Teknoloji yatırımları; önce stratejik hedef ve zorunlulukla ilişkilendirilmeli, ardından değer, risk azaltma, toplam sahip olma maliyeti, uygulanabilirlik, veri ve insan hazırlığı, bağımlılıklar ve kapasite açısından ortak bir karar kartıyla puanlanmalıdır. Seçilen yatırımlar düzenli kontrol edilmeli; beklenen sonuç üretmeyen proje durdurulmalı, yeniden tasarlanmalı veya portföyden çıkarılmalıdır.
En yüksek puanlı proje her zaman önce başlamamalıdır
Bir siber güvenlik açığının kapanması doğrudan gelir üretmeyebilir; ancak yapılmaması kabul edilemez risk yaratabilir. Benzer şekilde büyük gelir vaadi taşıyan AI projesi veri, süreç ve insan hazırlığı yoksa portföyü kilitleyebilir. Önceliklendirme; zorunlulukları, stratejik seçenekleri ve kapasite kısıtlarını aynı karar sisteminde görünür kılmalıdır.
Yatırımlar önce amaçlarına göre sınıflandırılmalıdır
Uyum ve güvenlik
Yasal tarih, destek sonu, kritik açık veya iş sürekliliği.
Dayanıklılık
Teknik borç, kapasite, felaket kurtarma ve temel platform.
Maliyet ve süreç
Otomasyon, sadeleşme ve manuel iş azaltma.
Gelir ve müşteri
Yeni ürün, kanal, pazar veya deneyim.
Öğrenme
Pilot, deney ve gelecekteki stratejik kapasite.
Kapatma
Maliyet, risk ve karmaşıklık azaltma.
Sınıflar farklı başarı ölçütlerine sahiptir. Zorunlu yatırımın kararı “yapalım mı?” değil, “en düşük riskle nasıl ve ne zaman?” olabilir. Opsiyon yatırımında ise küçük pilot ve öğrenme değeri ön plandadır.
Ortak karar kartı en az sekiz boyut içermelidir
| Boyut | Temel soru | Kanıt |
|---|---|---|
| Stratejik uyum | Hangi hedefi değiştiriyor? | Strateji ve sonuç metriği |
| Zorunluluk | Tarih, destek sonu veya kabul edilemez risk var mı? | Mevzuat, risk kaydı, üretici takvimi |
| Değer | Gelir, maliyet, deneyim veya kapasite etkisi nedir? | Mevcut baz ve hedef |
| Toplam maliyet | Yalnız lisans değil yaşam döngüsü maliyeti nedir? | İş gücü, entegrasyon, veri, operasyon, çıkış |
| Uygulanabilirlik | Veri, süreç, teknoloji ve beceri hazır mı? | Hazırlık değerlendirmesi |
| Risk | Uygulama ve yapmama riskleri nedir? | Senaryo ve kontrol planı |
| Bağımlılık | Ön koşul ve kritik yol nedir? | Mimari ve portföy haritası |
| Değişim kapasitesi | Kurum aynı anda bunu benimseyebilir mi? | Ekip kapasitesi ve değişim yükü |
Toplam sahip olma maliyeti ve beklenen değer aynı zaman ufkunda karşılaştırılmalıdır
İlk yıl lisans fiyatı, teknoloji yatırımının gerçek maliyetini göstermez. Entegrasyon, veri temizliği, güvenlik, test, eğitim, süreç değişikliği, destek, bulut tüketimi, yükseltme, tedarikçi yönetimi ve çıkış maliyeti hesaba katılmalıdır.
- Mevcut durum maliyeti ve sorun baz çizgisi.
- Tek seferlik yatırım ve geçiş maliyeti.
- Yıllık lisans, tüketim ve işletim maliyeti.
- İç ekip ve dış hizmet ihtiyacı.
- Değişim, eğitim ve verim düşüşü dönemi.
- Risk azaltma ve kaçınılan kayıp.
- Gerçekçi benimseme ve fayda gerçekleşme takvimi.
- Çıkış, yenileme ve emeklilik maliyeti.
Finansal ölçüm önemli olsa da güvenlik, uyum, stratejik opsiyon ve müşteri güveni gibi değerler her zaman tek bir para tahminine zorlanmamalıdır. Varsayımlar ayrı gösterilmelidir.
Uygulama riski ile yapmama riski birlikte değerlendirilmelidir
| Risk alanı | Yaparsak | Yapmazsak |
|---|---|---|
| Teknoloji | Entegrasyon ve performans başarısızlığı | Destek dışı sistem ve kapasite sınırı |
| İnsan | Benimseme ve beceri yetersizliği | Manuel iş ve yetenek kaybı |
| Tedarikçi | Bağımlılık ve maliyet artışı | Mevcut tedarikçi riskinin sürmesi |
| Pazar | Yanlış zamanda yatırım | Fırsat ve rekabet avantajı kaybı |
| Uyum/güvenlik | Geçiş sırasında açık ve hata | Kabul edilemez mevcut risk |
Bağımlılık haritası puan sıralamasını değiştirebilir
AI ürününün değeri yüksek olabilir; ancak veri kalitesi, kimlik, entegrasyon ve süreç standardizasyonu tamamlanmadan başlatılması tekrar çalışmaya yol açabilir. Portföy, ön koşulları ve ortak yetenekleri görünür kılmalıdır.
- Ortak veri, kimlik, güvenlik ve entegrasyon platformları.
- Aynı uzman ekip veya tedarikçiye yüklenen projeler.
- Düzenleyici ve sözleşmesel tarihler.
- Eski sistem kapatma ve geçiş sırası.
- İş biriminin aynı anda kaldırabileceği değişim sayısı.
- Bir yatırımın diğerlerine açtığı veya kapattığı opsiyonlar.
Ortak temel yetenek, tek başına düşük ROI görünse bile birçok proje için çarpan etkisi yaratabilir. Bu nedenle portföy seviyesinde “enablement value” ayrıca değerlendirilmelidir.
Portföy tek tür yatırımla doldurulmamalıdır
Bütün bütçeyi kısa vadeli verimlilik projelerine ayırmak büyümeyi; yalnız yeni ürünlere ayırmak güvenlik ve dayanıklılığı zayıflatabilir. Yönetim, zorunlu, koruma, büyüme, verimlilik, opsiyon ve emeklilik yatırımlarının dengesini izlemelidir.
| Portföy görünümü | Yönetim sorusu | Uyarı |
|---|---|---|
| Amaç dağılımı | Bütçe hangi sonuçlara gidiyor? | Tek sınıfta aşırı yoğunlaşma |
| Risk dağılımı | Kaç yüksek belirsizlikli proje var? | Kurum kapasitesini aşan deney |
| Zaman ufku | Kısa ve uzun vadeli değer dengeli mi? | Yalnız yıllık sonuç baskısı |
| Kaynak yoğunluğu | Aynı ekip kaç kritik projede? | Gizli darboğaz |
| Tedarikçi yoğunluğu | Hangi sağlayıcıya bağımlıyız? | Pazarlık ve çıkış riski |
Seçimden sonra kontrol ve değerlendirme devam etmelidir
- Fikir kapısı: Problem, hedef ve mevcut baz açık mı?
- Ön değerlendirme: Seçenekler, maliyet, risk ve hazırlık karşılaştırıldı mı?
- Pilot kapısı: Hipotez, kabul ölçütü ve üst sınır var mı?
- Yatırım kapısı: TCO, kaynak, bağımlılık ve değişim planı onaylandı mı?
- Canlı kapısı: Güvenlik, operasyon, eğitim ve geri dönüş hazır mı?
- Değer kapısı: Beklenen sonuç gerçekleşiyor mu?
- Devam/durdurma: Ölçekle, optimize et, yeniden tasarla veya kapat.
GAO’nun IT yatırım yönetimi yaklaşımı seçme, kontrol etme ve değerlendirme döngüsünü vurgular. Yatırım onayı, bir projenin otomatik olarak sonuna kadar sürmesi anlamına gelmemelidir.
Başarı teslimatla değil, iş sonucuyla ölçülmelidir
- Beklenen fayda sahibi ve gerçekleşme tarihi.
- Baz değer, hedef ve veri kaynağı.
- Kullanım ve benimseme göstergeleri.
- Kalite, risk ve müşteri etkisi.
- Gerçek maliyet ve tahmin sapması.
- Teknik borç ve çıkış durumu.
- Öğrenme ve sonraki karar.
Örnek portföy, zorunluluk ve büyümeyi aynı kapasite içinde dengeler
Bir kurumun aynı çeyrekte destek sonuna gelen ERP altyapısı, müşteri deneyimi yenilemesi, AI asistan pilotu ve veri kalitesi programı talep ettiğini düşünün. ERP geçişi zorunlu ve kritik yol niteliğinde olabilir; veri kalitesi AI ve müşteri deneyiminin ortak ön koşuludur; AI pilotu ise düşük bütçeli bir öğrenme opsiyonu olarak sınırlandırılabilir.
Bu durumda dört projeyi tek puan sırasına dizmek yerine kapasite, bağımlılık ve amaç sınıfına göre dalgalar oluşturulur. Zorunlu risk kapatılır, ortak veri yeteneği başlatılır, müşteri deneyimi bağımlılıklarına göre fazlanır ve AI deneyi üst maliyet ile durdurma eşiği içinde yürütülür. Portföy kararı, her projeye “evet” demek değil, aynı anda ne kadar değişimin güvenle taşınabileceğini belirlemektir.
Kaynaklar ve gözden geçirme notu
Bu rehberde değişebilir veya teknik iddialar için öncelikle resmî kurum, ürün geliştiricisi ve birincil araştırma kaynakları kullanılmıştır. Bağlantılar 27 Temmuz 2026 tarihinde gözden geçirilmiştir.
- 01HM Treasury — The Green Book 2026
Farklı seçeneklerin maliyet, fayda ve risklerinin hedeflere göre nesnel değerlendirilmesi için güncel resmî çerçevedir.
- 02U.S. GAO — Information Technology Investment Management Framework
IT yatırımlarının seçme, kontrol etme ve değerlendirme döngüsüyle yönetilmesini açıklar.
- 03U.S. GAO — IT Investment Management 2025
Yatırımların planlanması, seçilmesi, kontrol edilmesi ve sonuçlarının değerlendirilmesini güncel bir denetim bağlamında ele alır.
- 04UK Government — Green Book accompanying guidance
Seçenek geliştirme, değer, risk, belirsizlik ve değerlendirme için tamamlayıcı rehberleri içerir.
- 05NIST Cybersecurity Framework 2.0
Teknoloji yatırımlarında yönetişim, risk ve dayanıklılık hedeflerinin stratejik kararlarla ilişkilendirilmesine temel sağlar.