Bilisim Guvenligi Projelerinde Basari Orani

pro.jpg

Bilisim dunyasinin en pahali projeleri genelde guvenlik projeleri oluyor. Diger projelere oranla daha kritik onem icermesi sebebi ile kullanilan yazilimlarin lisans bedellerinin yuksek olmasi, Turkiye’de konu hakkinda yetismis eleman acigi oldugu icin yurtdisindan muhendis getirtilmesi bu tip projelerde maliyeti arttiran onemli bilesenler.

Projelerin maliyeti ile birlikte basari oranlari da dusuyor. Bu yargiyi sadece kendi tecrubelerimden yola cikarak ortaya atmiyorum. Yakin cevremde guvenlik konusunda calisan hizmet alan/veren arkadas cevresi ile muhabbet ettigimde ortaya cikan sonuc bu.

Gecenlerde yine benzer bir durumla karsilasinca bunun nedenleri uzerinde biraz dusundum ve kendi tecrubelerimden yola cikarak asagidaki sonuclara vardim( Kendi tecrubelerim son 4 yilda kendi yonettigim ya da kiyisindan kosesinden dahil oldugum guvenlik projelerinin tecrubelerine dayaniyor.)

-Projeyi satmaya calisan ekip ile projeyi yapacak ekipler arasindaki uyumsuzluk: Projeyi satmak/kabul ettirmek icin gelenle rgenelde pazarlama departmani elemanlari oluyor ve musterinin ne yapmaya calistigini net anlayamadigi icin onu da yapar bunu da yapar seklinde her maddeyi gecistiriyorlar.

Projeyi satan ekibin tek amaci bir sekilde ihaleyi almak/projeyi satmaktir. Musterinin derdi tasasi ise projenin gercekten anlatildigi gibi calismasi, isine yaramasidir. Burada memnuniyet oraninin cok dusuk oldugunu soyleyebilirim.

Bu, gercek hayatta urunu satana kadar musteriye cok iyi davranan , urunu sattiktan sonra ise musterinin yuzune bakmayan, her arizada bahaneyi musteriye bulan esnaf davranisidir ve alternatifleri ciktigi zaman batan esnaf durumuna dusecektir.

-Teknik eleman sıkıntısı: Ulkemizde bilisim guvenligi konusunda yetismis eleman sıkıntısı var. Proje kapsaminda kullanilacak urun/urunler ile ilgili olarak genelde Yurtdisindan destek aliniyor. Yurt disindan gelen teknik ekip sizin isteklerinizi anlayamiyor ya da istekleriniz cok garip geliyor. Turk usulu is yapmayi bilmediklerindendir:).

-Iletisim Problemi: Musteri ile projeyi yapan firma arasindaki kullanilan iletisim dili cok onemlidir. Ayni sozcukler kullanilmadigi zaman istekler ve isteklere karsi dusen teklifler cok farkli olabiliyor. Proje toplantilarinda konuyu tam anlayamayan calisanlarin soru sormaktan cekinmesi, yoneticilerin teknik elemanlara guvenmesi projenin dogrultusunu degistirebiliyor.

-Musteri kisminda proje ile ilgilenecek yetkili ve teknik kisilerin teknik yetersizligi: Saticiya fazlasi ile guveniyorlar ya da denize dusen yilana sarilir misali baslari cok sıkıstıgı icin biran once olsun da nasil olursa olsun mantigi ile hareket ediyorlar. Karsilarinda herseyi yapan sihirbaz urunler(!) de oldugu icin proje sonuclanana kadar kimsenin sesi cikmiyor. Projenin sonucu eger ciddi birseyleri etkiliyorsa kivraniyorlar. Etkilemiyorsa unutulup gidiyor.

-Projeyi ustlenen firmanin is bilmezligi: Bu da yine projeyi yapacak olan firmanin teknik bilgi eksikliginden ya da art niyetinden kaynaklaniyor. Mesela arkasinda sadece web sunucu olan bir agi korumak icin teklif verilen IPS’e antispam ve antivirus destegi de ekleyebiliyorlar. Karsilarinda bunun nedenini soracak birileri olmayinca. Bunun icin is yapilacak firmalarin gecmiste yaptiklari projelerin tecrubelerini kendilerinden degil (Referans kismi)iceriden birilerinden dinlemek gerekir.

-Proje yonetimi Takibi: Proje yapan ekip konu hakkinda yeterli bilgi ve beceriye sahip degilse sadece teknik bilgisinin iyi olmasi yetmiyor. Projeler -ozelde guvenlik projeleri- cok bilesenlidir ve her bileseni sirkette calisan bircok grubu ilgilendiriyor. Bu gruplara projenin amacini iyi anlatip onlari da projeye dahil etmek projenin ilerleyen asamalarinda oldukca faydali oluyor.

Proje baslangicinda heberdar edilmeyen, sadece gerektigi zaman yardim istenen calisanlar hakli olarak tepki gosteriyor ve projenin surecini uzatiyor.

Projelerin genel bir takipcisi olmali ve donem donem proje yoneticisinden ozet raporlar almali, genel gidisati yonlendirebilmelidir. Projenin deadline geldikten sonra tutusmak ise yaramiyor.

Ilk bakista aklima gelenler bunlar. Zamanla sizlerden gelen yorumlarla bu liste daha da genisleyecektir.

image001.jpg

This entry was posted in Misc. Bookmark the permalink.

2 Responses to Bilisim Guvenligi Projelerinde Basari Orani

  1. Ali Korkmaz says:

    Asagidaki resimler “deyim” gibi olmus. Ben en cok en sonuncuyu begendim. Bazen musteriye verilen urunlere insan aciyo.

  2. Erkan Tugral says:

    Genel olarak tespitler çok doğru. Özellikle projeyi öneren ve yapmaya talip olan ekibin ürüne hakim olmamasına, müşteriyi yeterince dinleyememesi ve isteklerini doğru anlayamaması eklenince normalde aldığı müşteri isteklerini sahip olduğunu ürünle bütünleştirmesi ve müşteri için en verimli sonuca varılması şeklinde işlemesi gereken süreç doğru işlemiyor. Ortaya çoğunlukla yarım kalan ya da müşteriye yarar sağlamayan projeler çıkıyor.

    Bu noktada sektördeki en önemli eksiklik, müşteri ilişkileri kuvvetli , satış ekibiyle müşteri arasında köprü oluşturabilecek teknik eleman azlığı kanımca.

Leave a Reply

Your email address will not be published. Required fields are marked *

three + eleven =