Özet: ISO/IEC 20000-1 BT Hizmet Yönetim Sistemi rehberi: ITIL en iyi uygulamalarının standartlaştırılması, 2011'den 2018 Annex SL yapısına geçiş, SLA/OLA/UC sözleşme hiyerarşisi, Olay-Problem ayrımı ve Değişiklik Danışma Kurulu (CAB) rolleri.
Kapsam ve Çerçeve: ISO/IEC 20000-1:2018 standardı ve ITIL 4 çerçevesinde kurumsal bilgi teknolojileri hizmet yönetimi (ITSM), servis seviyesi güvencesi ve süreç olgunluğu.
Giriş: BT Operasyonlarını Kurumsal Güvenceye Bağlamak
Günümüzde bankacılıktan e-ticarete, üretim hatlarından lojistiğe kadar neredeyse tüm ticari faaliyetler bilişim teknolojileri altyapısı üzerinde yürümektedir. Bir e-posta sunucusunun çökmesi, ERP sisteminin yanıt vermemesi veya müşteri portalinin yavaşlaması doğrudan ciro ve itibar kaybına dönüşür.
İşte bu noktada ISO/IEC 20000-1 (Bilgi Teknolojileri Hizmet Yönetim Sistemi - ITSM) standardı devreye girer. Standardın temel amacı; BT operasyonlarını kişilere bağımlı, plansız ve reaktif bir yapıdan kurtararak; ölçülebilir, tekrarlanabilir, müşteri odaklı ve sürekli iyileştirilen kurumsal bir hizmet modeline dönüştürmektir.
Kavramsal Ayrım: ISO/IEC 20000-1 ile ITIL Arasındaki Fark
Bilişim sektöründe ISO 20000 ve ITIL kavramları sıklıkla birbirinin yerine kullanılır. Ancak ikisi arasında temel bir hukuki ve metodolojik ayrım vardır:
| Karşılaştırma Alanı | ITIL 4 (Information Technology Infrastructure Library) | ISO/IEC 20000-1:2018 |
|---|---|---|
| Niteliği | En iyi uygulama kılavuzudur (Best Practice Framework). | Uluslararası denetlenebilir standarttır (Requirements Standard). |
| Bağlayıcılık | Tavsiye niteliğindedir; kurum ihtiyacına göre uyarlanır. | Belgelendirme için şart koşulan zorunlu gereksinimlerdir (“shall”). |
| Belgelendirme | Yalnızca bireyler sınavla sertifika alabilir (Foundation, MP vb.). Şirket belgelendirilemez. | Yalnızca kurumlar bağımsız akredite denetimle şirket adına sertifikalandırılır. |
| Metodoloji | Hizmet Değer Sistemi (SVS) ve 34 Yönetim Uygulaması. | Planla - Uygula - Kontrol Et - Önlem Al (PUKÖ) ve Madde 4-10 yapısı. |
ISO/IEC 20000-1:2018 Standardının Madde Yapısı
2018 revizyonu ile birlikte ISO 20000-1, diğer modern yönetim sistemleriyle (ISO 9001:2015, ISO 27001:2022) tam uyumlu 10 maddelik Yüksek Seviyeli Yapıya (Harmonized Structure) geçmiştir:
- Madde 4 — Kuruluşun Bağlamı: İç ve dış paydaşlar, hizmet yönetim sisteminin kapsamı.
- Madde 5 — Liderlik: Üst yönetimin taahhüdü, hizmet yönetim politikası, roller ve sorumluluklar.
- Madde 6 — Planlama: Risk ve fırsatların ele alınması, hizmet yönetim hedefleri.
- Madde 7 — Destek: Kaynaklar, yetkinlik, farkındalık, iletişim ve dokümante edilmiş bilgi.
- Madde 8 — Operasyon: Standardın kalbi olan operasyonel ITSM süreçleri (Detayları aşağıda açıklanmıştır).
- Madde 9 — Performans Değerlendirme: İzleme, ölçme, iç tetkik ve yönetimin gözden geçirmesi.
- Madde 10 — İyileştirme: Uygunsuzluk, düzeltici faaliyet ve sürekli iyileştirme.
Madde 8: Çekirdek Hizmet Yönetimi Süreçleri
ISO/IEC 20000-1:2018 standardının operasyonel omurgasını oluşturan Madde 8 şu temel alt alanlardan oluşur:
8.2 Hizmet Portföyü ve Talep Yönetimi
- Hizmet Portföyü: Kurumun sunduğu tüm BT hizmetlerinin (tasarım aşamasındakiler, canlıdakiler ve kullanımdan kalkanlar) resmi kaydıdır.
- Hizmet Kataloğu: Portföyün müşterilere sunulan, fiyat, kapsam ve teslimat şartlarını içeren vitrinidir.
8.3 İlişkiler ve Sözleşmeler
- Hizmet Seviyesi Yönetimi (SLM): Müşteri ile Service Level Agreement (SLA) akdedilmesi, operasyon birimleriyle Operational Level Agreement (OLA) ve tedarikçilerle Underpinning Contract (UC) yapılması.
- Tedarikçi Yönetimi: Üçüncü taraf dış kaynak hizmetlerinin izlenmesi ve sözleşme uyumu.
8.5 Hizmet Tasarımı, Oluşturma ve Geçişi
Yeni veya değiştirilen bir hizmetin canlı ortama aktarılmadan önce planlanması, tasarlanması ve test edilmesi.
8.6 Çözüm ve Karşılama
- Olay Yönetimi (Incident Management): Hizmetteki beklenmeyen bir kesintiyi veya yavaşlamayı mümkün olan en kısa sürede çözerek hizmeti normale döndürmek.
- Hizmet Talebi Yönetimi (Service Request): Standart kullanıcı taleplerinin (şifre sıfırlama, yeni bilgisayar talebi) karşılanması.
- Problem Yönetimi: Tekrarlayan veya kritik olayların kök nedenini (root cause) araştırmak ve kalıcı çözüm (workaround veya yama) üretmek.
8.7 Hizmet Güvencesi
- Hizmet Sürekliliği ve Erişilebilirlik: Kritik servislerin SLA taahhütlerine uygun erişilebilirliğini ve felaket anında sürekliliğini garanti altına almak.
- Bilgi Güvenliği Yönetimi: ISO/IEC 27001 ilkeleriyle entegre biçimde servis verilerinin korunması.
4. Yayın Bağımlılıkları ve İç Bağlantılar
- İç Bağlantılar:
- Hizmet: Bilgi Güvenliği Danışmanlığı
- Kurumsal Hizmet: İç Denetim Hizmeti
- İlişkili Makaleler:
- Belgelendirme Süreci: ISO 20000 Belgesi Nasıl Alınır?
- İş Sürekliliği: ISO 22301 Belgesi Nasıl Alınır?
5. Resmî Kaynaklar ve Doğrulama Referansları
- ISO/IEC 20000-1:2018: Information technology — Service management — Part 1: Service management system requirements.
- ISO/IEC 20000-2:2019: Guidance on the application of service management systems.
- AXELOS: ITIL Foundation: ITIL 4 Edition (2019).
Sık Sorulan Sorular
ISO 20000 ile ITIL arasındaki temel fark nedir?
ITIL (Information Technology Infrastructure Library), bilişim hizmetlerinin nasıl yönetileceğine dair tavsiye niteliğinde bir kütüphanedir ve kurumlar adına belgelendirilemez (yalnızca bireysel personel sertifikası vardır). ISO/IEC 20000-1 ise bağımsız kuruluşlarca kurum adına denetlenip sertifikalandırılan resmi yönetim sistemi şartıdır.
Olay Yönetimi (Incident) ile Problem Yönetimi arasındaki fark nedir?
Olay Yönetiminin amacı, kesintiye uğrayan BT servisini mümkün olan en kısa sürede (geçici çözümle dahi olsa) tekrar çalışır hale getirmektir. Problem Yönetiminin amacı ise benzer arızaların tekrar yaşanmaması için hatanın temel kök nedenini (root cause) kalıcı olarak ortadan kaldırmaktır.
ISO 20000 sadece dışarıya IT hizmeti satan şirketler için mi geçerlidir?
Hayır. Dışarıya veri merkezi, bulut veya yazılım hizmeti satan şirketlerin yanı sıra, bir holdingin veya bankanın kendi iç departmanlarına bilişim hizmeti sunan kurumsal Bilgi İşlem (BT) departmanları da ISO 20000 kurabilir ve belgelendirilebilir.
Kaynaklar ve Referanslar
Bu makalede atıfta bulunulan uluslararası standartlar, akreditasyon kılavuzları ve kurumsal çerçeveler:
Yorumlar ve Değerlendirmeler
Bu makale için henüz bir yorum bulunmuyor. Denetim tecrübelerinizi veya aklınıza takılan soruları aşağıdan ilk yorum olarak paylaşabilirsiniz.
Yorum Gönder
Sorularınızı, katkılarınızı veya eleştirilerinizi paylaşabilirsiniz. Yorumlar onaylandıktan sonra yayımlanmaktadır.