Amaç, yönetimin nerede olduğunu ve hangi kararların öncelikli olduğunu görmesidir. Çerçeve; teknoloji altyapısını, yatırım değerini, siber dayanıklılığı, veriyi, yapay zekâyı, geleceğe hazırlığı ve sürdürülebilirliği aynı iş bağlamında ele alır.
Boyutları inceleyinHer boyut bir yönetim sorusuyla başlar ve karar için gereken görünümle biter.
Teknoloji altyapımız stratejimizi destekliyor mu?
Mimari, uygulamalar, altyapı, entegrasyon ve çalışma modelinin işin bugünkü ve gelecekteki ihtiyaçlarını ne ölçüde desteklediğini görün.
Strateji ve yetenek eşleşmesi, kritik mimari boşluklar ve modernizasyon öncelikleri.
Teknoloji yatırımlarımız ölçülebilir değer yaratıyor mu?
Harcama, kullanım, benimseme ve iş sonuçları arasındaki bağı görün. Yatırım kararlarını beklenen ve gerçekleşen değerle değerlendirin.
Yatırım ve fayda haritası, kullanım ve maliyet görünümü, yeniden önceliklendirme önerileri.
Kritik operasyonlarımız ne kadar dayanıklı?
Güvenlik kontrollerini, kimlikleri ve kurtarma kabiliyetini kritik iş hizmetleriyle birlikte değerlendirin.
Kritik hizmet maruziyeti, kontrol boşlukları, test edilmiş ve varsayılan kurtarma kabiliyeti.
Önemli verilerimizi anlıyor ve koruyor muyuz?
Veri sahipliğini, kalitesini, akışını ve koruma yaklaşımını iş değeriyle birlikte değerlendirin.
Kritik veri haritası, güven ve kalite boşlukları, mahremiyet riskleri ve sorumluluk modeli.
Yapay zekâyı sorumlu biçimde ölçeklemeye hazır mıyız?
Kullanım senaryolarını değer, veri, yetenek, yönetişim ve risk açısından değerlendirin. Denemelerden sürdürülebilir kurumsal kabiliyete geçişi netleştirin.
Değer ve hazırlık portföyü, kontrol boşlukları, pilot ve ölçekleme koşulları.
Bir sonraki aşama için gereken yeteneklere sahip miyiz?
Strateji, liderlik, beceriler ve çalışma modelini geleceğin ihtiyaçlarıyla birlikte değerlendirin.
Yetenek açığı, senaryo bağımlılıkları ve uyarlanabilir bir yol haritası.
Teknoloji kararlarımız sürdürülebilirlik hedeflerimizi destekliyor mu?
Teknoloji yatırımlarının enerji ve kaynak kullanımını, uzun vadeli işletme maliyetini ve sürdürülebilirlik raporlamasına katkısını iş hedefleriyle birlikte değerlendirin.
Teknoloji kaynaklı enerji ve kaynak görünümü, yaşam döngüsü maliyetleri ve raporlama verisindeki boşluklar.
Her boyut, kanıta dayalı olarak beş seviyeden biriyle tanımlanır. Seviye bir not değil, yönetimin bir sonraki adımı için bir başlangıç noktasıdır.
İşleyiş kişiye bağlıdır ve olaylardan sonra harekete geçer; tutarlı süreç ve görünürlük sınırlıdır.
Süreç, sahiplik ve temel kontroller tanımlıdır; uygulamanın tutarlılığı henüz değişkendir.
Alanlar birbiriyle ilişkilidir; uygulama tekrar eder, veri ve karar ritmi ortaktır.
Performans ve risk verisi kararları yönlendirir; sonuçlar ölçülür ve düzenli iyileştirilir.
Süreç, yatırım ve kabiliyet değişen koşullara kontrollü biçimde uyarlanır; iyileştirme kanıtlanır.
Kritik bir hizmetteki tek bir önemli bağımlılık, önemsiz bir süreçteki düşük olgunluktan daha öncelikli olabilir. Risk önceliği toplam olgunluk puanının içine gizlenmez.
Kanıtın yokluğu otomatik olarak en düşük puan sayılmaz; “değerlendirilemedi” olarak işaretlenir ve bilgi açığı ayrıca raporlanır. Kanıt kapsamı ve güven düzeyi skorun yanında gösterilir.
Yönetim görünümünde yanıltıcı hassasiyet yaratan ondalıklı puanlar kullanılmaz. Kapsam yetersizse sayı yerine “yetersiz kanıt” yazılır.
Her bulgu; ne görüldüğünü, bunun ne anlama geldiğini ve ne yapılması gerektiğini ayrı ayrı söyler.
Kritik hizmet için yedekleme kaydı mevcut; son kurtarma testinin kanıtı sunulmadı.
Yedekleme kabiliyeti görülebiliyor; hedef süre içinde kurtarma kabiliyeti doğrulanamıyor.
İş sahibiyle kurtarma hedefini doğrulamak, kontrollü test planlamak ve test sonucunu raporlamak.
Bu örnek, yöntemi açıklamak amacıyla hazırlanmış temsilî bir senaryodur; herhangi bir kurumun gerçek değerlendirme bulgusunu yansıtmaz.
Bir değerlendirme yedi adımda ilerler. Süre ve kapsam; kuruluşun büyüklüğüne, kanıtların hazır olmasına ve erişim düzeyine göre birlikte belirlenir.
Sponsor, karar amacı, iş birimleri, kritik hizmetler, veri erişimi ve dışarıda kalan alanlar belirlenir.
Kanıt talep listesi, görüşme planı, gizlilik ve saklama düzeni oluşturulur.
Yönetim ve alan liderleriyle görüşülür; belgeler, envanterler ve örnek uygulama kayıtları incelenir.
Bulgular boyutlara ve iş sonuçlarına bağlanır; çelişkili veriler ve kanıt boşlukları belirlenir.
Bulguların olgusal doğruluğu ilgili ekiplerle kontrol edilir. Bağımsız görüş, beğenilmediği için değiştirilmez.
Yönetim görünümü, öncelikli seçenekler, risk kabulü ve aksiyon sahipleri ele alınır.
Bir sonraki incelemede karşılaştırılacak baz değerler ve ölçütler sabitlenir.
Değerlendirmenin sonunda yönetim, karar vermek için gereken beş belgeye sahip olur.
Mevcut durum, önemli riskler, değer fırsatları, yetenek açıkları ve yönetim kararları.
Yedi boyutun olgunluk seviyesi, kanıt güveni, iş etkisi ve önceliği.
Şimdi karar verilmesi gereken konular ve seçenekler.
İlk 90 gün ve sonraki 6 ila 12 ay için önerilen adımlar; her adımın etkisi, sahibi ve bağımlılığı.
Her bulgu için kanıt referansı, tarih, etki, aksiyon sahibi ve sınırlılıklar.
Kritik varlıklar, ölçüt ağırlıkları ve iş göstergeleri sektör bağlamına göre uyarlanır. Güvenilir karşılaştırma verisi olmadan sektör sıralaması verilmez.