetler bilişim teknolojileri altyapısı üzerinde yürümektedir. Bir e-posta sunucusunun çökmesi, ERP sisteminin yanıt vermemesi veya müşteri portalinin yavaşlaması doğrudan ciro ve itibar kaybına dönüşür.
İşte bu noktada ISO/IEC 20000-1 (Bilgi Teknolojileri Hizmet Yönetim Sistemi - ITSM) standardı devreye girer. Standardın temel amacı; BT operasyonlarını kişilere bağımlı, plansız ve reaktif bir yapıdan kurtararak; ölçülebilir, tekrarlanabilir, müşteri odaklı ve sürekli iyileştirilen kurumsal bir hizmet modeline dönüştürmektir.
Kavramsal Ayrım: ISO/IEC 20000-1 ile ITIL Arasındaki Fark
Bilişim sektöründe ISO 20000 ve ITIL kavramları sıklıkla birbirinin yerine kullanılır. Ancak ikisi arasında temel bir hukuki ve metodolojik ayrım vardır:
| Karşılaştırma Alanı | ITIL 4 (Information Technology Infrastructure Library) | ISO/IEC 20000-1:2018 |
|---|---|---|
| Niteliği | En iyi uygulama kılavuzudur (Best Practice Framework). | Uluslararası denetlenebilir standarttır (Requirements Standard). |
| Bağlayıcılık | Tavsiye niteliğindedir; kurum ihtiyacına göre uyarlanır. | Belgelendirme için şart koşulan zorunlu gereksinimlerdir (“shall”). |
| Belgelendirme | Yalnızca bireyler sınavla sertifika alabilir (Foundation, MP vb.). Şirket belgelendirilemez. | Yalnızca kurumlar bağımsız akredite denetimle şirket adına sertifikalandırılır. |
| Metodoloji | Hizmet Değer Sistemi (SVS) ve 34 Yönetim Uygulaması. | Planla - Uygula - Kontrol Et - Önlem Al (PUKÖ) ve Madde 4-10 yapısı. |
ISO/IEC 20000-1:2018 Standardının Madde Yapısı
2018 revizyonu ile birlikte ISO 20000-1, diğer modern yönetim sistemleriyle (ISO 9001:2015, ISO 27001:2022) tam uyumlu 10 maddelik Yüksek Seviyeli Yapıya (Harmonized Structure) geçmiştir:
- Madde 4 — Kuruluşun Bağlamı: İç ve dış paydaşlar, hizmet yönetim sisteminin kapsamı.
- Madde 5 — Liderlik: Üst yönetimin taahhüdü, hizmet yönetim politikası, roller ve sorumluluklar.
- Madde 6 — Planlama: Risk ve fırsatların ele alınması, hizmet yönetim hedefleri.
- Madde 7 — Destek: Kaynaklar, yetkinlik, farkındalık, iletişim ve dokümante edilmiş bilgi.
- Madde 8 — Operasyon: Standardın kalbi olan operasyonel ITSM süreçleri (Detayları aşağıda açıklanmıştır).
- Madde 9 — Performans Değerlendirme: İzleme, ölçme, iç tetkik ve yönetimin gözden geçirmesi.
- Madde 10 — İyileştirme: Uygunsuzluk, düzeltici faaliyet ve sürekli iyileştirme.
Madde 8: Çekirdek Hizmet Yönetimi Süreçleri
ISO/IEC 20000-1:2018 standardının operasyonel omurgasını oluşturan Madde 8 şu temel alt alanlardan oluşur:
8.2 Hizmet Portföyü ve Talep Yönetimi
- Hizmet Portföyü: Kurumun sunduğu tüm BT hizmetlerinin (tasarım aşamasındakiler, canlıdakiler ve kullanımdan kalkanlar) resmi kaydıdır.
- Hizmet Kataloğu: Portföyün müşterilere sunulan, fiyat, kapsam ve teslimat şartlarını içeren vitrinidir.
8.3 İlişkiler ve Sözleşmeler
- Hizmet Seviyesi Yönetimi (SLM): Müşteri ile Service Level Agreement (SLA) akdedilmesi, operasyon birimleriyle Operational Level Agreement (OLA) ve tedarikçilerle Underpinning Contract (UC) yapılması.
- Tedarikçi Yönetimi: Üçüncü taraf dış kaynak hizmetlerinin izlenmesi ve sözleşme uyumu.
8.5 Hizmet Tasarımı, Oluşturma ve Geçişi
Yeni veya değiştirilen bir hizmetin canlı ortama aktarılmadan önce planlanması, tasarlanması ve test edilmesi.
8.6 Çözüm ve Karşılama
- Olay Yönetimi (Incident Management): Hizmetteki beklenmeyen bir kesintiyi veya yavaşlamayı mümkün olan en kısa sürede çözerek hizmeti normale döndürmek.
- Hizmet Talebi Yönetimi (Service Request): Standart kullanıcı taleplerinin (şifre sıfırlama, yeni bilgisayar talebi) karşılanması.
- Problem Yönetimi: Tekrarlayan veya kritik olayların kök nedenini (root cause) araştırmak ve kalıcı çözüm (workaround veya yama) üretmek.
8.7 Hizmet Güvencesi
- Hizmet Sürekliliği ve Erişilebilirlik: Kritik servislerin SLA taahhütlerine uygun erişilebilirliğini ve felaket anında sürekliliğini garanti altına almak.
- Bilgi Güvenliği Yönetimi: ISO/IEC 27001 ilkeleriyle entegre biçimde servis verilerinin korunması.
4. Yayın Bağımlılıkları ve İç Bağlantılar
- İç Bağlantılar:
- Hizmet: Bilgi Güvenliği Danışmanlığı
- Kurumsal Hizmet: İç Denetim Hizmeti
- İlişkili Makaleler:
- Belgelendirme Süreci: ISO 20000 Belgesi Nasıl Alınır?
- İş Sürekliliği: ISO 22301 Belgesi Nasıl Alınır?
5. Resmî Kaynaklar ve Doğrulama Referansları
- ISO/IEC 20000-1:2018: Information technology — Service management — Part 1: Service management system requirements.
- ISO/IEC 20000-2:2019: Guidance on the application of service management systems.
- AXELOS: ITIL Foundation: ITIL 4 Edition (2019).