2.Kurumsal BT Envanter Yönetimi ve GLPI Çözüm Yaklaşımı

Kurumların dijital altyapılarını etkin bir şekilde yönetebilmeleri ve sürdürülebilir bir BT yönetimi sağlayabilmeleri için dinamik ve güncel bir envanter yapısına sahip olmaları şarttır. Manuel yöntemlerle (Excel, e-posta vb.) yürütülen envanter takip süreçleri, veri güncelliğinin kaybolmasına, insan kaynaklı hatalara ve yüksek operasyonel yüke sebep olmaktadır.

Bu ihtiyaç doğrultusunda, Dekode Siber Bilişim olarak açık kaynak kodlu ve kapsamlı bir envanter ve ITSM çözümü olan GLPI platformunu konumlandırmaktayız.

A. Etkin Envanter Yönetiminde Temel Standartlar

Sağlıklı bir envanter takip sisteminde tutulması için aşağıdaki veri setlerinin tutulması gerekir:

• Benzersiz Kimlik Yönetimi: Seri numaraları veya barkod/ID yapıları.
• Sahiplik ve Zimmet Geçmişi: Cihazın mevcut zimmet sahibi, konum bilgisi ve geçmiş zimmet hareketleri.
• Kategorizasyon ve Ayrıntı: Varlık kategorileri, alt kategoriler ve teknik parametreler.
• Tarih ve Değişiklik İzleri: Oluşturulma, güncelleme ve işlem logları.

B. GLPI Platformunun Öne Çıkan Özellikleri

• Otomatik Keşif (Agent Altyapısı): Sistemlere yüklenen Ajanlar (Agent) veya API entegrasyonları sayesinde bilgisayar, sunucu ve ağ cihazlarının donanım/yazılım bilgileri otomatik olarak toplanır.
• Sözleşme ve Lisans Takip Yönetimi: Satın alma süreçleri, garanti süreleri ve yazılım lisansları sistem üzerinden izlenir; süresi yaklaşan sözleşmeler için otomatik bildirimler (e-posta) sağlanır.
• LDAP / Active Directory Entegrasyonu: Kurumsal dizin servisleriyle entegre çalışarak ek kullanıcı yönetimi yükü oluşturmaz.
• ITIL Uyumlu Çağrı ve Hizmet Kataloğu (Helpdesk): Kullanıcıların arıza/talep bildirimlerini iletebileceği, departman bazlı özel formların (BT, HR, İdari İşler vb.) tanımlanabildiği entegre bir destek masası sunar.
• Bilgi Bankası (Sıkça Sorulan Sorular): Kullanıcıların karşılaştıkları sık sorunlara kendi kendine çözüm bulabileceği dokümantasyon yapısı ile BT ekiplerinin iş yükünü azaltır .

C. Kurumsal Faydalar ve Maliyet Avantajı

• Zaman ve İş Gücü Tasarrufu: Manuel envanter toplama ihtiyacını ortadan kaldırarak kaynakların stratejik projelere yönlendirilmesini sağlar.
• Bütçe ve Lisans Optimizasyonu: Atıl durumda kalan lisansların tespiti ve doğru varlık dağılımı ile bütçe yönetimini optimize eder.
• Yüksek Entegrasyon Kabiliyeti: Mevcut ERP, CRM veya diğer kurumsal çağrı yönetim sistemleriyle API üzerinden sorunsuz haberleşebilir.

BT varlıklarınızı merkezi, güncel ve güvenli bir platformda yönetmek ve GLPI kurulum/danışmanlık süreçleri hakkında bilgi almak için Dekode Siber Bilişim ile iletişime geçebilirsiniz.

3.Kurumsal Kimlik ve Kullanıcı Yönetimi Yaklaşımı

Dijitalleşen kurumsal yapılarda bilgi güvenliğinin ve erişim denetiminin temeli, doğru kurgulanmış bir Kullanıcı Yönetimi (Identity & Access Management – IAM) altyapısına dayanır. Kullanıcı hesabı; kimlik doğrulama, yetkilendirme ve hesap denetiminden oluşan, kurum sistemlerine güvenli erişimi sağlayan temel anahtardır.

A. Uluslararası Standartlar ve Yasal Uyum

Kurumların kullanıcı yönetimi süreçlerini kurgularken uluslararası bilgi güvenliği çerçevelerini ve mevzuatları esas alması gerekmektedir:

• ISO/IEC 27001: Hesap açma, yetki verme, kapatma, periyodik gözden geçirme ve ayrıcalıklı (admin) hesapların yönetimine dair net politikaların tanımlanmasını şart koşar.
• Siber Hijyen Standartları (NIST SP 800-53 tabanlı): Şifre kurallarının karmaşık yapıda olması (en az 8 karakter, büyük/küçük harf, rakam, özel karakter), 90 günde bir değiştirilmesi ve kritik sistemlerde Çok Faktörlü Doğrulama (MFA) kullanımı zorunluluğu getirir.
• Cumhurbaşkanlığı Dijital Dönüşüm Ofisi Rehberi: Tekil hesap zorunluluğu (ortak hesap kullanımının engellenmesi), en düşük yetki prensibi, hesap kilitlenme mekanizmaları, yaşam döngüsü takibi ve yetkisiz erişim değişikliklerinin (Linux ETC shadow vb.) izlenmesini öngörür.

B. Altyapı ve Konumlandırma Seçenekleri

Kurumun ölçeği, işletim sistemi tercihleri ve çalışma modeline (yerinde/bulut) göre uygun mimari belirlenir:

• Bulut Tabanlı Kimlik Yönetimi: Esnek ve uzaktan çalışma modellerine uygun Google Workspace veya Microsoft Entra ID (eski adıyla Azure AD) entegrasyonları.
• Yerel (On-Premise) Kimlik Yönetimi: Kurum iç sunucularında Windows Pro ekosistemi ve dosya/domain servisleriyle tam entegre çalışan Microsoft Active Directory çözümü.

C. Güvenlik İçin İyi Uygulama Prensipleri (Best Practices)

• En Düşük Yetki Prensibi (Principle of Least Privilege): Kullanıcılara yalnızca görev tanımları gereği ihtiyaç duydukları erişim hakkı verilmeli; yetki artışları çok aşamalı onay süreçlerine bağlanmalıdır.
• Ayrıcalıklı Hesap Yönetimi (PAM): Veritabanı ve sunucu yöneticilerinin yetkileri ayrıştırılmalı ve rutin olarak denetlenmelidir.
• Merkezi Kimlik ve Tekli Oturum Açma (SSO): Kullanıcıların ERP, Helpdesk, Proje Yönetimi gibi uygulamalara tek bir güvenli kimlik ile parola tekrarı olmadan erişebilmesi sağlanmalıdır.
• Çok Faktörlü Doğrulama (MFA): Şifre çalıntılarına karşı SMS, Google Authenticator vb. ek doğrulama katmanları uygulanmalıdır.

D. Kullanıcı Yönetimi İhlalleri ve Risk Önleme

Güvenlik ihlallerinin yaklaşık %84’ü çalınan kimlik bilgilerinden kaynaklanmaktadır. Aksi durumların önüne geçmek için:

• Zayıf ve tahmin edilebilir parolalar engellenmelidir.
• İşten ayrılan personelin hesap kapatma (offboarding) süreçleri eksiksiz işletilmeli, unutulmuş/atıl hesaplar kapatılmalıdır.
• Bilgisayarlarda yetkisiz yazılım kurulumunu ve veri sızıntılarını önlemek adına aşırı yetkilendirmenin (Admin hakkı verilmesi) önüne geçilmelidir.

Kurumunuza özel kimlik yönetimi politikalarının kurgulanması, Active Directory/Bulut mimarileri ve kullanıcı yetkilendirme süreçleri için Dekode Siber Bilişim uzmanlığı ile iletişime geçebilirsiniz.

4.Kurumsal Proje Yönetimi ve Dijital Araç Mimarisi

Günümüz dinamik iş ortamında Proje Yönetimi; belirli bir zaman, bütçe ve kaynak sınırı dahilinde hedeflenen çıktıları (ürün, yazılım, altyapı vb.) elde etmek adına bilgi, beceri ve araçların sistematik bir şekilde uygulanmasıdır. Başarılı bir proje teslimatı; yalnızca teknik ekiplerin değil, İnsan Kaynakları, Muhasebe ve Satın Alma gibi disiplinler arası birimlerin senkronize bir şekilde çalışmasını gerektirir.

A. Kurumsal Proje Yönetiminden Beklentiler

Kurumların dijital proje yönetim araçlarını konumlandırırken temel beklentileri iki ana başlık altında toplanmaktadır:

• İş Yönetimi ve Operasyonel İşbirliği: Görevlerin (task) takibi, ekipler arası senkronizasyon, önceliklendirme ve iletişim aksaklıklarının önüne geçilmesi.
• Kurumsal Portföy Yönetimi (PPM): Yıllık bütçeleme hedefleri, gerçekleşen maliyet takibi, insan kaynağı verimliliği (utilization) ve stratejik hedeflerin izlenmesi.

B. Proje Yönetim Araçları ve Kategori Karşılaştırması

C. Kurumsal Bir Alternatif: Open Project Çözümü

Maliyet optimizasyonu sağlamak, verilerini kurum içinde (On-Premise) tutmak veya KVKK/GDPR uyumlu bir proje altyapısı kurmak isteyen kurumlar için Open Project güçlü bir alternatif sunmaktadır.

Öne Çıkan Teknik ve Operasyonel Özellikler:

• Çok Yönlü Görünüm & Planlama: Work Packages (İş Paketleri), Gantt Şeması, Kanban Panoları ve İş Kırılım Yapısı (WBS) desteği.
• Esnek Proje Metodolojileri: Geleneksel (Waterfall) projeler için Milestone ve Summary Task yönetimi sunarken; Yazılım/Scram projeleri için Bug, Epic, User Story ve Sprint (versiyon) takiplerini destekler.
• Dizin ve Güvenlik Entegrasyonları: Active Directory / LDAP entegrasyonu sayesinde kurumsal kimliklerle erişim yönetimi.
• Bilgi Yönetimi: Entegre Wiki, Toplantı Notları (Meetings) ve Haber akışları.
• Kurulum ve Konfigürasyon: Docker konteyner mimarisi ve Ubuntu altyapısı üzerinde güvenli ve hızlı bir şekilde kurulabilir.

D. Değerlendirme ve Dönüşüm Yol Haritası

Yüksek bütçeli yazılım yatırımlarına geçmeden önce, kurumun ihtiyaçlarını doğru tanımlamak adına açık kaynak altyapılı Open Project gibi çözümlerle başlanması; çalışan adaptasyonu ve entegrasyon ihtiyaçlarının analizi açısından verimli bir basamak oluşturur.

Proje yönetimi süreçlerinizin analizi, Open Project kurulum/entegrasyonu ve kurumunuza özel proje yönetimi eğitimleri için Dekode Siber Bilişim uzman kadrosu ile iletişime geçebilirsiniz.

5.Kurumsal Doküman Yönetim Sistemleri (DMS) ve Dijital Dönüşüm Stratejisi

Günümüz iş dünyasında kurumsal verinin güvenli, erişilebilir ve sürdürülebilir bir yapıda yönetilmesi, dijital dönüşümün (dijitalleşme oranı %85 seviyelerindedir) en kritik adımlarından biridir. Doküman Yönetim Sistemleri (DMS – Document Management System); dağınık fiziki ve dijital arşivleri merkezi bir platformda toplamak, arama kolaylığı sağlamak, iş akışlarını otomatikleştirmek ve veri güvenliğini üst seviyeye çıkarmak amacıyla konumlandırılır.

A. Doküman Yönetim Sistemlerinin Kurumsal Faydaları

• Maliyet ve Kaynak Optimizasyonu: Kağıt israfını ve fiziki arşivleme maliyetlerini ortadan kaldırır. Doküman arama süreçlerindeki zaman kayıplarını (çalışan başına ortalama 2 saat/gün) minimize eder.
• Versiyon ve Erişim Kontrolü: Islak imzalı veya güncelliğini yitirmiş doküman karışıklığını engeller. Rol tabanlı yetkilendirme (Principle of Least Privilege) ile doküman bazlı düzenleme, görüntüleme ve silme hakları tanımlanır.
• Veri Güvenliği ve İş Sürekliliği: Ortak alanda, şifrelenmiş (encrypted) ve güvenli protokoller (TLS/HTTPS) üzerinden saklanan veriler; donanım arızalarına ve veri kayıplarına karşı korunur.
• Mevzuat ve Yasal Uyum: KVKK, ISO 27001, e-İmza ve KEP (Kayıtlı Elektronik Posta) entegrasyonları ile tam yasal uyumluluk sağlar.

B. Kullanım Senaryoları ve İhtiyaç Tipleri

• Dosya Paylaşımı ve Ortak Çalışma: İnternet, mobil (Android/iOS) ve masaüstü erişimleri üzerinden güvenli dosya paylaşımı ve eşzamanlı doküman düzenleme.
• Elektronik Belge Yönetim Sistemi (EBYS) & KEP: Resmi kurum yazışmalarının, gelen/giden evrak akışlarının ve KEP entegrasyonlarının yürütülmesi.
• Kalite Yönetim Sistemleri (QMS): Politika, prosedür, talimat ve DÖF (Düzeltici Önleyici Faaliyet) süreçlerinin onay mekanizmalarıyla yayınlanması ve izlenmesi.
• OCR ve AI Destekli Arama: Taranmış fiziki evrakların metne dönüştürülerek (OCR) etiketlenmesi, metadata oluşturulması ve yapay zeka (AI) aramalarına uygun hale getirilmesi.

C. Öne Çıkan DMS Platformları ve Ürün Kategorileri

D. Uygulama ve Canlıya Alma Yol Haritası

1. Analiz ve İhtiyaç Tespiti: Kullanıcı sayısı, eşzamanlı (concurrent) erişim ihtiyacı ve veri büyütme projeksiyonlarının çıkarılması.
2. Sistem ve İletişim Entegrasyonları: ERP, e-İmza veya muhasebe yazılımları ile veri akışlarının planlanması.
3. Şablon ve Veri Taşıma: Kurumsal şablonların (template) sisteme yüklenmesi ve mevcut arşivin yetki matriksine göre aktarılması.
4. Eğitim ve Kültürel Adaptasyon: Kullanıcı ve yönetici eğitimleriyle sistemin kurum kültürüne yaygınlaştırılması.

Kurumunuza en uygun Doküman Yönetim Sisteminin seçimi, SharePoint, Nextcloud, ProQ kurulumları ve e-İmza entegrasyon süreçleri için Dekode Siber Bilişim uzman ekibi ile iletişime geçebilirsiniz.