PwC Şirket Ortağı Mehmet Zeki Önal, Fintechtime Ekim sayısı için yazdı “Teknoloji Yönetiminde Yeni Değer Üretim Yaklaşımı: Bağlamı Tanımak”.

Teknoloji yönetiminde asıl zorluk, sistemleri tek tek tanımaktan çok bu sistemlerin iş süreçleri, veri, risk, regülasyon ve bağımlılıklarla kurduğu ilişkileri birlikte görebilmek. Bulut servisleri, üçüncü taraf sağlayıcılar ve yapay zeka bileşenleriyle giderek karmaşıklaşan bu yapı, “Know Your Context” yani “Bağlamı Tanı” yaklaşımını öne çıkarıyor. Varlık, süreç, veri, risk ve kontroller ortak bir bağlam içinde ilişkilendirildiğinde dağınık envanterlerin yarattığı tekrarlar azalırken uyum, yatırım ve kaynak kullanımına ilişkin kararlar da daha sağlıklı verilebiliyor. Bu yaklaşım teknolojiyi teknik bir varlık kümesi olarak görmek yerine iş değeri, risk etkisi ve yönetişim sorumluluklarıyla birlikte ele almayı gerektiriyor. Çünkü teknolojiyi doğru yönetebilmenin yolu, önce içinde bulunduğu bağlamı anlamaktan geçiyor.

 

Teknoloji Yönetiminde Yeni Karmaşıklık

Teknoloji yönetiminde en büyük zorluk artık sistemleri tek tek bilmek değil; bu sistemlerin hangi iş değerini, hangi veriyi, hangi riski ve hangi bağımlılığı taşıdığını birlikte görebilmek. Bulut servisleri, üçüncü taraf sağlayıcılar, veri akışları, yapay zekâ bileşenleri ve artan regülasyon beklentileriyle teknoloji çok katmanlı bir ekosisteme dönüşmüş durumda. Bu nedenle teknolojiyi etkili yönetmek, önce onun içinde bulunduğu bağlamı doğru tanımayı gerektiriyor.

 

“Tanı” Yaklaşımının Evrimi

Finansal risk yönetimi, suistimalin önlenmesi ve uyum süreçlerinde uzun süredir kullandığımız KYC (müşterini tanı), KYT (işlemi tanı) ve KYB (işi tanı) gibi yaklaşımlar temelde aynı ihtiyaca dayanıyor: yönetilen alanı yeterli derinlikte tanımak ve anlamlandırmak. Müşteriyi, işlemi veya işi tanımadan sağlıklı risk değerlendirmesi yapmak ve karar almak mümkün değil.

 

Aynı ihtiyaç artık teknoloji yönetimi için de geçerli. Teknoloji geliştikçe ve karmaşıklaştıkça, bulut ortamlarını tanı, dijital varlıklarını tanı ve ajanlarını tanı gibi ihtiyaçlar da kendini gösteriyor. Teknolojiyi yalnızca varlık, uygulama veya hizmet seviyesinde tanımlamak yeterli değil; bu bileşenlerin hangi iş sürecine hizmet ettiğini, hangi veriyi işlediğini, hangi risklere maruz kaldığını, hangi regülasyonlara tabi olduğunu ve hangi mimari ve bağımlılıklar içinde çalıştığını da bilmek gerekiyor. Bu çok boyutlu ilişkiyi görebilmek ve etkilerini yorumlayabilmek, “Know Your Context” yani “Bağlamı Tanı” yaklaşımını teknoloji yönetimi için yeni bir değer üretim çerçevesine dönüştürüyor.

Bağlam Neyi Kapsar?

Bu yazıda bağlam, bir teknoloji bileşeninin iş süreçleri, veri akışları, riskler, kontroller, regülasyonlar, sahiplikler ve dış bağımlılıklar içindeki gerçek konumunu ifade ediyor. Bir teknolojinin hangi kritik iş sürecini desteklediği, hangi verileri ürettiği veya taşıdığı, kimler tarafından yönetildiği ve hangi kontrol beklentilerine tabi olduğu netleşmeden o teknolojinin gerçek etkisini anlamak mümkün değil. Bu bakış açısı, özellikle as-a-service modellerin yaygınlaştığı, mimari sınırların bulanıklaştığı ve dış kaynak kullanımının arttığı ortamlarda daha da kritik hale geliyor. Çünkü teknoloji bileşenleri artık kurum içinde tek başına duran unsurlar değil; süreç, veri, hizmet sağlayıcı, sözleşme, kontrol ve regülasyon ilişkileriyle birlikte yönetilmesi gereken canlı bir ağın parçaları.

Dağınık Envanterlerden İlişkisel Yönetişime

Farklı regülatörlerin gereksinimlerini karşılayabilmek için çoğu zaman varlık envanteri, bilgi envanteri, risk değerlendirmesi, iş etki analizi ve kontrol matrisi gibi çok sayıda çalışma yürütüyoruz. Ancak bu çalışmalar birbirinden kopuk listeler olarak tasarlandığında aynı bilgi farklı ekipler tarafından tekrar toplanıyor, tutarsızlıklar oluşuyor ve denetim dönemlerinde yüksek manuel efor ortaya çıkıyor.

Asıl değer, bu envanterleri aynı bağlam içinde konuşan ilişkisel bir yönetişim modeline dönüştürmekte yatıyor. Varlık, süreç, veri, risk ve kontrol ilişkileri tek bir bağlam katmanında görülebildiğinde hem uyum çalışmaları sadeleşiyor hem de karar kalitesi artıyor.

Uyum, Verimlilik ve Değer Üretimi

Bağlamı tanımak yalnızca uyum riskini azaltan savunmacı bir yaklaşım değil; aynı zamanda daha doğru teknoloji yatırımlarını, daha isabetli risk önceliklendirmesini ve daha etkin kaynak kullanımını mümkün kılıyor. Hangi sistemin kritik kabul edileceği, hangi kontrolün önceliklendirileceği veya hangi hizmet sağlayıcının daha yakından izleneceği ancak bu ilişkiler doğru kurulduğunda sağlıklı biçimde belirlenebiliyor.

Aksi halde mimari yapılar, envanterler ve değerlendirmeler birbirinden kopuk hazırlıklara dönüşüyor. Bu durum yalnızca manuel eforu artırmakla kalmıyor; tutarsızlık, geç tepki verme, yanlış önceliklendirme ve uyum riski gibi sonuçlar da doğuruyor.

 

Sonuç: Yönetebilmek İçin Önce Bağlamı Tanımak

Teknoloji yönetiminde yeni değer üretim alanı, daha fazla araç, rapor veya kontrol üretmekten çok; varlıkları, verileri, riskleri, sorumlulukları ve bağımlılıkları doğru bağlam içinde ilişkilendirebilmek. Çünkü bağlam bilinmeden yapılan her sınıflandırma eksik, her önceliklendirme tartışmalı, her uyum çalışması kırılgan kalıyor. Bu nedenle Teknoloji Bağlamını Tanı yaklaşımı, teknolojiyi envanterlenen bir varlık kümesi olmaktan çıkarıp iş değeri, risk etkisi ve yönetişim sorumluluğu olan ilişkisel bir yönetim alanı olarak ele alıyor.

“Ölçemediğin şeyi yönetemezsin; bağlamını bilmediğin şeyi ise doğru ölçemezsin.”

Bu yaklaşımı hayata geçirmek için kurumların öncelikle teknoloji varlıklarını iş süreçleri, veri akışları, riskler, regülasyon beklentileri ve sahiplik yapılarıyla ilişkilendirmesi gerekiyor. Ardından bu ilişkiler güncel bir yönetişim katmanında izlenmeli; kontrol, yatırım, denetim ve dayanıklılık kararları bu katmandan beslenmeli.

  • Bağlam haritasını çıkarın: Varlık, süreç, veri, risk, kontrol ve sorumluluk ilişkilerini ve bunların mimari içindeki yerlerini görünür hale getirin.
  • Kritiklikleri yeniden tanımlayın: Teknoloji bileşenlerini yalnızca teknik önemine göre değil, iş etkisi ve regülasyon yükümlülükleriyle birlikte değerlendirin.
  • Envanterleri birleştirin: Dağınık listeleri ortak, ilişkisel ve güncel bir yönetişim modelinde toplayın.
  • Kararları bağlamla besleyin: Yatırım, kontrol, denetim ve dayanıklılık önceliklerini bu model üzerinden belirleyin.
  • Sürekli güncelleyin: Yeni servis, sağlayıcı, veri akışı veya regülasyon değişikliğini bağlam katmanına yansıtın.

 

Özetle, bağlamı oluştururken ve tanırken faydalanabileceğimiz kurumsal mimari, GRC ve ERM gibi yaklaşımlar, teknoloji özelinde yalnızca uyum veya risk kayıtlarının tutulduğu araçlar olarak değil; kurum genelinde karar alma, önceliklendirme ve dijital dayanıklılık yönetimini besleyen bağlamsal yönetişim katmanı olarak konumlandırılmalı.