SPICE Gap Analizi Nasıl Yapılır?

ISO Belge / DM Belgelendirme | SPICE (ISO 15504) Danışmanlığı

SPICE Gap Analizi Nasıl Yapılır? (ISO 15504) Adım Adım Rehber

SPICE gap analizi; assessment’e girmeden önce süreçlerinizin hangi seviyede olduğunu, hangi kanıtların eksik kaldığını ve hedef seviyeye ulaşmak için hangi adımların gerektiğini ortaya çıkarır. Bu yazıda “tanım” yapıp kaçmıyoruz: kapsam seçimi → capability level analizi → evidence (kanıt) incelemesi → raporlama → 30 günlük aksiyon planı şeklinde, sahada uygulanan yöntemi anlatıyoruz.

Not: Bu içerik “baharat/food spice” ile ilgili değildir. Yazılım süreç değerlendirmesi (ISO/IEC 15504 yaklaşımı) kapsamındadır.

SPICE Gap Analizi Nedir?

Gap analizi, mevcut durum ile hedef durum arasındaki farkı ölçme işidir. SPICE bağlamında “mevcut durum”; süreç alanlarının capability seviyeleri ve bu seviyeleri destekleyen kanıtlardır. “Hedef durum” ise müşteri beklentisi veya stratejik hedefe göre belirlenen seviye (çoğunlukla Seviye 2–3) olur.

Buradaki kritik nokta: SPICE’te seviyeyi “söylemek” yetmez; seviyeyi kanıtlamak gerekir. Bu yüzden gap analizi iki katmanlıdır: (1) Süreç uygulaması ve (2) Kanıt üretimi.

SPICE temel çerçevesini bilmiyorsanız önce şu sayfaya bakın: SPICE Belgesi.

SPICE Assessment ile Gap Analizi Arasındaki Fark

Gap analizi, “hazırlık ve yön bulma” çalışmasıdır. Assessment ise resmi değerlendirme yaklaşımıyla yapılan, daha katı ve sistematik bir incelemedir. Gap analizinde amaç; zayıf noktaları güvenli ortamda görmek ve düzeltmektir.

Sürecin resmi akışını görmek için: SPICE Belgelendirme Süreci sayfasını inceleyebilirsiniz.

Gap Analizi Ne Zaman Yapılmalı?

Gap analizi için en doğru zaman, assessment kararını verdiğiniz andır. “Önce dokümanları yazalım sonra bakarız” yaklaşımı genellikle vakit kaybettirir. Çünkü gap analizi olmadan yazılan dokümanlar çoğunlukla hedef seviyeye hizmet etmez.

Pratik öneri: Hedef seviye belirlensin → kapsam seçilsin → gap analizi yapılsın → sonra doküman/uygulama yapılandırılsın. SPICE seviyeleri konusunda netlik gerekiyorsa: SPICE Seviyeleri 0-1-2-3-4-5 rehberine bakın.

1️⃣ Kapsam Seçimi: Hangi Süreç Alanlarını İnceleyeceksiniz?

SPICE gap analizinde ilk hata, tüm süreç alanlarını aynı anda değerlendirmeye çalışmaktır. Doğru yöntem; hedeflenen capability seviyesine göre kritik süreç alanlarını seçmektir.

Örneğin Seviye 2 hedefleniyorsa genellikle şu alanlar incelenir:

• Project Management
• Requirements Management
• Configuration Management
• Quality Assurance

Seviye 3 hedefleniyorsa organizasyonel süreç yayılımı da analize dahil edilir.

2️⃣ Capability Level Bazlı Boşluk Tespiti

Capability level değerlendirmesi yalnızca “var mı yok mu” kontrolü değildir. Sürecin planlı, izlenebilir ve ölçülebilir şekilde yürütülüp yürütülmediği incelenir.

Gap analizi sırasında her süreç alanı için şu sorular sorulur:

• Bu süreç gerçekten uygulanıyor mu?
• Kayıtları mevcut mu?
• Rol ve sorumluluk net mi?
• İzlenebilirlik var mı?

3️⃣ Evidence (Kanıt) Analizi Nasıl Yapılır?

Gap analizinin en kritik kısmı evidence analizidir. SPICE’te kanıt; sürecin uygulandığını gösteren izlenebilir kayıt zinciridir.

Örneğin:

• Gereksinim → Test senaryosu bağlantısı
• Versiyon kontrol geçmişi
• Risk takip listesi
• Proje gözden geçirme tutanakları

Eğer kanıt zinciri kopuksa, süreç “yazılı ama uygulanmıyor” kabul edilir.

Gerçek Bir SPICE Gap Analizi Senaryosu

Bir yazılım firması Seviye 2 hedefledi. Süreç dokümanları hazırdı. Ancak proje planları güncellenmiyor, risk kayıtları düzenli takip edilmiyordu.

Gap analizinde şu boşluklar tespit edildi:

• Risk yönetimi kayıt eksikliği
• Değişiklik izlenebilirlik zinciri kopukluğu
• Gözden geçirme toplantı kayıtlarının yetersizliği

Çözüm: 6 haftalık pilot proje uygulaması ile eksikler kapatıldı. Assessment öncesi iç denetim yapıldı.

Genel Uygulamalar vs Doğru Yaklaşım

30 Günlük Pratik SPICE Gap Analizi Planı

1–7 Gün: Mevcut Durum Toplama

• Süreç dokümanlarının toplanması
• Örnek proje seçimi
• Rol ve sorumlulukların belirlenmesi

8–15 Gün: Süreç Alanı İncelemesi

• Capability level kriter kontrolü
• Kanıt zinciri incelemesi
• Eksik kayıtların listelenmesi

16–23 Gün: Boşluk Analizi ve Aksiyon Planı

• Seviye bazlı eksiklerin gruplanması
• Önceliklendirme
• Sorumlu ataması

24–30 Gün: Raporlama ve Yönetim Sunumu

• Gap analizi raporu hazırlanması
• Risk değerlendirmesi
• Assessment takvimi taslağı

SPICE Gap Analizi Raporu Nasıl Yazılır?

İyi bir gap analizi raporu yalnızca “eksik listesi” değildir. Şunları içermelidir:

• Kapsam ve hedef seviye
• İncelenen süreç alanları
• Capability level değerlendirme sonucu
• Kanıt eksikleri
• Risk değerlendirmesi
• Aksiyon planı ve zaman çizelgesi

Rapor üst yönetime karar aldıracak netlikte olmalıdır.

Kimler SPICE Gap Analizi Yapmalı?

• SPICE assessment planlayan firmalar
• Seviye yükseltmek isteyen organizasyonlar
• Müşteri denetimine hazırlanan yazılım ekipleri
• Süreçlerini yapılandırmak isteyen KOBİ’ler

Gap analizi, assessment öncesi güvenli simülasyon alanıdır.

Gap Analizinde En Sık Yapılan Hatalar

1. Yanlış seviye hedeflemek
2. Kanıt yerine dokümana odaklanmak
3. Örnek proje seçmemek
4. Riskleri görmezden gelmek
5. Aksiyon planı çıkarmamak

Sıkça Sorulan Sorular

Gap analizi zorunlu mu?

Zorunlu değildir ancak assessment öncesi yapılması tavsiye edilir.

Gap analizi ne kadar sürer?

Ortalama 2–4 hafta arası değişebilir.

Seviye 2 için gap analizi yeterli mi?

Evet, doğru yapılırsa Seviye 2 için güçlü hazırlık sağlar.

Danışman olmadan yapılabilir mi?

Mümkündür ancak değerlendirme mantığı bilinmezse risk artar.

Gap analizi raporu assessment’te kullanılabilir mi?

Rapor referans olabilir ancak resmi assessment yerine geçmez.