TS ISO/IEC 33061 Yazılım Yaşam Döngüsü Süreç Değerlendirme Modeli (Yeni Nesil SPICE) Danışmanlığı

Yönetici Özeti: TS ISO/IEC 33061, klasik ISO/IEC 15504-5 (SPICE) standardının yerini alan güncel uluslararası Yazılım Yaşam Döngüsü Süreç Değerlendirme Modeli (Process Assessment Model — PAM) standardıdır. ISO/IEC/IEEE 12207 süreç referans modelini ve ISO/IEC 33020 ölçüm çerçevesini baz alarak yazılım kuruluşlarının mühendislik, proje yönetimi, kalite güvence ve konfigürasyon disiplinini Seviye 0'dan Seviye 5'e kadar derecelendirir; kamu bilişim şartnameleri, KTS ve savunma projelerinde teknik yeterliliğin en güçlü kanıtıdır.

TS ISO/IEC 33061 Nedir ve Neden "Yeni Nesil SPICE" Olarak Adlandırılır?

Yazılım endüstrisinde yirmi yılı aşkın süredir kullanılan TS ISO/IEC 15504 (SPICE) serisi, Uluslararası Standardizasyon Örgütü (ISO) ve Uluslararası Elektroteknik Komisyonu (IEC) JTC 1/SC 7 komitesi tarafından modern yazılım mühendisliği, çevik (Agile/Scrum) geliştirme, DevOps otomasyonu ve siber güvenli yaşam döngüsü gereksinimlerine yanıt verebilmek amacıyla ISO/IEC 33000 Süreç Değerlendirme Ailesi çatısı altında yeniden yapılandırılmıştır. Bu yeni mimarinin yazılım geliştirme kuruluşları için doğrudan denetim ve belgelendirme kriterlerini tanımlayan kalbi TS ISO/IEC 33061 standardıdır.

2009 yılından bu yana Türkiye'nin önde gelen teknokent firmalarına, kamu yüklenicilerine, hastane bilgi yönetim sistemi (HBYS) üreticilerine ve savunma sanayii paydaşlarına danışmanlık sunan Proxy Eğitim ve Danışmanlık; yazılım ekiplerinizi yavaşlatan bürokratik evrak yığınları yerine, doğrudan Jira, Azure DevOps, GitLab, GitHub, SonarQube ve CI/CD araçlarınız üzerinde çalışan yaşayan bir TS ISO/IEC 33061 mühendislik mimarisi inşa eder.

ISO/IEC 33000 Ekosisteminde TS ISO/IEC 33061'in Teknik Konumu

Bir yazılım şirketinin ISO 33061 değerlendirmesinden başarıyla geçebilmesi için yalnızca tek bir dokümanı değil, birbiriyle entegre çalışan dört temel ISO/IEC standardının ilişkisini doğru kurgulaması gerekir:

• ISO/IEC 33001 (Kavramlar ve Terminoloji): Süreç profili, süreç niteliği (Process Attribute), değerlendirme göstergeleri ve iş ürünü kavramlarının resmi sözlüğünü tanımlar.
• ISO/IEC 33002 (Değerlendirme Yürütme Gereksinimleri): Resmi değerlendirmenin planlanması, başdeğerlendirici (Lead Assessor) yetkinliği, kanıt toplama kuralları ve örneklem proje seçim şartlarını belirler (eski ISO 15504-2'nin karşılığıdır).
• ISO/IEC 33020 (Süreç Kalite Karakteristiği Ölçüm Çerçevesi): Seviye 0'dan Seviye 5'e kadar yetenek düzeylerini, PA 1.1'den PA 5.2'ye kadar 9 süreç niteliğini ve N – P – L – F matematiksel puanlama ölçeğini tanımlar.
• TS ISO/IEC 33061 (Yazılım Yaşam Döngüsü Süreç Değerlendirme Modeli): TS ISO/IEC/IEEE 12207 yazılım yaşam döngüsü süreçlerini temel alarak her süreç için Temel Uygulamaları (Base Practices — BP) ve Bilgi Kalemlerini / İş Ürünlerini (Information Items / Work Products) denetlenebilir göstergelere dönüştürür.

TS ISO/IEC 33061 Kapsamındaki Süreç Kategorileri ve Mühendislik Göstergeleri

TS ISO/IEC 33061 değerlendirme modeli, yazılım yaşam döngüsünü uçtan uca kapsayan süreç gruplarından oluşur. Danışmanlık projelerimizde kuruluşunuzun faaliyet alanına (özel kamu yazılımı, SaaS ürün geliştirme, gömülü savunma yazılımı veya sağlık bilişimi) göre en optimum değerlendirme kapsamını tasarlıyoruz:

Agile, Scrum ve DevOps Ekiplerinde Bürokrasi Üretmeden ISO 33061 Kurulumu

Yazılım yöneticilerinin en büyük endişesi, süreç olgunluk belgelendirmesinin çevik geliştirme hızını düşürmesidir. TS ISO/IEC 33061 hiçbir şekilde klasik Şelale (Waterfall) modelini zorunlu tutmaz. Proxy Danışmanlık metodolojisinde mevcut çevik pratiklerinizi doğrudan standart göstergeleriyle eşleştiriyoruz:

• Gereksinim ve Tasarım İzlenebilirliği: Ayrı Word dosyaları yazmak yerine Confluence ve Jira arasındaki otomatik bağlantılarla Müşteri İsteği / Yazılım Gereksinimi / Mimari Bileşen / Git Commit-PR / Test Senaryosu zincirini uçtan uca kuruyoruz.
• Otomatik İş Ürünü Kanıtları: CI/CD boru hattındaki statik kod analizi (SonarQube), güvenlik taraması (SAST/DAST), otomatik birim test kapsamı ve sürüm paketleme çıktıları doğrudan PA 2.2 İş Ürünü Yönetimi kanıtı olarak yapılandırılır.
• Bilgi Güvenliği ve Yapay Zeka Sinerjisi: Yazılım süreçlerinizi kurgularken aynı zamanda ISO/IEC 27001:2022 Ek-A 8.25 Güvenli Geliştirme Yaşam Döngüsü ve yapay zeka modülü geliştiren ekipler için ISO/IEC 42001 AIMS gereksinimleriyle tam entegrasyon sağlıyoruz.

Proxy Danışmanlık ile 6 Adımda Anahtar Teslim TS ISO/IEC 33061 Yol Haritası

• Adım 1 — Boşluk Analizi (Gap Analysis) ve Kapsam Seçimi: Katılacağınız kamu ihalesi, KTS veya savunma şartnamesine göre hedef yetenek düzeyini (Seviye 2 veya Seviye 3) ve süreç kapsamını belirliyoruz.
• Adım 2 — Kurumsal Yazılım Süreç Mimarisi Tasarımı: Şirketinize özgü yalın yazılım yaşam döngüsü el kitabını, rol-sorumluluk matrisini (RACI) ve tahminleme/risk şablonlarını oluşturuyoruz.
• Adım 3 — Jira / Azure DevOps / GitLab Konfigürasyonu: İş akışlarını, zorunlu alanları, PR inceleme kurallarını ve izlenebilirlik sorgularını doğrudan geliştirme ortamınıza uyarlıyoruz.
• Adım 4 — Uygulamalı Mühendislik Eğitimleri: Ürün sahipleri, iş analistleri, yazılım geliştiriciler, QA mühendisleri ve proje yöneticilerine rol bazlı vaka eğitimleri veriyoruz.
• Adım 5 — Örneklem Projelerde Mentorluk ve Ön Değerlendirme (Mock Assessment): En az 2 aktif yazılım projesinde iş ürünlerini birlikte doğruluyor, Başdeğerlendirici gözüyle tam kapsamlı prova değerlendirmesi yapıyoruz.
• Adım 6 — Resmi Değerlendirme Eşliği ve Teşvik Dosyası: TSE veya uluslararası akredite kuruluş denetiminde süreci yönetiyor ve Ticaret Bakanlığı / KOSGEB hibe başvurularınıza teknik destek sağlıyoruz.