Bir bilişim hizmet sağlayıcısı seçerken yalnızca fiyata bakmak yeterli mi?

İki firma 'uzaktan destek' yazabilir ama biri yalnızca kullanıcı taleplerine bakarken diğeri ağ, hesap, yedek ve belirli izleme işlerini de kapsıyor olabilir. Fiyatı hizmet tanımından ayırınca yanlış karşılaştırma yapılır.

Yanıt süresi, ilk inceleme, geçici çözüm ve kalıcı çözüm de aynı şey değil. '30 dakikada dönüş' ifadesi sorunun 30 dakikada çözüleceğini söylemez.

Kapsam dışı işler, saha ziyaretleri, lisans ve donanım maliyetleri baştan belli olursa daha ucuz görünen teklifin sonradan nasıl değişeceği de anlaşılır.

Bilinen bir destek kanalı, çalışan değişse bile talebin kaybolmamasını sağlar. E-posta, portal veya telefon olabilir. Önemli olan kimin talebi aldığı ve sonraki durumun görülebilmesi.

Her kayıtta sorunun belirtisi, iş etkisi, yapılan işlem ve sonuç tutulursa aynı problem tekrar geldiğinde geçmişten başlanabilir. Kritik cihaz ve yapılandırmaların yalnızca tek teknisyenin hafızasında kalmaması da aynı sebeple önemli.

Yönetici raporunda sadece kapatılan ticket sayısı yerine tekrar eden sorunlar, yaklaşan riskler ve işletmeden karar bekleyen başlıklar daha faydalı olabilir.

Teknisyenlerin kişiye özel hesap kullanması, MFA ve gereken kadar yetki temel beklentiler arasında. Ortak yönetici hesabı kullanıldığında hangi işlemi kimin yaptığı ve çalışan ayrıldığında erişimin nasıl kapatılacağı zorlaşır.

Uzaktan erişim araçları da işletmenin güvenlik sınırının bir parçası olur. Hangi araçların kurulu olduğu, kalıcı erişimin hangi cihazlarda bulunduğu ve teknisyen ayrıldığında hesabın ne kadar sürede kapandığı sorulabilir.

Hizmet sağlayıcının hassas bilgiyi nasıl tuttuğu ve kendi hesabının ele geçirildiğinden şüphelenirse ne yaptığı da önemlidir. Çünkü sağlayıcının erişimi işletmenin sistemlerine giden yol olabilir.

Sadece sertifika listesine bakmak yeterli değil. Talep nasıl ele alınıyor, bilinmeyen sistemde nasıl araştırma yapılıyor, değişiklik kaydı nasıl tutuluyor ve sorun başka tedarikçideyse koordinasyon nasıl yürütülüyor soruları daha fazla fikir verir.

İnternet sağlayıcısı, yazılım firması, hosting, domain yönetimi veya donanım garantisi başka şirkette olabilir. Bilişim hizmet sağlayıcısı bunları koordine edebilir ama karşı firmanın yanıt süresini her zaman kontrol edemez.

Bu sınırların baştan konuşulması olay anında 'bu kimin işi?' tartışmasını azaltır.

Domain, tenant, abonelik ve cihazların sahipliği işletmede kalmalı. Güncel yapılandırma, envanter ve gerekli yönetim bilgileri tek sağlayıcının erişimine mahkum olmamalı.

Çıkış sürecinin açık olması güvensizlik göstergesi değil. Tam tersine çalışma boyunca iyi kayıt tutulmasını teşvik eder.

Sağlayıcı değiştiğinde eski hesapların, uzaktan erişim araçlarının ve tokenların kapatılması, verinin iadesi veya silinmesi ve yeni ekibe devir formatı önceden tanımlanabilir.