Cloud Talk 04.05.2022

Durch den Einsatz von Cloud Computing kann der Governance-Ansatz einer Organisation sehr schnell sehr komplex werden. Je nach Art des eingesetzten Cloud-Dienstes (z. B. SaaS, PaaS oder IaaS) kann die Komplexität variieren. In der folgenden Liste werden Aspekte aufgeführt, die generell für die meisten Cloud-Dienste gelten:

• Um die direkte Kontrolle über Cloud Services sicherzustellen, gilt es neue Wege des Managements der IT zu beschreiten.
• Daten und Services erstrecken sich oft über mehrere verschiedenen Gerichtsbarkeiten, so dass es notwendig wird, die verschiedenen Gesetze und Vorschriften zu berücksichtigen
• Sichtbarkeit und Nachvollziehbarkeit bei Cloud-Diensten müssen berücksichtigt werden.
• Die Nutzung von Cloud-Lösungen bedeutet, dass das Unternehmen die Verantwortung für die Kontrollen weiterhin wahrnehmen müssen
• Die meisten Anbieter haben ein Standardangebot, das nicht an die spezifischen Anforderungen des Kunden angepasst werden kann.
• Cloud-Anbieter können unterschiedliche Reifegrade und eine Vielzahl von Diensten, Lizenzen und Modellen aufweisen, was die Durchsetzung einer einheitlichen Cloud-Richtlinie erschwert
• Cloud-Dienste werden oft als eine Kette von Anbietern aufgebaut, was den Umfang der Governance-Aktivitäten erschwert (z. B. SaaS-Anbieter, der auf einem IaaS-Anbieter installiert ist)
• Die Cloud verwendet ein Modell der geteilten Verantwortung, das eine spezifische Zuordnung von Kontrollen und Verantwortlichkeiten zwischen Anbieter und Kunde erfordert.
• Hybride Cloud-Modelle können die Governance erschweren, da es schwierig ist, klare Grenzen zwischen den Verantwortlichkeiten des Anbieters und des Kunden zu ziehen.
• Cloud-Anbieter und deren Angebote ändern sich schnell, so dass Richtlinien und Kontrollen kurzfristig überprüft und aktualisiert werden müssen.

Was sind praktikable Ansätze eines Cloud Betriebsmodells für Unternehmen, um diese Komplexitäten beherrschen zu können?

Cloud Talk Programm