ITAM ile ITSM Arasındaki Fark: BT Varlık Yönetimi ve BT Hizmet Yönetimi

Kısa tanımlar

ITAM (IT Asset Management, BT varlık yönetimi), kurumun sahip olduğu ya da kullandığı BT varlıklarını edinmeden elden çıkarmaya kadar tüm yaşam döngüsü boyunca yönetme disiplinidir. Donanım, yazılım lisansları, bulut abonelikleri ve bunlara bağlı sözleşmeler kapsamdadır. Sorduğu sorular finansal ve hukukidir: Elimizde ne var, kimde, nerede, ne kadara mal oldu, lisans hakkımız kullanımımızı karşılıyor mu, ne zaman yenilenecek ya da güvenli biçimde imha edilecek?

ITSM (IT Service Management, BT hizmet yönetimi) ise BT'nin kullanıcılara ve iş birimlerine sunduğu hizmetleri tasarlama, sunma, destekleme ve iyileştirme disiplinidir. Servis masası, olay, talep, problem ve değişiklik yönetimi, hizmet seviyesi anlaşmaları bu alanın tipik süreçleridir. Sorduğu sorular hizmet odaklıdır: Kullanıcı ihtiyacını zamanında karşılıyor muyuz, kesinti ne kadar hızlı çözülüyor, yapılan değişiklik hizmeti riske atıyor mu?

Ölçüt ölçüt ITAM ve ITSM

• Odak nesnesi: ITAM / varlık; dizüstü bilgisayar, sunucu, lisans, bulut aboneliği, sözleşme. ITSM / hizmet; e-posta hizmeti, ERP erişimi, yeni çalışan için hesap açma, ağ bağlantısı.
• Temel amaç: ITAM / maliyeti kontrol etmek, lisans ve sözleşme uyumunu sağlamak, varlık riskini azaltmak. ITSM / hizmetin kullanıcı beklentisini ve iş ihtiyacını karşılamasını, kesintilerin hızla giderilmesini sağlamak.
• Tipik süreçler: ITAM / edinme ve satın alma, devreye alma ve kabul, atama ve takip, yeniden kullanım, devreden çıkarma, güvenli imha, lisans mutabakatı. ITSM / olay, hizmet talebi, problem, değişiklik, hizmet kataloğu, hizmet seviyesi yönetimi.
• Başarı ölçütleri: ITAM / envanter doğruluğu, kullanılmayan lisans oranı, denetim bulgusu, varlık başına toplam maliyet. ITSM / çözüm süresi, hizmet seviyesi uyumu, ilk temasta çözüm, kullanıcı memnuniyeti.
• Paydaşlar: ITAM / BT, satın alma, finans, hukuk, bilgi güvenliği. ITSM / BT operasyonu, servis masası, iş birimleri, son kullanıcılar.
• Başvurulan çerçeveler: ITAM / ISO/IEC 19770 standart ailesi ve ITIL 4 içindeki BT varlık yönetimi uygulaması. ITSM / ITIL 4 hizmet yönetimi uygulamaları ve benzeri çerçeveler.

Kesişim noktası: varlık kaydı ile CMDB aynı şey mi?

En sık karışan konu, varlık envanteri ile yapılandırma yönetimi veritabanının (CMDB) aynı şey sanılmasıdır. Varlık kaydı ITAM'ın aracıdır: her varlığın seri numarası, satın alma tarihi, maliyeti, üretici desteği ve sözleşme bilgisi, atandığı kişi ve yaşam döngüsündeki durumu tutulur. CMDB ise ITSM'in, özellikle yapılandırma yönetiminin aracıdır: hizmeti oluşturan yapılandırma öğeleri ve bunlar arasındaki bağımlılıklar tutulur; örneğin hangi uygulamanın hangi sunucuda çalıştığı ve hangi veritabanına bağlı olduğu.

Bir sunucu bu kayıtların hepsinde yer alabilir, ama farklı sorulara yanıt verir. Varlık kaydı sunucunun ne zaman alındığını, amortismanını ve üretici desteğinin bitiş tarihini söyler; CMDB ise sunucu durduğunda hangi hizmetlerin etkileneceğini gösterir. Olgun kurumlarda bu kayıtlar ayrı tutulmaz, birbirine bağlanır: değişiklik kaydı açıldığında etkilenen yapılandırma öğesi CMDB'den, o öğenin sözleşme ve destek durumu varlık kaydından görülür.

Aynı olay, farklı bakış: bir dizüstü bilgisayarın hikâyesi

Örneğin yeni işe başlayan bir çalışan için bilgisayar gerekiyor. ITSM tarafında süreç bir hizmet talebiyle başlar: yönetici talebi hizmet kataloğundan açar, onay alınır, servis masası cihazı hazırlar, hesap ve yazılım erişimleri tanımlanır, talep hizmet seviyesi süresi içinde kapatılır. ITAM tarafında aynı olay bir varlık hareketidir: stoktaki cihaz kullanıcıya atanır, kayıtta durumu güncellenir, kurulan yazılımlar lisans havuzundan düşülür.

Aylar sonra cihaz arızalanır. ITSM bir olay kaydı açar ve kullanıcının çalışmaya devam etmesi için geçici cihaz sağlar. ITAM üretici desteğinin hâlâ geçerli olup olmadığını kontrol eder, onarım ya da değişim kararını maliyet açısından değerlendirir. Çalışan ayrıldığında ITSM erişimleri kapatır; ITAM cihazı geri alır, verinin güvenli silindiğini belgeler ve cihazı yeniden kullanıma ya da imhaya yönlendirir. Süreçler birbirine bağlı ilerler, ama sahip oldukları sorular farklıdır.

Hangi durumda hangisine öncelik verilir?

ITAM'a öncelik vermeyi gerektiren işaretler: • Yazılım üreticisinden lisans denetimi bildirimi geldiyse ya da lisans sayısı ile kurulumlar arasında belirsizlik varsa. • Bulut ve yazılım abonelik harcamaları kontrolsüz büyüyorsa, kimsenin kullanmadığı lisanslar için ödeme yapılıyorsa. • Cihazların kimde olduğu, üretici desteğinin ne zaman bittiği bilinmiyorsa. • Elden çıkarılan cihazlarda veri silme kanıtı tutulmuyorsa.

ITSM'e öncelik vermeyi gerektiren işaretler: • Kullanıcı talepleri e-posta ve telefonla dağınık geliyor, takip edilemiyorsa. • Aynı arızalar tekrar ediyor ama kök nedeni araştırılmıyorsa. • Değişiklikler plansız yapılıyor ve sık sık kesintiye yol açıyorsa. • İş birimleri BT'den ne bekleyeceklerini bilmiyor, hizmet seviyeleri tanımlı değilse.

Uygulamada ITSM genellikle önce gündeme gelir, çünkü kullanıcı şikâyeti görünürdür. Ancak sağlam bir varlık verisi olmadan ITSM süreçleri de eksik kalır; bu nedenle ITAM'ın temeli erken atılmalıdır.

Birlikte kurgulama: ortak platform, ayrı sahiplik

ITAM ve ITSM genellikle aynı araç ailesinde yönetilir; hizmet yönetimi platformlarının varlık ve CMDB modülleri bunun örneğidir. Ortak platform veri tekrarını azaltır, ama süreç sahipliğini ayrı tutmak gerekir. Önerilen düzen şöyledir: • Varlık kaydının sahibi ITAM süreç sahibidir; finans ve satın alma ile mutabakatı o yürütür. • CMDB'nin sahibi yapılandırma yöneticisidir; hizmet bağımlılıklarının doğruluğundan sorumludur. • Keşif araçlarından gelen veri, kayıtlara aktarılmadan önce eşleştirme kurallarından geçer. • Değişiklik, talep ve olay süreçleri varlık durumunu otomatik günceller; örneğin cihaz iadesi talebi kapandığında varlık depoya alınır. • Periyodik mutabakatta fiziksel sayım, keşif verisi ve finans kayıtları karşılaştırılır.

PeopleCert'in ITIL 4 sertifika tanımlarında BT varlık yönetiminin ayrı bir uzmanlık modülü olarak yer alması da bu disiplinin hizmet yönetimi çerçevesi içinde, ama kendine özgü bir uzmanlık alanı olarak görüldüğünü gösterir.

Sık yapılan hatalar

• CMDB'yi varlık envanteri gibi kullanmak: maliyet ve sözleşme verisini CMDB'ye yığmak, bağımlılık haritasını okunmaz hale getirir.
• ITAM'ı yalnız donanım sayımı sanmak: lisans ve bulut aboneliği yönetilmezse en büyük maliyet ve uyum riski görünmez kalır.
• Keşif aracına körü körüne güvenmek: otomatik keşif veri sağlar, ama sahiplik, maliyet ve sözleşme bilgisini insan süreçleri tamamlar.
• Varlığı imha sürecinde unutmak: veri silme ve imha belgesi tutulmayan cihazlar bilgi güvenliği riskidir.
• ITSM süreçlerini varlık verisinden kopuk kurmak: olay kaydında cihazın üretici destek bilgisi görünmüyorsa çözüm süresi uzar.

Mindset programlarında ITAM ve ITSM

BT Varlık Yönetimi (ITAM) ve ISO/IEC 19770 Uygulamaları eğitimi; ITAM kapsamı, rolleri ve yönetişimi, varlık veri modeli, edinme ve devreden çıkarma süreçleri, keşif ve veri mutabakatı ile denetim hazırlığı başlıklarını işler. BT operasyonu, satın alma ve yazılım lisans uyumundan sorumlu ekipler için uygundur; cihazların güvenli imhası için ayrı bir ITAD eğitimi de bulunur.

Hizmet tarafında BT Hizmet Yönetimi (ITIL 4) Temelleri eğitimi; hizmet değer zinciri, değişim, problem ve yapılandırma yönetimi ile servis masası ve olay yönetimi uygulamalarını ele alır. Servis masası, BT operasyonu ve hizmet sahibi rollerinin ortak dil kurmasına yöneliktir.