IT Danışmanlık Firması Seçerken Dikkat Edilecek 10 Kriter

1. İhtiyacınızı önce netleştirin

Danışmanlık firmasıyla görüşmeden önce çözmek istediğiniz sorunu yazın: sık yaşanan kesintiler mi, güvenlik endişesi mi, bulut geçişi mi, maliyetlerin kontrolden çıkması mı? Net bir ihtiyaç tanımı, firmaların tekliflerini karşılaştırmayı kolaylaştırır.

2. Benzer projelerdeki deneyim

Firmanın sizin ölçeğinizde ve benzer altyapıdaki kurumlarla çalışıp çalışmadığını sorun. Hangi sorunları nasıl çözdüklerini somut örneklerle anlatabilmeleri önemlidir.

3. Siber güvenlik yetkinliği

Bugün her BT kararının bir güvenlik boyutu var. Danışmanlık firmasının güvenlik denetimi, zafiyet taraması, WAF, PAM ve SIEM gibi konularda uygulamalı bilgisi olmalı; güvenliği sonradan eklenen bir madde gibi değil, tasarımın parçası olarak ele almalı.

4. Gizlilik ve veri güvenliği

Danışman, altyapınızın en hassas bilgilerine erişecektir. Çalışmanın gizlilik sözleşmesiyle başlaması, erişimlerin kayıt altında tutulması ve iş bitiminde kaldırılması temel beklentiler olmalıdır.

5. Analiz yöntemi ve rapor kalitesi

Örnek bir rapor isteyin. İyi bir rapor bulguları risk ve önceliğe göre sıralar, her öneri için tahmini maliyet ve süre verir ve teknik olmayan yöneticilerin de anlayacağı bir özet içerir.

6. Ürün tarafsızlığı ve gerekçe

Firmanın belirli ürünlerin iş ortağı olması doğaldır; önemli olan önerilerin ihtiyaca dayanması ve gerekçelendirilmesidir. Alternatifleri karşılaştırıp neden belirli bir çözümü önerdiğini açıklayabilmelidir.

7. Uyum bilgisi: KVKK ve 5651

Türkiye'de faaliyet gösteren kurumlar için KVKK teknik tedbirleri ve 5651 log saklama yükümlülükleri sıkça gündeme gelir. Danışmanın bu düzenlemelerin teknik karşılıklarını bilmesi, denetim öncesinde ciddi zaman kazandırır.

8. Uygulama ve destek kapasitesi

Sadece rapor veren firmalarla çalışırsanız planı uygulamak için ayrı bir ekip bulmanız gerekir. Danışmanlığın ardından kurulum, yapılandırma ve IT destek hizmetini de sunabilen bir firma, sorumluluğun dağılmasını önler.

9. İletişim, hizmet saatleri ve dil

Ulaşılabilirlik, yanıt süreleri ve hizmet saatleri sözleşmede açıkça yazmalıdır. Uluslararası bir ekiple çalışıyorsanız danışmanın İngilizce veya diğer dillerde hizmet verebilmesi de önemli bir kriterdir.

10. Şeffaf fiyatlandırma

Teklifin kapsamı, varsayımları ve ek ücret doğurabilecek durumlar net olmalıdır. Tek seferlik analiz, proje danışmanlığı ve sürekli danışmanlık modellerinin fiyatlarını ayrı ayrı isteyin.

Kısa kontrol listesi

• İhtiyaç tanımı yazılı mı?
• Benzer ölçekte referans deneyimi var mı?
• Güvenlik ve uyum yetkinliği somut mu?
• Gizlilik sözleşmesi ve erişim kuralları net mi?
• Örnek rapor beklentiyi karşılıyor mu?
• Uygulama ve destek hizmeti sunuluyor mu?
• Fiyat kapsamı ve varsayımlar açık mı?

Bu konuda destek alın

ÇETİNKALE olarak bu rehberdeki adımları kurumunuza uyarlıyor, kurulumu ve 7/24 yönetimi üstleniyoruz. İlgili hizmetlerimiz: Güvenlik Denetimi · Siber Güvenlik · Cloud.

Kurumunuza özel analiz ve yol haritası için IT danışmanlık hizmetimiz, günlük operasyon için IT destek hizmetimiz hakkında bilgi alın.

Sık Sorulan Sorular