BT tedarikçi ve sözleşme yönetimi nasıl yapılır? Adım adım rehber

BT tedarikçi yönetimi neyi kapsar?

BT tedarikçi yönetimi, bir kurumun dışarıdan aldığı yazılım, donanım, bulut, danışmanlık ve yönetilen hizmetleri seçme, sözleşmeye bağlama, izleme ve gerektiğinde değiştirme becerisidir. Konu satın alma ile bilgi teknolojileri arasındaki bir köprüdür: teknik yeterliliği değerlendirebilmek, ticari ve hukuki riski okuyabilmek ve ikisini tek bir karara çevirebilmek gerekir.

Kapsam şu başlıklarda toplanır: kaynak kullanım stratejisi (neyi kendimiz yaparız, neyi dışarıdan alırız), tedarikçi seçimi, sözleşme müzakeresi, hizmet seviyesi ve performans yönetimi, risk ile uyum. Bu başlıklar sözleşmenin imzalanmasıyla bitmez; sözleşme yaşam döngüsünün yenileme ve çıkış dönemlerini de kapsar.

BT tedarikçilerinin kurumsal işleyişteki yeri diğer tedarikçilerden farklıdır. Bir yazılım ya da bulut hizmeti, kuruma operasyonel olarak gömülür; geçiş maliyeti yüksektir ve tedarikçiye bağımlılık zamanla artar. Bu nedenle ilk karar kadar, çıkış koşulları ve verinin geri alınabilirliği gibi ayrıntılar da başlangıçta düşünülür.

Önce ihtiyaç ve kaynak kullanım modeli

Tedarikçi aramaya başlamadan önce ihtiyaç net yazılır: hangi iş sorunu çözülecek, kimler kullanacak, hangi sistemlerle entegre olacak, hangi veri paylaşılacak, hangi başarı ölçütleri aranıyor. Teknik gereksinimler ile iş gereksinimleri ayrı listelenir; böylece teklifler karşılaştırılabilir hale gelir.

Kaynak kullanım modeli seçimi de bu aşamadadır. Lisanslı yazılım, abonelik bazlı hizmet, yönetilen hizmet, dış kaynak kullanımı ya da hibrit yapı arasında fark; maliyet yapısında, kontrol düzeyinde ve sorumluluk dağılımında ortaya çıkar. Örneğin kritik bir sistemde bütün kontrolü tedarikçiye bırakmak, tedarikçi sorun yaşadığında kurumu savunmasız bırakabilir. Buna karşılık yetkinliğin kurum içinde bulunmadığı alanda dış kaynak kullanımı daha makul olabilir.

Bu aşamada ortaya çıkan kararlar tek tek sözleşmelere değil, bir tedarik stratejisine bağlanır: hangi alanlarda az sayıda stratejik ortak, hangi alanlarda rekabetçi çoklu tedarikçi tercih edilecek, hangi riskler kabul edilebilir. Strateji olmadan yapılan alımlar, zamanla birbirinden kopuk ve yönetilemeyen bir tedarikçi portföyü yaratır.

Tedarikçi seçimi ve değerlendirme nasıl yapılır?

Seçim süreci genellikle bilgi talebi, teklif talebi, ön eleme, ayrıntılı değerlendirme ve müzakere aşamalarından geçer. Değerlendirme kriterleri tekliflerden önce belirlenir ve ağırlıklandırılır; böylece karar, sonradan ortaya çıkan tercihlere göre değil, önceden kabul edilmiş ölçütlere göre verilir.

Tipik değerlendirme boyutları: • Teknik uygunluk: Gereksinimleri ne ölçüde karşılıyor, ürün yol haritası kurumun yönüyle uyumlu mu? • Operasyonel yeterlilik: Destek modeli, mevcut müşteri deneyimleri, uygulama ve devreye alma yaklaşımı. • Finansal sağlamlık: Tedarikçinin ayakta kalabilirliği; hizmet sürekliliği açısından önemli. • Güvenlik ve uyum: Veri koruma, erişim kontrolü, denetim hakkı, ilgili mevzuata uyum. • Toplam sahip olma maliyeti: Yalnızca lisans bedeli değil; entegrasyon, eğitim, destek, ölçek büyütme ve çıkış maliyeti.

Demo ve referans görüşmeleri, teklif dosyasının söylemediklerini gösterir. Referans görüşmesinde sorulacak kritik soru, "sorun çıktığında tedarikçi nasıl davrandı" olmalıdır. Pilot veya kavram kanıtı, riskli kararlarda tedarikçi iddiasını gerçek veriyle sınamanın en güvenli yoludur. Değerlendirme kararı ve gerekçesi yazılı tutulur.

Sözleşme müzakeresinde nelere bakılır?

BT sözleşmesi hukuki bir metin olduğu kadar, operasyonel bir kılavuzdur. Müzakere sırasında hukuk, bilgi güvenliği, finans ve iş birimi aynı masada olmalıdır. Başlıca maddeler hizmet kapsamı, ücretlendirme modeli, fikri mülkiyet, veri sahipliği ve gizlilik, güvenlik yükümlülükleri, sorumluluk sınırı ve tazminat, fesih ve çıkış hükümleridir.

Tecrübeli müzakerecinin dikkat ettiği noktalar: • Kapsam belirsizliği, ek maliyetlerin kaynağıdır. "Dahil olanlar" ve "hariç olanlar" açıkça yazılmalıdır. • Fiyat artış mekanizması: Yenilemede artışın nasıl belirlendiği önceden tanımlanmalıdır. • Sorumluluk üst sınırı: Tedarikçi hatasının kurum için sonucu ile sözleşmedeki sorumluluk sınırı arasında uyum olup olmadığı. • Veri iadesi ve silinmesi: Sözleşme bittiğinde veri hangi biçimde, ne sürede iade edilir? • Alt yüklenici kullanımı ve veri aktarımı koşulları.

Müzakerede en güçlü kaldıraç, rekabetçi bir sürecin ve alternatifin varlığıdır. Tedarikçi alternatifsiz kaldığınızı hissederse, pazarlık gücü hızla azalır. Bu nedenle çıkış planı ve alternatif seçenekler, imza öncesinde hazırlanır.

SLA tasarımı ve performans yönetimi

Hizmet seviyesi anlaşması (SLA), tedarikçinin neyi, hangi düzeyde ve nasıl ölçülerek teslim edeceğini yazılı hale getirir. İyi bir SLA az sayıda, ölçülebilir ve iş sonucuyla ilişkili göstergeler içerir: erişilebilirlik, olay yanıt ve çözüm süreleri, performans, destek kalitesi gibi. Gösterge sayısı arttıkça önemi azalır; yönetilemeyecek kadar uzun SLA listeleri sahada kullanılmaz.

SLA'da şu unsurlar net olmalıdır: göstergenin tanımı ve ölçüm yöntemi, hedef düzey, hedef tutturulmadığında uygulanacak sonuç. Sonuç mekanizması, ceza kadar düzeltici eylem planını da kapsar. Ölçüm kaynağı tedarikçinin kendi raporuna bağlı kalırsa, bağımsız doğrulama imkânı da sözleşmede yer almalıdır.

Performans yönetimi, düzenli toplantılar, raporlama ve iyileştirme eylemleriyle yürür. Aylık operasyon görüşmesi, daha seyrek stratejik değerlendirme ve olay sonrası inceleme tipik ritimdir. Amaç tedarikçiyi cezalandırmak değil, sorunları erken görmek ve ortak çözmektir. Teknik gösterge iyi olsa da kullanıcı memnuniyeti düşükse, SLA'nın gerçek deneyimi yakalamadığını gösterir ve gözden geçirilir.

Risk, uyum ve sözleşme yaşam döngüsü

Tedarikçi riski çok yönlüdür: hizmet kesintisi, veri ihlali, tedarikçinin mali sorunları, alt yüklenici zinciri, mevzuat değişikliği ve tek tedarikçiye bağımlılık. Risk yönetimi seçim aşamasında yapılan değerlendirmeyle başlar ve sözleşme boyunca devam eder. Kritik tedarikçiler için güvenlik ve uyum değerlendirmesi düzenli yenilenir, iş sürekliliği planları sorulur, alternatif tedarikçi için hazırlık tutulur. Kişisel veri işleyen tedarikçilerde veri koruma yükümlülükleri sözleşmeye yazılır.

Sözleşme yaşam döngüsü şu aşamalardan geçer: talep, seçim, müzakere, imza, uygulama, izleme, yenileme ya da çıkış. En çok kayıp, imzadan sonra yaşanır: sözleşme sahibi belli olmaz, yenileme tarihi kaçar, kullanılmayan lisanslar ödenmeye devam eder, SLA ihlalleri takip edilmez. Bunu önlemek için merkezi bir sözleşme kaydı, yenileme için erken uyarı tarihleri ve her sözleşme için bir sahip belirlenir.

Olgun kurumlar tedarikçilerini sınıflandırır: stratejik ortaklar, kritik tedarikçiler ve standart hizmet sağlayıcılar. Stratejik ortaklarla ortak yol haritası ve üst düzey ilişki kurulur; standart tedarikçilerde ise süreç hafif tutulur.

Bu beceri Mindset programlarında nerede çalışılır?

Mindset kataloğundaki "BT Tedarikçi ve Sözleşme Yönetimi" eğitimi bu konuyu şu modül başlıklarıyla işler: tedarikçi seçimi ve değerlendirme, sözleşme müzakeresi ve hukuki çerçeve, SLA tasarımı ve performans yönetimi, tedarikçi riski ve uyum yönetimi, BT sözleşme yaşam döngüsü, stratejik tedarikçi ortaklığı, BT tedarik stratejisi ve sourcing modelleri.

Programın ayrıntılı içeriği ve güncel dönem bilgisi eğitim sayfasında yayımlanır.