İçindekiler
ISO 15504 SPICE belgesi, yazılım geliştirme süreçlerinin belirlenen kapsam ve hedef seviyeye göre değerlendirilmesiyle alınır. Değerlendirme, iş ürünlerinin incelenmesi ve proje ekipleriyle yapılan görüşmelere dayanır.
Bu rehber, ISO 15504 SPICE Belgesi sürecini adım adım anlatır.
SPICE Değerlendirmesi İçin 7 Adım
1. Kapsam ve Hedef Seviye
Değerlendirilecek süreçler, projeler ve ulaşılmak istenen yetenek seviyesi belirlenir. Müşteri şartnamesi bu kararın temel girdisidir.
2. Ön Değerlendirme
Süreçlerin mevcut durumu kısa bir ön değerlendirmeyle ölçülür. Hedef seviyeye göre eksikler ortaya çıkarılır.
3. Süreç İyileştirme
Eksik süreçler tanımlanır, şablonlar oluşturulur ve projelerde uygulanmaya başlanır.
4. Kanıt Hazırlığı
Gereksinim, tasarım, test, konfigürasyon ve proje yönetimi iş ürünleri derlenir. Kanıtlar seçilen projelerden toplanır.
5. Değerlendirme Planı
Değerlendirme takvimi, görüşülecek kişiler ve incelenecek projeler planlanır.
6. Değerlendirme
Değerlendiriciler iş ürünlerini inceler ve proje ekipleriyle görüşür. Her süreç özniteliği derecelendirilir.
7. Sonuç Raporu ve Belge
Her süreç için ulaşılan yetenek seviyesi raporlanır. Güçlü yönler ve iyileştirme alanları da raporda yer alır.
Hangi Seviyeyi Hedeflemelisiniz?
Hedef seviyeyi müşterinizin veya ihalenin şartı belirler. Şart yoksa çoğu kuruluş için gerçekçi ilk hedef Seviye 2’dir.
- Seviye 1: Süreçler işini görüyor, ancak planlama ve kontrol kişilere bağlı.
- Seviye 2: Projeler planlanıyor, izleniyor ve iş ürünleri kontrol ediliyor. İhalelerde en sık istenen seviyedir.
- Seviye 3: Kuruluş genelinde tanımlı standart süreçler kullanılıyor. Birden fazla ekibi olan firmalar için uygundur.
Seviyelerin ayrıntılı açıklaması için SPICE Seviyeleri yazısına bakın.
Ne Kadar Sürer?
| Durum | Tahmini süre |
|---|---|
| Süreçler tanımlı, hedef seviye 2 | 4–8 hafta |
| Süreç iyileştirme gerekiyor | 3–6 ay |
| Hedef seviye 3 ve üzeri | 6–12 ay |
Süreyi kısaltmak için ISO 15504 SPICE Danışmanlığı alabilirsiniz.
Değerlendiricinin Aradığı İş Ürünleri
SPICE değerlendirmesi beyana değil, iş ürünlerine dayanır. İş ürünü, bir sürecin uygulandığını gösteren doküman, kayıt veya araç çıktısıdır.
| Süreç | Tipik iş ürünleri |
|---|---|
| Gereksinim analizi | Gereksinim dokümanı veya iş kayıtları, onay kayıtları |
| Tasarım | Mimari ve detay tasarım dokümanları |
| Test | Test planı, test senaryoları, test sonuç raporları |
| Konfigürasyon yönetimi | Sürüm kayıtları, dal stratejisi, yayın notları |
| Proje yönetimi | Proje planı, ilerleme raporları, risk listesi |
| Kalite güvence | Gözden geçirme kayıtları, bulgu takip listesi |
Jira, Azure DevOps veya GitLab gibi araçlardaki kayıtlar da iş ürünü sayılır. Değerlendirici, gereksinimden teste kadar izlenebilirliğin bu kayıtlarda kurulup kurulmadığına bakar.
Sık Görülen Eksikler
İzlenebilirlik Eksikliği
Gereksinimden teste kadar izlenebilirlik kurulmamışsa seviye düşük çıkar.
Kayıt Altına Alınmayan Gözden Geçirmeler
Kod ve tasarım gözden geçirmeleri yapılıyor ama kaydedilmiyorsa kanıt olarak kullanılamaz.
Proje Planlamasının Takip Edilmemesi
Planın güncellenmemesi, seviye 2 için kritik bir eksikliktir.
Sıkça Sorulan Sorular
Hangi projeler değerlendirilir?
Kapsamı temsil eden bir veya birkaç güncel proje seçilir. Seçim değerlendirme planında belirtilir.
Değerlendirme uzaktan yapılabilir mi?
İş ürünlerinin incelenmesi ve görüşmelerin bir kısmı uzaktan yapılabilir.
ISO 33000 çerçevesi kullanılır mı?
Evet, güncel değerlendirmeler ISO 33000 serisiyle uyumlu yapılır. Ayrıntılar ISO 33000 Belgesi yazısındadır.