Cloud Governance wie das Management der IT durch Cloud Computing verändert wird. Teil 1 - The Story Behind

Größe: px

Ab Seite anzeigen:

Download "Cloud Governance wie das Management der IT durch Cloud Computing verändert wird. Teil 1 - The Story Behind"

Marielies Friedrich
vor 8 Jahren
Abrufe

1 Cloud Governance wie das Management der IT durch Cloud Computing verändert wird Teil 1 - The Story Behind Folker Scholz, Unternehmensberater September 2015

2 Überblick Auswirkungen der Digitale Entwicklung Spezialfall Compliance Konsequenzen für die IT 2

3 AUSWIRKUNGEN DER DIGITALEN ENTWICKLUNG

4 Informationsverarbeitung vor 85 Jahren 4

5 IT im permanenten Wandel - Experience 5

6 Wir sind eine digitale Informationsgesellschaft geworden IT ist allgegenwärtig 6

7 Industrie 4.0 Die Herausforderungen Rasante Marktentwicklungen 7

8 Cloud Computing Cloud Computing ist ein Modell, das es erlaubt bei Bedarf, jederzeit und überall bequem über ein Netz auf einen geteilten Pool von konfigurierbaren Rechnerressourcen (z. B. Netze, Server, Speichersysteme, Anwendungen und Dienste) zuzugreifen, die schnell und mit minimalem Managementaufwand oder geringer Serviceprovider-Interaktion zur Verfügung gestellt werden können. Definition nach NIST (National Institute of Standards and Technology des US Wirtschaftsministeriums) in der Übersetzung durch das BSI (Bundesamt für Sicherheit in der Informationstechnik) 8

9 Im Klartext Anwender: Bequeme Nutzung Internet-gestützter Services (möglichst ohne sich um die darunterliegende Technologie kümmern zu müssen ) Anbieter (externe oder IT- Abteilungen ) (Cloud-) Komponenten so zu Services aufzubereiten, dass der Anwender seine Services bequem, sicher, verlässlich und effizient zur Verfügung gestellt bekommt. Folker Scholz Mai

10 SPEZIALFALL COMPLIANCE

11 Chancen Cloud Globalisierung Drahtseilakt Cloud Hierzulande musst du so schnell rennen, wie du kannst, wenn du am gleichen Fleck bleiben willst. Lewis Carroll, Alice hinter den Spiegeln Risiken Abhängigkeit Kriminalität 11

12 Das WWW verändert die Märkte Transparenz erschwert die Differenzierung C S R Corporate Social Responsibility Fehlverhalten wird transparent (Shit-Storms!) Ethik und Wohlverhalten gewinnt an Bedeutung Compliance ist ein Image-Faktor 12

13 Chef, ich hab ein paar coole Services gekauft Service-Einkauf war für Fachabteilungen noch nie so einfach und die Compliance?

14 Intransparenz der Globalisierung RZ Service Einkauf SaaS Internet Marktplatz IaaS 14

15 Objekte der Betrachtung Audits Vertragsgestaltung Vorhaben Beschaffung Richtlinien Berichte Kritische Komponenten Dienstleister Verfahren und Systeme Themen Folker Scholz Mai

16 Themen Unterschlagung Datenschutz Bestechlichkeit Transparenzvorschriften (ebilanz, ) Arbeitsschutz Lizenzeinhaltung Finanz-Compliance Export- und Embargorecht Urheberrecht Mitbestimmung Altgeräteentsorgung Arbeitnehmerüberlassung CSR Persönlichkeitsrechte (Social Media etc.)

17 Fahrplan IT-Compliance - Lokal Unterschlagung Datenschutz Bestechlichkeit Transparenzvorschriften (ebilanz, ) Audits Arbeitsschutz Vertragsgestaltung Lizenzeinhaltung Vorhaben Beschaffung Finanz-Compliance Richtlinien Berichte Export- und Embargorecht Urheberrecht Kritische Komponenten Mitbestimmung Altgeräteentsorgung Dienstleister Arbeitnehmerüberlassung Verfahren und Systeme CSR Themen Folker Scholz Mai 2013 Persönlichkeitsrechte (Social Media etc.) 20

18 Fahrplan IT-Compliance - Global Unterschlagung Datenschutz Bestechlichkeit Transparenzvorschriften (ebilanz, ) Audits Arbeitsschutz Vertragsgestaltung Lizenzeinhaltung Vorhaben Beschaffung Finanz-Compliance Richtlinien Berichte Export- und Embargorecht Urheberrecht Kritische Komponenten Mitbestimmung Altgeräteentsorgung Dienstleister Arbeitnehmerüberlassung Verfahren und Systeme CSR Themen Folker Scholz Mai 2013 Persönlichkeitsrechte (Social Media etc.) 21

19 Compliance - Meta - Fragen: Funktioniert mein Compliance-Management System? Steuerungsfähigkeit Effektivität Kann ich das beweisen? Justiziabilität der Compliance Bin ich effizient? 22

20 KONSEQUENZEN FÜR DIE IT

21 Veränderungsdruck für die IT Unternehmen Globalisierung und steigende Transparenz Kostendruck Die Produktlebenszyklen werden immer kürzer Anbieter- und Standort-Wechsel folgen den flexiblen Möglichkeiten. Komplexere und fragilere Lieferketten Digitale Agenda Geschäft wird kurzfristiger und risikoreicher Wunsch nach Investitionsvermeidung und bedarfsgerechtem Einkauf von Leistungen IT-Abteilung Statt Investition Pay-per-Use (Mietmodelle, Transaktions-basiert) Know-how-Aufbau wird immer schwieriger Beherrschen der IT wird immer schwieriger IT-Abteilung suchen nach Wegen, nicht immer alle Fähigkeiten entwickeln und aktuell halten zu müssen Skalen-Effekte von Service- Partnern zu nutzen in die Cloud Folker Scholz Mai

22 Herausforderungen der Cloud Compliance Sicherheit im Datentransfer Transformationsaufwände Interessenskonflikt der Service-Partner Principal-Agent-Problem Verständnis bei Off-Shore Service-Partnern Kontrolle/Durchgriff 25

23 Die neue Aufstellung der IT Trend-Prognose: Einkauf günstiger Commodity -Services Eigen- Produktion : hochspezialisierte Alleinstellungs-Anwendungen kleine flexible ad hoc Dienstleistungen 26

24 Die neuen Berufsbilder der IT Traditionell Systemanalytiker Software-Entwickler Administratoren Projektleiter Trainer Teckies Cloud-Zeitalter Berater Lotsen Makler Dirigenten Kreative Designer Notfall-Ambulanz Prediger Concierges m/w Folker Scholz Mai

25 Fazit: Cloud Computing Die Bedeutung der Compliance steigt Die Komplexität der IT-Governance steigt Das Management der IT muss an die Herausforderungen angepasst werden Sind diese Erkenntnisse bereits in den Unternehmen angekommen und wo werden die Herausforderungen konkret gesehen? 28

26 Vielen Dank! Kontakt: Folker Scholz, Unternehmensberater, Mobil: , Bildquellen: Microsoft Clipart und Wikimedia Commons 29

Ähnliche Dokumente

Sicherheitsanalyse von Private Clouds

Sicherheitsanalyse von Private Clouds Alex Didier Essoh und Dr. Clemens Doubrava Bundesamt für Sicherheit in der Informationstechnik 12. Deutscher IT-Sicherheitskongress 2011 Bonn, 10.05.2011 Agenda Einleitung