Teknoloji stratejisi
İş hedeflerini yetkinlik, yatırım, mimari ilke, kaynak modeli ve ölçülebilir teknoloji önceliklerine çeviririz.
- Stratejik ilkeler
- Yatırım portföyü
- Teknoloji yol haritası
Teknoloji ve operasyonel dayanıklılık
Teknoloji ve Operasyonel Dayanıklılık
Teknoloji stratejisini ve bilgi güvenliği yönetişimini iş hedefleriyle uyumlu hale getiriyor; mimariyi kritik hizmetler üzerinden tasarlıyor; süreklilik planlarını gerçek sistem, veri, insan ve tedarikçi bağımlılıklarına dayandırıyoruz.
Teknoloji stratejisiIT işletim modeliKurumsal mimariBilgi güvenliğiKritik hizmetlerBC/DR ve senaryo testleri
İş hizmetinden teknolojiye
Operasyonel dayanıklılık, sistemleri ayakta tutmaktan daha fazlasıdır.
Bir kritik hizmetin devamı; süreçlere, insanlara, uygulamalara, verilere, altyapıya, lokasyonlara ve dış hizmet sağlayıcılarına bağlıdır. Nerede aksama yaşanabileceğini anlamak için bu bağımlılıkların tamamını birlikte görmek gerekir.
Teknoloji yönetim kapsamı
Teknoloji stratejisi, mimari ve günlük işletim aynı hedefe hizmet etmelidir.
IT işletim modeli
Karar haklarını, fonksiyonları, süreç sahipliğini, hizmet yönetimini, kaynak kullanım modelini ve KPI’ları tasarlarız.
- Yönetişim, RACI ve karar hakları
- Bilgi güvenliği rolleri ve sorumlulukları
- Hizmet sahipliği, kapasite ve KPI’lar
Kurumsal mimari
İş yetkinliklerini uygulama, veri, entegrasyon ve teknoloji katmanlarıyla eşleştirir; karmaşıklık ve teknik borcu görünür kılarız.
- Mevcut ve hedef mimari
- Uygulama portföyü
- Bulut ve modernizasyon
Kritik hizmet haritalama
Hizmetleri destekleyen uçtan uca bağımlılıkları ve tekil hata noktalarını belirleriz.
- Kritik hizmet kaydı
- Bağımlılık haritası
- Etki toleransı
Süreklilik ve kurtarma
İş etkisi analizini, kurtarma hedeflerini, yedekleme ve felaket kurtarma düzenini olay ve kriz yönetimiyle birlikte tasarlarız.
- BIA ve kurtarma stratejisi
- BC/DR ve yedekleme düzeni
- Olay ve kriz yönetimi
Senaryo testi ve faaliyet hazırlığı
Gerçekçi senaryolarla teknoloji, operasyon, yönetim ve tedarikçi yanıtını test eder; öğrenilenleri yol haritasına bağlarız.
- Senaryo kütüphanesi
- Masa başı tatbikat ve simülasyon
- Hazırlık değerlendirmesi
Kritik hizmet bağımlılık haritası
Kritik hizmeti müşteriye verilen sonuçtan onu destekleyen teknik bileşenlere kadar haritalarız.
Envanter, hangi varlıklara sahip olduğunuzu gösterir. Dayanıklılık haritası ise bir kesintinin müşteriyi nasıl etkileyeceğini, hangi bağımlılıklar üzerinden yayılacağını ve hizmetin ne kadar sürede geri kazanılması gerektiğini ortaya koyar.
KRİTİK İŞ SERVİSİKesintisiz müşteri sonucu
Etki toleransıMTPDHizmet sahibi
Senaryo ve doğrulama katmanıTeknik kurtarma testiMasa başı kriz tatbikatıAlternatif süreç kapasitesiTedarikçi katılımıGözlem → aksiyon → yeniden test
Dayanıklılık tasarımı
Kurtarma hedefleri ancak test edildiğinde anlamlıdır.
Kurtarma hedeflerini altyapı kapasitesi, veri kopyalama düzeni, tedarikçi taahhütleri ve alternatif çalışma yöntemleriyle sınarız. Karşılanmayan hedefleri somut yatırım ve iyileştirme kararlarına dönüştürürüz.
Hizmet dayanıklılığı görünümüKritik hizmeti teknik envanterden iş etkisine doğru okuruz.
01Kritik hizmetEtki toleransı
02Süreç ve insanAlternatif süreç
03Uygulama ve veriRTO / RPO
04Altyapı ve bulutKurtarma kanıtı
05Üçüncü taraflarÇıkış hazırlığı
Sık karşılaşılan sorunlar
Kâğıt üzerindeki plan ile gerçek teknoloji ortamı arasındaki yaygın farklar.
01Her sistem kritikGerçek önceliklendirmeyi ve kurtarma yatırımını imkânsız hale getiren sınıflandırma.
02Görünmeyen bağımlılıklarUygulama envanteri var; veri, entegrasyon, kişi ve tedarikçi bağlantıları yok.
03Kâğıt üzerinde kurtarmaRTO/RPO tanımlı; fakat test sonuçları ve kapasite bu hedefleri doğrulamıyor.
04Teknoloji odaklı dönüşümİş problemi, süreç ve veri tasarlanmadan ürün satın alınması.
Teknoloji yönetişimi mimarisi
Stratejik öncelikleri, karar yetkilerini ve teknik mimariyi aynı yönetim yapısında buluştururuz.
Teknoloji yönetişimini yalnızca komite ve politika yapısı olarak görmeyiz. İş hedefleriyle IT önceliklerini, kaynak tahsisini, mimari kararları, risk kabulünü ve performans bilgisini izlenebilir bir karar zincirine dönüştürürüz.
Teknoloji ve bilgi güvenliği ilkeleri, karar hakları, komiteler, organizasyon, kaynak tahsisi ve politika yapısı.
Referans: COBIT · ISO/IEC 38500Yetkinlik, süreç, veri, uygulama, entegrasyon ve teknoloji katmanlarında mevcut ve hedef durum.
Referans: TOGAFVarlık sınıflandırma, IT ve siber risk yönetimi, BIA, kritik hizmetler, BC/DR, olay hazırlığı ve senaryo testleri.
Referans: ISO 22301 · risk temelli uygulamalarKPI/KRI, kapasite, istisna, tedarikçi, maliyet, servis seviyesi, uyarı ve yönetim raporlaması.
Çıktı: karar ve aksiyon görünürlüğüSiber güvenlik yönetişimi
Siber güvenliği teknoloji işletim modelinin parçası olarak tasarlarız.
Güvenlik kontrollerinin teknoloji mimarisi, kullanıcı yetkileri, yazılım geliştirme, bulut kullanımı, dış hizmetler ve olay yönetimiyle birlikte çalışması gerekir. Kurumun risk profiline uygun güvenlik yapısını, sorumlulukları ve işletim süreçlerini oluşturur veya güçlendiririz.
Yönetişim ve riskBilgi güvenliği stratejisi, politika yapısı, sorumluluklar, risk iştahı ve yönetim raporlaması.
Mimari ve bulutGüvenlik mimarisi, kimlik ve erişim, veri koruma, bulut sorumlulukları ve tasarım ilkeleri.
Güvenli geliştirme ve işletimGüvenli SDLC, DevSecOps, zafiyet, yama, yapılandırma ve değişiklik yönetimi.
Olay ve dayanıklılıkSiber olay rolleri, müdahale planları, kriz entegrasyonu, kurtarma öncelikleri ve tatbikatlar.
Tipik çıktılar
Yönetim kararlarını, mimariyi ve testleri destekleyen temel çıktılar.
Teknoloji Stratejisi ve IT İşletim Modeliİlkeler, karar hakları, organizasyon, süreçler, kaynak kullanım ve performans modeli.
Kurumsal Mimari DeğerlendirmesiMevcut durum, yetkinlik haritası, uygulama/veri/entegrasyon analizi ve hedef mimari.
Operasyonel Dayanıklılık ÇerçevesiKritik hizmetler, etki toleransları, bağımlılıklar, BIA, BC/DR, olay müdahalesi ve kriz yönetişimi.
Senaryo Testi ve İyileştirme Yol HaritasıTest programı, gözlemler, zayıflıklar, öncelikli girişimler ve yatırım yol haritası.