juristische Fallstricke

Transkript

1 Cloud Computing: Flexible Services für Unternehmen Strategien und Methoden, Lösungen und Praxisbeispiele, juristische Fallstricke Herausgegeben von Christiana KöhlerSchute Mit Beiträgen von Tobias Abt, Accenture; Frank Beckereit, Dimension Data; Norman Bernhardt, pmone; Dr. Jens Eckhardt, JUCONOMY Rechtsanwälte; Josef GlöcklFrohnholzer, BCC Business Communication Company; Gerhard Guenther, Steria Mummert Consulting; Dr. Hauke Heier, Accenture; Dr. Stefanie Leimeister, Microsoft Deutschland; Sebastian Lingner, BCC Business Communication Company; Dr. Mervyn Maistry, Accenture; Dr. Michael Pauly, TSystems; Fiona Schewski, Accenture; Karin Sondermann, selbstständige InterimManagerin; Farsin Tami, Steria Mummert Consulting; Stephan Wanke, Colt Technology Service 2., vollständig neu bearbeitete Auflage

2 ITFundament Inhalt Inhaltsverzeichnis Vorwort 5 Management Abstract 13 Christiana KöhlerSchute Cloud Computing erfolgreicher Unternehmen 19 Dr. Michael Pauly 1 IT im Wandel ein neues Zeitalter bricht an Age of the Customer Age of the User 23 2 Das ITFundament flexibel, skalierbar, sicher Flexible skalierbare IT Qualität und Sicherheit 26 3 Cloud im Einsatz 27 4 Resümee 29 CloudServices für Unternehmen: Wie flexible CloudOienste den Betrieb von ITInfrastrukturen verändern. Eine Analyse mit Praxisbeispielen 30 Stephan Wanke 1 Abstract 30 2 Motivation und Einleitung 30 3 Warum eine CloudLösung Geschäftstreiber und resultierende ITAnforderungen Die vier wichtigsten Geschäftstreiber 32 4 Wie können CloudLösungen Geschäftsanforderungen unterstützen? Geschäftstreibern gelassen entgegentreten mit CloudLösungen 36 5 Datennetzwerke Performance entscheidet über erfolgreiches Cloud Computing 40 6 Wie setzt man CloudProjekte in der Praxis um? Beispiel I: CloudServices für die Finanzbranche Beispiel II 43 7 Zusammenfassung und Ausblick 44 6

3 Chancen Auswirkung Überblick Infrastrukturen Definition Inhalt Cloudrise und Risiken von ITGovernance vor dem Hintergrund von Cloud Computing 46 Dr. Hauke Heier, Tobias Abt, Dr. Mervyn Maistry und Fiona Schewski 1 Einführung 46 2 Chancen und Herausforderungen in puncto Cloud Computing Cloud Computing und Chancen Technologische Herausforderungen Organisatorische Herausforderungen 50 3 ITGovernance ITGovemance Strukturelle Governance Prozessuale Governance 54 4 Accentures CloudriseStudie 56 5 Studienergebnis auf die ITGovernance 60 6 Empfehlungen für die Praxis Anpassungen der ITGovernanceStrukturen an Cloud Computing AccentureMethode zur CloudEinführung 64 Quo vadis Virtualisierung Frank Beckereit für die Private Cloud 66 1 Einführung 66 2 Überblick und Geschichte 66 3 Virtualisierung Generelles und Definition Hintergrund Vorteile Nachteile Sicherheitsaspekte Software Defined Networks (SDN) Virtuelle Desktops (VDI) 83 4 Virtualisierung und Cloud Computing Überblick Software as a Service (SaaS) PaaS laas Zusammenspiel von Virtualisierung und Cloud Computing Private vs. Public Cloud 91 A Fazit 96 5 Ä'jsblick 96 7

4 Inhalt vdc Wettbewerbsvorteil für Mittelstandsunternehmen 99 Josef GlöcklFrohnholzer und Sebastian Lingner 1 Allgemeiner Überblick für Manager Die Bedeutung von Cloud Computing für den Mittelstand Managementrelevanz der Innovation am Beispiel Cloud Computing Innovation und Einfluss auf die Geschäftsmodelle der Zukunft Cloud Computing Auswirkung auf die Geschäftsprozesse Wettbewerbsvorteile der Cloud im Überblick Reduzierte Kosten Flexibilität und Skalierbarkeit Höhere Produktivität durch Standardisierung Neue Formen der Zusammenarbeit Virtual DataCenter. Cloud Computing versus Eigenbetrieb Entscheidungsbeeinflussende Faktoren Subjektive bewertbare Faktoren Quantitativ bewertbare Faktoren Vergleichende TCOBetrachtung Vergleichsszenario Kostenmodell Ergebnis der TCOBetrachtung Fazit 111 IT Service Management aus der Cloud 113 Gerhard Guenther und Farsin Tami 1 Generelle Grundlagen und Trends Entwicklung, Trends und Schwerpunkte im IT Service Management Grundlagen und Architekturen für ITSM in der Cloud Entwicklung und Vorteile von ITSMCloudTools Herausforderungen und Aspekte bei ltsmcloudlösungen Organisatorische Herausforderungen Abschätzung und Akzeptanz des Restrisikos Definition von Testierungspflichten Gemeinsame Security Policy und vertragliche Vereinbarungen Plausibilisierung Leistungsnachweis durch den Provider 120 8

5 Inhalt Integration in die ProviderBetriebsprozesse Continuity und RecoveryKonzept Technische Herausforderungen Strategische, methodische und wirtschaftliche Aspekte Strategische Aspekte Methodische Aspekte Wirtschaftliche Aspekte Methoden und Vorgehensweisen zur erfolgreichen Realisierung von ITSMCloudLösungen Praxisbeispiel für ein Realisierungsmodell Erfolgsfaktoren für eine erfolgreiche Realisierung Zusammenfassung 129 Kriterien für den Cloudbasierten Bezug von ITLösungen im Anwendungsfeld Business Intelligence eine Entscheidungsunterstützung für das Sourcing von Business IntelligenceLösungen 130 Norman Bernhardt und Dr. Stefanie Leimeister 1 Abstract Herausforderungen moderner ITEntscheidungsunterstützung Anforderungen an BlSysteme Informationsqualität Systemqualität Servicequalität NettoEffekte Charakteristika des Cloud Computing Gegenüberstellung der Anforderungen an BlSysteme und der Charakteristika von Cloud Computing Praxisbezogene Umsetzung Anforderungen an CloudServiceProvider Ganzheitliche Betrachtung von Kosteneinsparungen Einsatz neuester Technologien und mögliche Abhängigkeit von einem CloudAnbieter Einhaltung rechtlicher Regelungen und interner Richtlinien, ITSicherheit und Datenschutz Umsetzung der Anforderungen in definierte Prinzipien von CloudServiceProvidern Zusammenspiel von CloudServiceProvidern, Herstellern und Partnerökosystemen Fazit und Ausblick 152 9

6 Reifegrad Analyseverfahren Veränderte Vernetzte Vielfalt Spielregeln Inhalt Generation: OnlineBusiness Märkte bieten grenzenlose Potenziale für digitale Unternehmen 157 Karin Sondermann 1 Digitalisierung: Volkswirtschaftliche Veränderungen Unternehmerische Wertgenerierung im Wandel Erfolgsfaktoren: grenzenlose Mobilität und Geschäftsabläufe in Echtzeit Hindernis: Vorhandene Systeme und Strukturen Fokus: Innovation und Kernkompetenzen Cloud und Adaption Reflektion: Der Markt nimmt Fahrt auf CloudServices Geschäftsmodelle und Wertschöpfungsebenen Wie reif ist Cloud Computing? Was bringt die Cloud wirklich? Wie wirken PRISM und Tempora auf die CloudAdaption? Fazit Cloud Computing: Vom Hype zum Standard Getriebe: Akteure im CloudÖkosystem Schlüsselfaktoren für Anwenderunternehmen CloudAgenda im Wandel Benchmark: CMSA/I = Cloud, Mobile, Social, Analytics plus Integration Neue Einkaufsstrategien auf der Fachseite (LoB) Ziel: Digitale Unternehmen in grenzenlosen Märkten Mobile Computing der Endgeräte und mobile Anwendungen (Apps) SocialBusiness Big Data Arbeitsweisen 200 in Echtzeit Business ProcessIntegration Shared Economy: B2BCollaboration in der Cloud Schlüsselfaktoren für Softwarehersteller Revolution im Softwaregeschäft 4.2 Blue Ocean Strategy Business ändern sich! 215 Process as a Service (BPaaS) Fazit: Transformation 225 Rechtliche Aspekte des Cloud Computing 229 Dr. Jens Eckhardt 1 Einleitung Begriffsbestimmung CloudServices

7 Inhalt 2.2 CloudBetriebsmodelle Auswahl des CloudAnbieters Auswirkungen auf die rechtliche Ausgestaltung Vertrag über Cloud Computing: Relevanz der Leistungsbeschreibung Allgemeines zur Vertragsgestaltung Ende der Vertragsbeziehung Leserhorizont" bei der Vertragsgestaltung Inhalt des Vertrags Rechtliche Bewertung eines Cloud ComputingVertrages" Cloud Computing als Mietvertrag Verfügbarkeitsanforderungen an die Cloudbasierten Dienste Regelungsmöglichkeiten über Service Level Agreements (SLA) SLAInhalte Reaktions und Bearbeitungszeiten Messung und Reporting Sanktionen bei Nichteinhaltung der SLA Regelungen über die Skalierbarkeit des genutzten Service Haftungsbegrenzungen und Freistellungsregelungen Urheberrechte Besonderheiten der Mängelhaftung bei der Miete Anpassung der Vergütung Datenschutz Anwendungsbereich des Datenschutzrechts Grundsätzliches zum Verständnis des Datenschutzrechts Grenzüberschreitender Datenfluss Geltung deutschen Datenschutzrechts Erschwernisse bei Datenfluss außerhalb der EU/des EWR Einbeziehung externer Dienstleister in die Datenverarbeitung Ausschluss einer Auftragsdatenverarbeitung Ausschluss einer Auftragsdatenverarbeitung in Drittstaaten Auftragsdatenverarbeitung als Grundlage Gegenstand der Tätigkeit des Cloud ComputingAnbieters Schriftform Auswahl und Kontrolle des Cloud ComputingAnbieters

8 Inhalt Verantwortlichkeit des Nutzers Subunternehmer des CloudServiceAnbieters Laufzeit und Rückgabe der Daten Zusammenfassung zum Datenschutz Datensicherung und Sicherheit Laufzeit, Kündigungsregelungen und Beendigungsprozedere Fazit 259 Unternehmensdarstellungen 261 Autorenporträts