Yönetilen BT Hizmeti Almak Mantıklı mı? 20 Yıllık Saha Notları

Geçen hafta üçüncü kez aynı soruyu cevapladım: "İçeride BT sorumlusu mu tutsam, yoksa dışarıdan mı alsam?" Soru yeni değil — 20 yıldır bu sektördeyim. Yeni olan, soruyu soran şirketlerin ölçeği. Artık 25-30 kişilik mühendislik ofisleri de masaya oturuyor; çünkü Microsoft 365 ekosistemini, uç nokta güvenliğini ve yama yönetimini tek bir "her şeyi bilen BT'ci" ile çevirmek 2020 sonrası pratikten çıktı.

Bu yazı pazarlama broşürü değil. Karar arayan şirket sahipleri ve operasyon müdürlerine, kahve eşliğinde anlatacağım gerçekleri yazıya döktüm.

"Yönetilen BT" Aslında Neyi Kapsar?

İçeride bir BT departmanı işletmek yerine, dış bir sağlayıcının uçtan uca operasyonu yürütmesi. Sahada gördüğüm tipik kapsam:

• Kullanıcı ve cihaz yönetimi — Microsoft 365, Intune / Endpoint Manager, Entra ID/Active Directory
• Yedekleme ve felaket kurtarma — Veeam, Datto, Azure Backup
• Güvenlik operasyonları — Defender for Business / Endpoint, EDR, yama döngüsü
• Help-desk — kullanıcı çağrıları, parola sıfırlama, işe alım/çıkış akışları
• Sunucu ve ağ izleme — RMM araçları (NinjaOne, ConnectWise vb.)
• Tedarikçi koordinasyonu — ISP, donanım üreticileri, lisans yenilemeleri

Önemli not: "yönetilen" kelimesi sözleşmeden sözleşmeye çok farklı şeyler ifade eder. İmzadan önce "kapsam dışında ne var" diye sorun — bu cevap, "neler dahil" listesinden daha aydınlatıcıdır.

İçeride mi, Dışarıda mı? Pratik Kural

15 yıllık gözlemden basit bir eşik:

• 30 kişinin altındaysanız, içeride tam zamanlı BT sorumlusu maliyet açısından zorlar. MSP daha verimlidir.
• 30-150 kişi aralığı, hibrit en iyisi: 1 içeride junior + dış MSP kıdemli destek.
• 150+ kişi, içeride takım kurmak mantıklı; MSP rolü "uzmanlık desteği"ne daralır (sadece güvenlik ops, sadece bulut mimarisi gibi).

Türkiye Piyasasında Aylık Maliyet — Gerçekçi Aralıklar (2026)

Müşterilere hep söylüyorum: tek rakam yok, aralık var.

Bu rakamlara dahil değildir: Microsoft 365 lisansları, donanım, ISP, özel proje danışmanlığı (göç, dönüşüm vs.).

Bir tuzak: mesai dışı fiyatlandırma. "7/24 destek" diye sözleşme yapan birçok şirket, akşam 18'den sonraki çağrıların saatlik 1.500–3.000 TL faturalandığını sözleşmeyi imzaladıktan sonra fark ediyor. İmza öncesi netleştirin.

Yanıt Süresi (SLA): Hangi Rakamlar Gerçekçi?

Standart kademeler:

• P1 (kritik / iş duruyor) — 30-60 dakika içinde teknisyen müdahalede
• P2 (yüksek / bir kullanıcı veya sistem etkilenmiş) — 2-4 saat
• P3 (orta / üretkenlik etkili ama iş duruyor değil) — aynı iş günü
• P4 (düşük / talep, sorgu) — 1-2 iş günü

Klasik tuzak: "yanıt" ile "çözüm"ü ayırın. Cevap geldi, sorun çözüldü değil. Sözleşmede sadece "first response" değil, "resolution time" kademesi de bulunmalı.

Vendor Lock-in: Gerçek mi, Abartılmış mı?

Gerçek, ama satın alma ekibinin korktuğu kadar değil. Asıl bağ iki noktadan kuruluyor:

1. Sağlayıcının kendi RMM/PSA'sındaki dokümantasyon — sözleşmeden çıkarken runbook'lar sizinle çıkmıyorsa orada kalıyor.
2. Credential ve sertifika sahipliği — admin erişiminin tamamı sağlayıcının vault'undaysa, devir haftalar sürer.

Çözüm: sözleşmeye iki maddeyi ekletin: "runbook teslimi" ve "credential vault devir prosedürü". Bu iki madde, ayrılma kararı verdiğiniz gün 3 aylık geçişi 3 haftaya indirir.

Sağlayıcı Seçerken Sorulacak 5 Somut Soru

Müvekkillerime hep bu listeyle gitmelerini öneriyorum:

1. Kaç müşteriniz var, ortalama büyüklükleri ne? (Kendi ölçeğinizin etrafındaki müşteri kümesinde olmak, önceliklendirilme şansını artırır.)
2. Microsoft Partner statünüz nedir? (Solutions Partner rozetleri — modern güvenlik, bulut, vb.)
3. P1 olayında, kaç dakikada hangi seviye mühendis konsola düşer? ("Cevap yazılır" değil — fiilen sorunu çözen.)
4. Aylık raporda ne göreceğim? (Sayısal: ticket sayısı, ortalama çözüm süresi, kapanış kategorisi, açık zafiyet sayısı.)
5. Sözleşme bitiminde devir nasıl olacak? (Net şartlar varsa rahat olun; "halledelim oğlum sıkıntı yok" diyorsa kaçın.)

Sıkça Sorulan Sorular

Yönetilen BT, içerideki BT yöneticisinin yerini tamamen alır mı?
Tam olarak aldığını gördüğüm pek olmadı — özellikle 75 kişinin üzerindeki firmalarda iş süreci sahibi bir iç koordinatör hâlâ gerekiyor. Ancak içeride 3-5 kişilik ekipten kurtulursunuz.

Veri güvenliği nasıl sağlanır?
İyi bir MSP, ISO 27001 belgesi, KVKK uyum dokümantasyonu, çalışan NDA'leri ve veri tabanı erişim loglamasını standart sunar. Sözleşmede "data processing agreement" mutlaka olmalı.

KVKK açısından MSP, veri işleyici sayılır mı?
Evet. Bu nedenle "veri işleyici sözleşmesi" + VERBIS güncellemesi şart. Sağlayıcı bu konuyu kendiliğinden gündeme getirmiyorsa kötü işaret.

Mevcut sistemleri sıfırdan değiştirmek zorunda mıyım?
Hayır. İyi bir MSP, mevcut yapıyı 4-6 hafta içinde envanterler ve izleme/yönetim katmanlarını üzerine ekler. Sıfırdan kurulum, ancak sistem onarılamaz durumdaysa konuşulmalı.

Sözleşme süresi ne olmalı?
İlk sözleşme 12-24 ay tipiktir. 36+ ay isteyen sağlayıcı varsa bir kez daha düşünün — çıkış esnekliği önemli.

Sonuç

Yönetilen BT, doğru kapsam ve doğru sağlayıcı seçildiğinde, çoğu KOBİ için içeri tam ekibin önünde maliyet/değer dengesi sunar. Ama "fiyatı en düşük" üzerinden seçilirse pişmanlık 3. ayda kapıya dayanır.

Karar verirken aritmetiğe değil operasyon kalitesine bakın. Kötü MSP ucuz değildir; sadece faturası ucuzdur.

Xen Bilişim olarak 20 yılı aşkın süredir yönetilen BT hizmeti veriyoruz — Microsoft Solutions Partner statümüz var, ortalama müşteri büyüklüğümüz 35-120 kullanıcı. Bir kahve eşliğinde durumu konuşmak isterseniz, iletişime geçin.