Savunma Sanayii Outsourcing | Sektöre Özel Dış Kaynak Ekip

Son güncelleme: 8 Kasım 2026

Savunma sanayii için outsourcing; ana yükleniciler, alt yükleniciler, KOBİ tedarikçiler ve savunma kümelenmelerinde yer alan firmaların yazılım geliştirme, test, teknik dokümantasyon, proje yönetim ofisi, ERP/SAP desteği ve envanter takibi gibi işlerini dış kaynakla yürütmesidir. Bu sektörde dış kaynak kararı, diğer sektörlerden farklı olarak önce bir güvenlik ve yetki sorusudur: işin gizlilik derecesi nedir, kimler erişebilir, hangi ortamda çalışılmalıdır? Bu sorular cevaplanmadan kapasite ve fiyat konuşmak anlamsızdır.

360 Soft ekip, süreç yönetimi ve gerektiğinde yazılım sağlar. Bu sayfada savunma projelerinde hangi işlerin dış kaynağa uygun olduğunu, gizlilik ve güvenlik gerekliliklerinin modeli nasıl şekillendirdiğini, AQAP gibi kalite gerekliliklerinin işe etkisini, SLA ve fiyat yaklaşımını açık ve temkinli bir dille anlatıyoruz. Gizlilik dereceli işlerde neyin mümkün olduğu, her zaman proje bazında ve yetkili makamların kuralları çerçevesinde belirlenir.

Savunma sanayiinde dış kaynak ihtiyacı

Proje takvimi baskısı: Büyük programlar kilometre taşlarına bağlıdır; bir alt sistemdeki gecikme, tüm programın teslimat ve kabul takvimini etkiler.
Nitelikli mühendis açığı: Gömülü yazılım, gerçek zamanlı sistemler, test otomasyonu ve sistem mühendisliği alanında uzman bulmak zordur; sektör içi rekabet yüksektir.
Dokümantasyon yükü: Gereksinim, tasarım, test ve konfigürasyon dokümanları sözleşme gereği eksiksiz ve izlenebilir olmalıdır. Mühendislerin zamanının önemli kısmı doküman hazırlığına gider.
Yerlilik ve sanayi katılımı: Projelerde yerli katkı ve sanayi katılımı hedefleri, ana yüklenicilerin yerli KOBİ’lerle çalışmasını teşvik eder; KOBİ’ler ise bu taleplere hızlı kapasite ile yanıt vermek zorundadır.
Kalite ve konfigürasyon disiplini: AQAP ve benzeri gerekliliklerde her değişiklik kayıt, onay ve izlenebilirlik ister.
Kurumsal kaynak planlama: SAP gibi ERP sistemlerinde proje bazlı maliyet, malzeme ve envanter takibi karmaşıktır ve sürekli uzman destek gerektirir.

Dış kaynağa uygun işler ve sınırlar

Savunma projelerinde işleri gizlilik açısından üç gruba ayırmak pratik bir başlangıçtır: tasnif dışı işler, hizmete özel veya firma gizli işler ve gizlilik dereceli işler. Tasnif dışı işler dış kaynakla rahatça yürütülebilir. Gizlilik dereceli işler ise ancak gerekli tesis ve kişi güvenlik belgelerine sahip taraflarca, yetkili makamların belirlediği koşullarda yürütülebilir. Hangi işin hangi grupta olduğuna proje güvenlik sorumlunuz karar verir.

Alan	Örnek görevler	Tipik roller
Yazılım geliştirme	Uygulama yazılımı, test araçları, veri işleme, kullanıcı arayüzleri; bkz. yazılım geliştirici kiralama	Yazılım mühendisi, gömülü yazılım mühendisi, arayüz geliştirici
Büyük ölçekli ekip	Program ölçeğinde çok disiplinli yazılım ekibi; bkz. büyük ölçekli yazılım ekibi	Takım lideri, mimar, geliştirici, test mühendisi
BT kadro takviyesi	Sistem yönetimi, ağ, veri tabanı; bkz. IT personel kiralama	Sistem yöneticisi, ağ uzmanı
SAP ve ERP desteği	Proje sistemi, malzeme yönetimi, maliyet takibi; bkz. SAP outsourcing	SAP danışmanı, ABAP geliştirici
Proje yönetim ofisi	Takvim, risk, kilometre taşı ve raporlama; bkz. PMO outsourcing	PMO uzmanı, planlama mühendisi
Teknik dokümantasyon ve çeviri	Kullanıcı ve bakım el kitapları, test dokümanları, İngilizce teknik çeviri; bkz. teknik dokümantasyon ve çeviri	Teknik yazar, teknik çevirmen, konfigürasyon yönetim uzmanı
Envanter ve varlık takibi	Malzeme, demirbaş ve takım takibi; bkz. RFID sistemleri	RFID uzmanı, veri analisti
Siber güvenlik izleme	Kurumsal ağlarda olay izleme ve müdahale; bkz. SOC ve siber güvenlik izleme	SOC analisti, olay müdahale uzmanı

Teknik yetkinlik kapsamı

Alan	Teknolojiler ve yöntemler	Not
Gömülü ve gerçek zamanlı yazılım	C, C++, Ada, RTOS, donanıma yakın programlama	Hedef donanım ve test ortamı genellikle müşteri tesisindedir
Uygulama ve arayüz yazılımı	Java, C#, Qt, web teknolojileri	Komuta-kontrol ve görev planlama arayüzleri
Test ve doğrulama	Gereksinim bazlı test, HIL/SIL testleri, test otomasyonu	Gereksinim-test izlenebilirliği zorunlu bir pratiktir
Sistem ve gereksinim mühendisliği	Gereksinim yönetim araçları, modelleme (SysML)	Değişiklik kontrolüne tabidir
Konfigürasyon yönetimi	Sürüm kontrolü, baseline yönetimi, değişiklik kurulu süreçleri	Sözleşme gerekliliklerine göre kurgulanır
Kurumsal sistemler	SAP, PLM, doküman yönetimi	Proje bazlı maliyet ve malzeme izlenebilirliği

Güvenlik, gizlilik ve kalite gereklilikleri

Savunma sanayiinde dış kaynak işlerini şekillendiren başlıca çerçeveler aşağıdadır. Bu alan hassas olduğu için bilgiler genel düzeyde verilmiştir; her projenin gereklilikleri sözleşmesine, gizlilik derecesine ve yetkili makamların talimatlarına göre belirlenir.

Tesis ve kişi güvenlik belgeleri: Gizlilik dereceli bilgi ve malzemeye erişim, ilgili mevzuat kapsamında yetkili makamlarca verilen tesis güvenlik belgesi ve kişi güvenlik belgesi gibi yetkilendirmelere bağlıdır. Bu belgeler başvuru ve inceleme süreci gerektirir ve kısa sürede edinilemez. 360 Soft, belge gerektiren bir işi, gerekli yetkilendirmeler sağlanmadan üstlenmez; uygun modeli proje güvenlik sorumlunuzla birlikte belirleriz.
NATO ve uluslararası gizlilik: NATO veya müttefik ülkelerden gelen gizlilik dereceli bilgilere erişim, ulusal güvenlik makamları üzerinden yürüyen ayrı yetkilendirme süreçlerine tabidir. Bu tür bilgilerin işlendiği işler dış kaynağa ancak bu çerçeve içinde ve yetkili makamların uygun gördüğü koşullarda verilebilir.
Bilmesi gereken (need-to-know) ilkesi: Yetkisi olan kişi bile işi için gerekli bilgiye erişmelidir. Dış kaynak ekibinin erişimleri bu ilkeyle tasarlanır.
AQAP kalite gereklilikleri: NATO’nun AQAP yayınları (örneğin AQAP 2110 ve yazılım için AQAP 2210), sözleşmelerde tedarikçiden beklenen kalite güvence gerekliliklerini tanımlar; ulusal sözleşmelerde de sık referans alınır. Havacılık ve uzay tarafında AS9100 yaygındır. Dış kaynak ekibi, sizin kalite planınız ve konfigürasyon yönetim prosedürünüz içinde çalışır.
İhracat kontrolü: Savunma ürünleri ve teknolojisinin yurt dışına aktarımı izne tabidir; yabancı menşeli teknolojide ilgili ülkenin ihracat kontrol kuralları da devreye girebilir. Dış kaynak ekibinde yabancı uyruklu personel veya yurt dışından erişim, proje bazında değerlendirilmelidir.
Kapalı ağlar ve fiziksel güvenlik: Pek çok iş, internete bağlı olmayan kapalı ağlarda ve güvenli alanlarda yürütülür. Bu işlerde uzaktan çalışma mümkün değildir; ekip yerinde, kurumunuzun güvenlik prosedürlerine göre çalışır.

360 Soft bu sayfada herhangi bir gizlilik derecesinde çalışma yetkisine sahip olduğunu iddia etmez. Hangi işlerin hangi koşullarda dış kaynakla yürütülebileceği ihtiyaç analizinde açıkça konuşulur.

Çalışma modelleri

Model	Savunmada nasıl uygulanır	Ne zaman uygun
Uzaktan	Tasnif dışı işler; örneğin genel amaçlı araç geliştirme, kurumsal sistem desteği, tasnif dışı doküman	Gizlilik gerektirmeyen işler
Yerinde	Kurumunuzun güvenli alanında ve ağında, güvenlik prosedürlerinize tabi çalışma	Kapalı ağ, hedef donanım, hassas proje verisi
Hibrit	Tasnif dışı bölümler uzaktan, hassas bölümler yerinde	Karma kapsamlı projeler

Sözleşme modeli	Tipik kullanım
Dedicated team	Uzun soluklu program için sabit yazılım veya test ekibi
Staff augmentation	Belirli bir kilometre taşına kadar ek mühendis
Managed service	SAP destek, kurumsal BT ve SOC izleme
Proje bazlı	Doküman seti hazırlığı, test aracı geliştirme, envanter takip sistemi kurulumu

Süreç ve tipik süreler

Ön görüşme ve sınıflandırma (tipik 1-2 hafta): İş paketleri, gizlilik seviyeleri, çalışma ortamı ve gerekli yetkilendirmeler proje güvenlik sorumlunuzla birlikte belirlenir.
Teklif ve kalite planı uyumu (tipik 1-2 hafta): Roller, çalışma modeli, kalite ve konfigürasyon gereklilikleri, SLA ve fiyat modeli yazılı sunulur.
Sözleşme ve güvenlik süreçleri (tipik 2-6 hafta, yetkilendirme gerekiyorsa daha uzun): Hizmet sözleşmesi, gizlilik taahhütleri ve güvenlik prosedürleri tamamlanır. Belge gerektiren işlerde süreler yetkili makamların inceleme takvimine bağlıdır.
Ekip kurulumu ve uyum (tipik 2-4 hafta): Proje süreçleri, araçlar ve kodlama standartları öğrenilir; erişimler need-to-know ilkesiyle açılır.
Pilot iş paketi (tipik 4-8 hafta): Sınırlı bir iş paketiyle başlanır; kalite ve doküman çıktıları gözden geçirilir.
Program boyunca çalışma: Kilometre taşı bazlı raporlama, gözden geçirme toplantılarına katılım, konfigürasyon denetimlerine destek.

SLA ve KPI örnekleri

Savunma projelerinde başarı çoğunlukla kilometre taşı, kalite ve izlenebilirlik ile ölçülür. Hedef değerler sözleşmede birlikte belirlenir; tablo sonuç taahhüdü değildir.

Alan	KPI	Ölçüm
Yazılım geliştirme	Planlanan iş paketlerinin zamanında teslimi, kaçan hata yoğunluğu	Proje yönetim ve hata takip araçları
Test	Gereksinim kapsama oranı, test raporu teslim süresi	Gereksinim ve test yönetim aracı
Dokümantasyon	Doküman teslim süresi, gözden geçirme bulgusu sayısı	Doküman yönetim sistemi
Konfigürasyon	Baseline tutarlılığı, değişiklik kaydı eksiksizliği	Konfigürasyon denetim raporları
SAP destek	Önceliğe göre çözüm süresi	ITSM
Güvenlik	Güvenlik ihlali sayısı (hedef sıfır), erişim gözden geçirmelerinin zamanında yapılması	Güvenlik kayıtları

Fiyatlandırma modelleri ve etkenler

Adam/ay: Program boyunca çalışan mühendis ve uzmanlar için en yaygın modeldir.
Saatlik: Kısa süreli uzman danışmanlığı ve gözden geçirme destekleri için.
Sabit fiyat: Kapsamı ve kabul kriterleri net iş paketleri; örneğin bir doküman seti veya test aracı.
Sonuç bazlı: Kilometre taşı teslimine bağlı ödeme; ana yüklenicinin ödeme planıyla uyumlu kurgulanabilir.

Etken	Fiyata etkisi
Gizlilik ve çalışma ortamı	Yerinde çalışma, güvenli alan ve yetkilendirme gereksinimi
Uzmanlık alanı	Gömülü yazılım, gerçek zamanlı sistem ve sistem mühendisliği kıdemli rol ister
Kalite gereklilikleri	AQAP kapsamlı dokümantasyon ve konfigürasyon yükü
Lokasyon	Ankara, İstanbul veya diğer tesislerde yerinde çalışma ve seyahat
Program süresi	Çok yıllı programlarda birim maliyet düşer
Ödeme planı	Kilometre taşı bazlı ödeme finansman maliyetini etkiler

İç kadro, freelancer ve outsourcing

Kriter	İç kadro	Freelancer	Outsourcing
Gizlilik dereceli işler	Uygun (yetkilendirme varsa)	Genellikle uygun değil	Ancak gerekli yetkilendirmeler varsa ve proje bazında
Kapasite esnekliği	Düşük	Yüksek ama güvenlik riski	Yüksek, sözleşmeyle yönetilir
Kalite ve konfigürasyon disiplini	Doğrudan kontrol	Kontrolü zor	Kalite planınıza bağlı çalışma
Süreklilik	Kişiye bağlı	Düşük	Yedek kişi ve dokümantasyonla
Yönetim yükü	Yüksek	Yüksek	Düşük
Maliyet yapısı	Sabit	Değişken	Değişken, yönetim dahil

Savunma Sanayii için Outsourcing — konu başlıkları

Riskler ve önlemler

Risk	Önlem
Gizli bilginin yetkisiz kişiye ulaşması	İşlerin önceden sınıflandırılması, need-to-know erişim, kapalı ağ, yerinde çalışma, kayıt ve denetim
Yetkilendirme süreçlerinin takvimi geciktirmesi	Belge gerektiren işlerin erken belirlenmesi, tasnif dışı işlerle paralel başlangıç
Konfigürasyon karmaşası	Ortak sürüm kontrolü, baseline ve değişiklik kurulu süreçlerine tam uyum
Kilit mühendisin ayrılması	Bilgi tabanı, eşli çalışma, yedek kişi planı, makul bildirim süreleri
Dokümanların sözleşme formatına uymaması	Şablonların başta onaylanması, ara gözden geçirmeler
İhracat kontrolü ihlali	Personel uyruğu ve erişim lokasyonunun proje bazında kontrolü

Veri güvenliği, KVKK, NDA ve fikri mülkiyet

Tüm ekip bireysel gizlilik taahhüdü imzalar; projeye özel ek taahhütler sizin prosedürlerinize göre alınır.
Erişimler kişiye özeldir, need-to-know ilkesine göre verilir, düzenli gözden geçirilir ve ayrılışta aynı gün kapatılır.
Kişisel veriler (personel ve kullanıcı bilgileri) 6698 sayılı KVKK kapsamında işlenir; 360 Soft veri işleyen olarak konumlanır.
Geliştirilen kod, doküman, test aracı ve veri setlerinin fikri mülkiyeti size aittir; kaynak kod sizin depolarınızda tutulur.
Proje bilgisi; referans, sunum veya pazarlama amacıyla sizin yazılı onayınız olmadan kullanılmaz.

Yasal not: personel sağlanan işler

Savunma projelerinde ekip çoğu zaman sizin tesisinizde çalışır. 360 Soft bu işleri hizmet alımı modeliyle, kendi yönetimi ve sözleşmede tanımlı iş paketleriyle yürütür. İşyerinizde yürütülen işlerde yapı 4857 sayılı İş Kanunu madde 2’deki alt işverenlik kurallarına uygun kurulmalıdır. Personelin doğrudan sizin emir ve talimatınızla çalıştığı geçici iş ilişkisi (madde 7) İŞKUR izinli özel istihdam büroları üzerinden kurulabilir; 360 Soft özel istihdam bürosu değildir. Doğru modeli hukuk danışmanınız ve proje güvenlik sorumlunuzla birlikte belirlemenizi öneririz.

Temsili senaryo: alt yüklenici KOBİ’de test ve dokümantasyon kapasitesi

Temsili senaryodur. Bir ana yükleniciye alt sistem yazılımı sağlayan KOBİ, yaklaşan kabul testleri öncesinde test kapsamını genişletmek ve sözleşme formatındaki doküman setini tamamlamak zorunda. Çekirdek mühendislik ekibi hassas tasarım işleriyle meşgul. Tipik kurgu: önce iş paketleri proje güvenlik sorumlusuyla birlikte sınıflandırılır; tasnif dışı test aracı geliştirme ve doküman şablon hazırlığı uzaktan başlatılır; hedef donanımla yapılması gereken testler, güvenlik prosedürlerine uyan yerinde bir ekiple yürütülür; tüm çıktılar firmanın konfigürasyon yönetim sürecine göre teslim edilir.

Tedarikçi seçim kontrol listesi

İşleri gizlilik açısından sınıflandırmayı ve sınırları açıkça konuşmayı öneriyor mu?
Sahip olmadığı yetkilendirmeleri iddia etmeden, hangi işi hangi koşulda yapabileceğini net söylüyor mu?
Kapalı ağ ve yerinde çalışma gerekliliklerine uyum planı var mı?
AQAP veya benzeri kalite ve konfigürasyon gerekliliklerini biliyor mu?
Gömülü yazılım, test ve sistem mühendisliği alanında doğru profilleri gösterebiliyor mu?
Fikri mülkiyet, kaynak kod ve proje bilgisinin kullanımı sözleşmede net mi?
İhracat kontrolü açısından personel uyruğu ve erişim lokasyonu kontrol ediliyor mu?
Personel modeli İş Kanunu açısından doğru kurulmuş mu?

Sık sorulan sorular

Savunma sanayiinde hangi işler dış kaynağa verilebilir?

Tasnif dışı yazılım geliştirme, test aracı geliştirme, teknik dokümantasyon, PMO, SAP ve ERP desteği, kurumsal BT, envanter takibi ve siber güvenlik izleme gibi işler dış kaynakla yürütülebilir. Gizlilik dereceli işler ancak gerekli yetkilendirmelere sahip taraflarca ve yetkili makamların belirlediği koşullarda yürütülebilir.

360 Soft gizlilik dereceli projelerde çalışabilir mi?

Bu, işin gizlilik derecesine ve gerekli tesis ile kişi güvenlik belgelerine bağlıdır. Gerekli yetkilendirmeler sağlanmadan belge gerektiren bir işi üstlenmeyiz. Hangi işin hangi koşulda yapılabileceğini proje güvenlik sorumlunuzla birlikte belirleriz.

Ekip uzaktan çalışabilir mi?

Tasnif dışı işlerde. Kapalı ağ, hedef donanım veya hassas proje verisi gerektiren işler yerinde, güvenlik prosedürlerinize uygun şekilde yürütülür.

AQAP gerekliliklerine uygun çalışıyor musunuz?

Ekip, sizin kalite planınız ve konfigürasyon yönetim prosedürünüz içinde çalışır; doküman, kayıt ve değişiklik kontrolü bu çerçevede yürütülür. Sözleşmenizdeki AQAP gereklilikleri iş tanımına yansıtılır.

NATO gizlilik bilgisi içeren işlerde nasıl ilerlenir?

NATO ve müttefik kaynaklı gizlilik dereceli bilgilere erişim ulusal güvenlik makamları üzerinden yürüyen ayrı yetkilendirme süreçlerine tabidir. Bu tür işler ancak bu çerçeve içinde ve yetkili makamların uygun gördüğü koşullarda dış kaynağa verilebilir.

Gömülü yazılım uzmanı sağlayabilir misiniz?

Evet, gömülü ve gerçek zamanlı yazılım, test ve sistem mühendisliği profilleri için ekip kurulabilir. Profiller ve uygunluk, işin gizlilik ve çalışma ortamı gerekliliklerine göre değerlendirilir.

Yabancı uyruklu personel çalışabilir mi?

İhracat kontrolü ve güvenlik gereklilikleri nedeniyle bu durum proje bazında değerlendirilmelidir. Hassas işlerde ekibin uyruk ve erişim lokasyonu önceden sizinle onaylanır.

Fikri mülkiyet kime aittir?

Geliştirilen kod, doküman, test aracı ve veri setlerinin fikri mülkiyeti size aittir. Kaynak kod sizin depolarınızda tutulur ve proje bilgisi yazılı onayınız olmadan kullanılmaz.

Fiyat nasıl belirlenir?

En yaygın model adam/aydır. Kısa işlerde saatlik, kapsamı net iş paketlerinde sabit fiyat, kilometre taşı teslimine bağlı işlerde sonuç bazlı ödeme kullanılabilir.

Ne kadar sürede başlayabiliriz?

Tasnif dışı işlerde pilot tipik olarak 4-8 hafta içinde başlar. Yetkilendirme gerektiren işlerde süre, yetkili makamların inceleme takvimine bağlıdır.

Bu hizmet personel kiralama mıdır?

Hayır. Hizmet alımı modelidir; ekip 360 Soft tarafından yönetilir ve iş paketleriyle ölçülür. Geçici iş ilişkisi İŞKUR izinli özel istihdam büroları üzerinden kurulabilir ve 360 Soft özel istihdam bürosu değildir.

Ana yüklenicinin denetimlerinde destek veriyor musunuz?

Evet. Dış kaynak kapsamındaki kayıtları, dokümanları ve konfigürasyon bilgisini denetimler için hazırlar, gözden geçirme toplantılarına katılırız.

İlgili sayfalar

Savunma projeniz için ilk adım

İş paketlerinizi ve çalışma ortamı gerekliliklerini genel hatlarıyla paylaşın; gizli bilgi paylaşmadan, hangi işlerin hangi modelle yürütülebileceğini birlikte değerlendirelim. +90 850 335 10 87 numarasını arayabilir, info@360-soft.com adresine yazabilir veya iletişim sayfası üzerinden mesaj bırakabilirsiniz.

Savunma Sanayii için outsourcing planlayalım Devretmek istediğiniz işleri yazın; kurulum planını ve yazılı teklifi paylaşalım. Teklif alın · WhatsApp · +90 850 335 10 87

Bu sayfa 360 Soft Yetkili Temsilcisi Yasir Bünyamin İncedere tarafından hazırlanmıştır. Son güncelleme: Kasım 2026.

İlgili hizmetler

Tüm hizmetler: Outsourcing Hizmetleri