Cloud Computing... und der Betriebsrat!?

Transkript

1 ... und der Betriebsrat!? Thomas H. Dorstewitz // 25. SAP/NT-Konferenz der Betriebs- und Personalräte, Duisburg Es gilt das gesprochene Wort!

2 Die (beschauliche) IT-Welt Heute PC- Arbeitsplätze Telearbeit // Fernwartung // mobiles Arbeiten Externe PC-Arbeitsplätze IT-Netz des Unternehmens Rechenzentrum Software-Programme Unternehmensdaten Technische Infrastruktur - Server (Betriebssysteme) - Datenspeicher -USV - IT-Räume / IT-Netz-Verteiler Internet Web- Dienste Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 2

3 Die IT-Welt Heute... und der Betriebsrat I... immer mehr IT in allen Prozessen (Allheilmittel?) der globale und spezifische Über-/Durchblick geht immer mehr verloren Selbst IT-Fachleute verlieren zunehmend den Gesamtzusammenhang explosionsartig zunehmende Unternehmensdaten alles soll/wird mit allem verknüpft ~ auch... personenbezogene Daten besonders Beschäftigtendaten Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 3

4 Die IT-Welt Heute... und der Betriebsrat II... verschärfte Datenschutzgesetzte auf allen Ebene (EU, national) Betriebsverfassungsgesetz 87 Abs. 1, Nr. 6 Betriebsvereinbarungen, aber welche und wie?! Die Veränderungsgeschwindigkeit überrennt alles! WER versteht das noch? Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 4

5 ... Schnitt... Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 5

6 ... alles wird gut!????...der Anbeginn einer neuen Welt. Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 6

7 ... die Vision... via:futureclick.net Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 7

8 ...alles wird gut!?... oder In Clouds Über den Wolken, muss die Freiheit wohl grenzenlos sein... darin Alle Ängste und Sorgen - sag man - blieben darunter verborgen und dann...?...angelehnt an den Songtext von Reinhard Mey! Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 8

9 ... Definition Cloud Computing ist ein Modell, das es erlaubt bei Bedarf, jederzeit und überall bequem über ein Netz auf einen geteilten Pool von konfigurierbaren Rechnerressourcen (z. B. Netze, Server, Speichersysteme, Anwendungen und Dienste) zuzugreifen, die schnell und mit minimalem Managementaufwand oder geringer Serviceprovider-Interaktion zur Verfügung gestellt werden können. NIST (National Institute of Standards and Technology) ENISA (European Network and Information Security Agency Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 9

10 ... Eigenschaften von Cloud-Services Folgende fünf Eigenschaften charakterisieren gemäß der NIST- Definition einen Cloud Service: On-demand Self Service: Die Provisionierung der Ressourcen (z. B. Rechenleistung, Storage) läuft automatisch ohne Interaktion mit dem Service Provider ab. Broad Network Access: Die Services sind mit Standard-Mechanismen über das Netz verfügbar und nicht an einen bestimmten Client gebunden. Resource Pooling: Die Ressourcen des Anbieters liegen in einem Pool vor, aus dem sich viele Anwender bedienen können (Multi-Tenant Modell). Dabei wissen die Anwender nicht, wo die Ressourcen sich befinden, sie können aber vertraglich den Speicherort, also z. B. Region, Land oder Rechenzentrum, festlegen. Rapid Elasticity: Die Services können schnell und elastisch zur Verfügung gestellt werden, in manchen Fällen auch automatisch. Aus Anwendersicht scheinen die Ressourcen daher unendlich zu sein. Measured Services: Die Ressourcennutzung kann gemessen und überwacht werden und entsprechend bemessen auch den Cloud-Anwendern zur Verfügung gestellt werden. NIST (National Institute of Standards and Technology) Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 10

11 ... die Vision... Rechnerleistung PC-Arbeitsplätze (weltweit) Datenspeicher - Firmendaten - private Daten Server Anwendungen - Business-Software - Private Software - Soziale Netzwerke - Internet-Dienste Cloud- Computing??? Thin-PC- Arbeitsplätze (weltweit) Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 11

12 ... Lösungen Visionen brauchen Lösungen!? Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 12

13 Cloud-Computing... Lösungen... Grid-Computing SaaS Software-aaS Public-/Privat- Cloud CaaS IBM Computing-as-a-Service On Demand On Premise Amazon HPCaaS High-Performance-aaS DiCaaS HuaaS Human-aaS IaaS Infrastructure-aaS PaaS Plattform-aaS Data-Intensive-aaS Pay-as-you-use Google Microsoft Apple Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 13

14 ... Cloud-Services Infrastructure as a Service (IaaS) Bei IaaS werden IT-Ressourcen wie z. B. Rechenleistung, Datenspeicher oder Netze als Dienst angeboten. Ein Cloud-Kunde kauft diese virtualisierten und in hohem Maß standardisierten Services und baut darauf eigene Services zum internen oder externen Gebrauch auf. So kann ein Cloud-Kunde z. B. Rechenleistung, Arbeitsspeicher und Datenspeicher anmieten und darauf ein Betriebssystem mit Anwendungen seiner Wahl laufen lassen. Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 14

15 ... Cloud-Services Platform as a Service (PaaS) Ein PaaS-Provider stellt eine komplette Infrastruktur bereit und bietet dem Kunden auf der Plattform standardisierte Schnittstellen an, die von Diensten des Kunden genutzt werden. So kann die Plattform z. B. Mandantenfähigkeit, Skalierbarkeit, Zugriffskontrolle, Datenbankzugriffe, etc. als Service zur Verfügung stellen. Der Kunde hat keinen Zugriff auf die darunterliegenden Schichten (Betriebssystem, Hardware), er kann aber auf der Plattform eigene Anwendungen laufen lassen, für deren Entwicklung der CSP in der Regel eigene Werkzeuge anbietet. Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 15

16 ... Cloud-Services Software as a Service (SaaS) Sämtliche Angebote von Anwendungen, die den Kriterien des Cloud Computing entsprechen, fallen in diese Kategorie. Dem Angebotsspektrum sind hierbei keine Grenzen gesetzt. Als Beispiele seien Kontaktdatenmanagement, Finanzbuchhaltung, Textverarbeitung oder Kollaborationsanwendungen genannt. Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 16

17 ... Outsourcing versus Cloud-Services Klassisches Outsourcing Beim Outsourcing werden Arbeits-, Produktions- oder Geschäftsprozesse einer Institution ganz oder teilweise zu externen Dienstleistern ausgelagert. Dies ist ein etablierter Bestandteil heutiger Organisationsstrategien. Das klassische IT-Outsourcing ist meist so gestaltet, dass die komplette gemietete Infrastruktur exklusiv von einem Kunden genutzt wird (Single Tenant Architektur), auch wenn Outsourcing-Anbieter normalerweise mehrere Kunden haben. Zudem werden Outsourcing-Verträge meistens über längere Laufzeiten abgeschlossen. Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 17

18 ... Outsourcing versus Cloud-Services Cloud-Services I Aus wirtschaftlichen Gründen teilen sich in einer Cloud mehrere Nutzer eine gemeinsame Infrastruktur. Cloud Services sind dynamisch und dadurch innerhalb viel kürzerer Zeiträume nach oben und unten skalierbar. So können Cloud-basierte Angebote rascher an den tatsächlichen Bedarf des Kunden angepasst werden. Die Steuerung der in Anspruch genommenen Cloud- Dienste erfolgt in der Regel mittels einer Webschnittstelle durch den Cloud-Nutzer selbst. So kann der Nutzer automatisiert die genutzten Dienste auf seine Bedürfnisse zuschneiden. Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 18

19 ... Outsourcing versus Cloud-Services Cloud-Services II Durch die beim Cloud Computing genutzten Techniken ist es möglich, die IT-Leistung dynamisch über mehrere Standorte zu verteilen, die geographisch weit verstreut sein können (Inland ebenso wie Ausland). Der Kunde kann die genutzten Dienste und seine Ressourcen einfach über Web-Oberflächen oder passende Schnittstellen administrieren, wobei wenig Interaktion mit dem Provider erforderlich ist. Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 19

20 ... Public-/Private Cloud Was unterscheidet eine Public Cloud von einer Private Cloud? NIST unterscheidet vier Bereitstellungsmodelle (Deployment Models): In einer Private Cloud wird die Cloud-Infrastruktur nur für eine Institution betrieben. Sie kann von der Institution selbst oder einem Dritten organisiert und geführt werden und kann dabei im Rechenzentrum der eigenen Institution oder einer fremden Institution stehen. Von einer Public Cloud wird gesprochen, wenn die Services von der Allgemeinheit oder einer großen Gruppe, wie beispielsweise einer ganzen Industriebranche, genutzt werden können und die Services von einem Anbieter zur Verfügung gestellt werden. In einer Community Cloud wird die Infrastruktur von mehreren Institutionen geteilt, die ähnliche Interessen haben. Eine solche Cloud kann von einer dieser Institutionen oder einem Dritten betrieben werden. Werden mehrere Cloud Infrastrukturen, die für sich selbst eigenständig sind, über standardisierte Schnittstellen gemeinsam genutzt, wird dies Hybrid Cloud genannt. Die oben genannten Definitionen decken aber nicht alle Varianten von Cloud Angeboten ab, was zu weiteren Definitionen wie Virtual Private Cloud, etc. führt. Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 20

21 ...Visionen... Visionen brauchen Lösungen!? Aber! Wer braucht die Lösungen? Es fehl(t)en die Probleme!!! Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 21

22 Die IT-Welt Heute... Probleme; alte und neue... IT-Einführungen / Erweiterungen dauern oft sehr lange Kostensteigerungen bei den IT-Ressourcen Mangelnde Flexibilität der eigenen IT Zunehmender Mangel an qualifiziertem IT-Personal Zunehmende Mobilität der Menschen Vereinbarkeit von Familie & Beruf Allways Online jeder mit jedem! soziale Netzwerke Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 22

23 Die Welt verändert sich... IT-Technische Revolution? Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 23

24 ... Das gefundene Problem... Rechnerleistung PC-Arbeitsplätze (weltweit) Datenspeicher - Firmendaten - private Daten Thin-PC- Arbeitsplätze (weltweit) Anwendungen - Business-Software - Private Software - Soziale Netzwerke - Internet-Dienste Cloud- Computing Nutzung via mobile Computing * BYOD bring your own Device * Nutzung via mobile Computing Nutzung via mobile Computing Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 24

25 ... es wird kommen! Die technologische Entwicklung wird nicht aufzuhalten sein! Cloud Computing ist auch kein Teufelszeug! Die Frage ist nur: Wie gehen wir damit um! Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 25

26 ... Gedanken... Wird die dezentrale Cloud-Infrastruktur höchste Verfügbarkeitsanforderungen ermöglichen? Was ist, wenn nicht? Welche Abhängigkeiten bin ich bereit einzugehen? Benötige ich tatsächlich diese (angebliche) Flexibilität? Ist es bei Berücksichtigung aller Faktoren tatsächlich wirtschaftlicher? Gibt es eine reale Chance, nach negativen Erfahrungen das Cloud- Rad zurückzudrehen? Einmal Cloud... immer Cloud? Unternehmens-Risiko!? Was bedeutet Cloud Computing für mein Unternehmen? Konkret!!! Business Continuity Management! Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 26

27 ... Gedanken... Unverändert stehen die Unternehmensprozesse, die Aufgabenerledigung und die Beschäftigten im Vordergrund. Welche Unternehmensprozesse besitzen welche Kritikalität? Welche Unternehmensdaten sichern meine Existenz? Bin ich als Unternehmen bereit, kritische Prozesse und existenzsichernde Unternehmensdaten Dritten anzuvertrauen?! Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 27

28 ... Gedanken (Betriebsrat)... Wo werden die Beschäftigtendaten verarbeitet? Regional, national, international? Ständig wechselnd? Wer kontrolliert die Beschäftigen auf welchen Systemen? Wie kann ich das sicher ausschließen?.. In Deutschland, Europa, weltweit? Wie steht es um die Sicherheit? Verschlüsselung? Wie stelle ich die gesetzlichen Anforderungen - vor allem wo - sicher? Welche Auswirkungen ergeben sich auf die Arbeitsplätze vor Ort, vor allem langfristig? Regiebetrieb???!! Wer soll das noch verstehen? Keep-it-Simply! Wer ist letztendlich dafür verantwortlich? Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 28

29 ... Handlungsempfehlungen - I... I. Cloud-Konzept (IT-Konzept) des Unternehmens! Das Konzept muss dringende Fragen beantworten: Was soll mit wem, wo, wann, wie gemacht werden. Qualitativ/Quantitativ... Unternehmensstrategie! Personalwirtschaftliche Auswirkungen, auch langfristig! Unternehmensdaten-Kategorisierungen! Was geht, was nicht! IT-Sicherheits- und Datenschutzkonzept. Zugriff Dritter!? Wie werden die gesetzlichen Anforderungen sichergestellt? Benennen der Verantwortlichen! Vollständige, verbindliche Konfigurationszeichnung (Visualisierung)! Ein MUSS! Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 29

30 ... Handlungsempfehlungen - II... II....im Rahmen der Mitbestimmung: Regelmäßiges Hinzuziehen hochqualifizierter (interner?) Berater! 80 BetrVG (Übersetzer) Betriebsvereinbarung und Regelungen zu den wesentlichen Strategie-Eckpunkten des Cloud-Konzeptes. Fall-Back-Betrachtungen! Regelmäßige Audits der Verantwortlichen (Revision, Datenschutz, IT- Sicherheit, et cetera). Regie-Betrieb! Erklärung/Übernahme der Verantwortung durch Unternehmensleitung! Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 30

31 ... Provocateur... III....im Rahmen der Mitbestimmung: Können spezifische Detailregelungen (IT-Werkzeuge-orientiert) überhaupt noch den Entwicklungen gerecht werden? Eine Schraube ohne Ende!? Wird es künftig seitens des Betriebsrates generische Regelungen über die wesentlichen Eckpunkte geben? (Leistungs- /Verhaltenskontrolle, Ausschluss von IT-bedingten Personalreduzierungen, Datenschutz, IT-Sicherheit). Wird es zunehmend (auch für den Betriebsrat) unwichtiger, welche IT-Werkzeuge wo und wie betrieben werden? Solange die generischen Regelungen eingehalten werden? Die Technologie ändert sich überproportional schnell... sind die bisherigen betriebsrätlichen Denk-/Regelungs- und Mitbestimmungsansätze noch angemessen? Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 31

32 ... Provocateur... III....im Rahmen der Mitbestimmung: Wenn es uns gemeinsam auf den vollen Euro ankommt, müssen wir dann tatsächlich mehr als zwei Nachkommastellen betrachten?!seminare zum Thema Cloud Computing für Betriebsund Personalräte sind m. E. Pflicht-Programm! Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 32

33 ... Zukunft... Es kommt als Betriebsrat nicht darauf an, die (Cloud-) Zukunft vorherzusagen, sondern es kommt darauf an, auf die (Cloud-) Zukunft vorbereitet zu sein!...frei nach Perikles... Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 33

34 Vielen Dank für Ihre Aufmerksamkeit! Thomas H. Dorstewitz Ihmeplatz 2 / Hannover it-sicherheit@enercity.de

35 ...zur Vertiefung...

36 ... zur Vertiefung %20Schutzziele.%20Taxonomie.%20Markt%c3%bcbersicht._tcm pdf Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 36

37 Die Welt verändert sich... IT-Technische Revolution? Was sagen wichtige Menschen zur Cloud? Die Computer-Branche ist die einzige, die mehr von Modeströmungen angetrieben wird, als die Branche der Damenbekleidung! Larry Ellison, CEO von Oracle Es ist dumm, nein, es ist schlimmer als dumm, denn es ist ein Marketing-Hype. Richard Stallmann, Gründer der FreeSoftware-Foundation Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 37

38 ... Definition BSI Cloud Computing bezeichnet das dynamisch an den Bedarf angepasste Anbieten, Nutzen und Abrechnen von IT- Dienstleistungen über ein Netz. Angebot und Nutzung dieser Dienstleistungen erfolgen dabei ausschließlich über definierte technische Schnittstellen und Protokolle. Die Spannbreite der im Rahmen von Cloud Computing angebotenen Dienstleistungen umfasst das komplette Spektrum der Informationstechnik und beinhaltet unter anderem Infrastruktur (z. B. Rechenleistung, Speicherplatz), Plattformen und Software. Cloud Computing... und der Betriebsrat Thomas Dorstewitz 25. SAP/NT-Konferenz der Betriebs- und Personalräte 38