Internetbericht Heilbronn

Transkript

1 Internetbericht Heilbronn Welche Perspektiven bringt die Cloud mittelständischen Unternehmen: wie können IT- Prozesse optimiert und mögliche Risiken minimiert werden? Vortrag und Diskussion mit Dr. Donald Polzin und Helmut Walter, Geschäftsführer der IT-SCM.com GmbH & Co. KG Kochheim Mittwoch, 5. Juni 2013 Heilbronn. Cloud Computing, ein Begriff, der erst im Jahr 2009 entstanden ist, eröffnet eine gewaltige Chance, aber auch große Risiken. Mit beiden Fragen wollen wir uns heute Abend intensiv beschäftigen. Das Internet ist der Wachstumstreiber des 21. Jahrhunderts, weswegen umfassende Netzpolitik auch aktive Wirtschaftspolitik ist eröffnete Bernd Georg Rathke, Sprecher der Sektion Heilbronn, den Abend im Hause der Innovationsfabrik Heilbronn. Robert an der Brügge, Geschäftsführer der Stadtsiedlung Heilbronn GmbH, stellte dieses innovative Projekt den anwesenden Unternehmerinnen und Unternehmern vor: Mitte der 90er Jahre entstand durch die Verbindung zwischen historischer Bausubstanz und moderner Architektur ein Bürogebäude, das den Mietern nicht nur einen besonderen Arbeitsplatz,

2 sondern auch umfassende Beratung, Unterstützung und technisches Know-how bietet. Eigentümer der Innovationsfabrik ist die Stadtsiedlung Heilbronn GmbH. Seit ihrer Einweihung im Jahr 1998 hat sich die IFH als wichtiger Initiator und Imageträger in Heilbronn-Franken profiliert und zählt zu den führenden Technologie- und Gründerzentren in Süddeutschland. Eine optimale Plattform somit für neue und innovative Jung-Unternehmen und Ansiedlungen in Heilbronn. Cloud-Computing ist in aller Munde, und doch eine große Unbekannte. Dr. Donald Polzin, Geschäftsführer der IT-SCM.com GmbH & Co. KG Kochheim erläuterte daher Chancen und Risiken von Cloud Computing. Die IT-SCM.com GmbH & Co. KG ist eine IT- Unternehmensberatung, deren Hauptsitz sich in der Nähe von Ingolstadt befindet und einer Niederlassung bei München. Die Gründer von IT-SCM, Dr. Donald Polzin und Helmut Walter, bündeln Wissen von CIO und betriebswirtschaftlicher Optimierung. Ihre langjährigen Erfahrungen erwarben beide durch ihre Tätigkeit bei internationalen IT-Konzernen und dem gehobenen Mittelstand. Die IT-SCM ist eine unabhängige Unternehmensberatung, die sich auf die Strategieberatung zu IT-Betriebsabläufen spezialisiert hat. Was ist Cloud Computing, und wie lassen sich seine Varianten erklären? Die Unternehmerinnen und Unternehmer widmeten sich hierbei umfassenden Fragen des Datenschutzes und möglicher Industriespionage, als auch Fragen nach der Haftung der Unternehmer, die Cloud-Computing nutzen oder anbieten. Für Datenhaltung bedeutet dies: Wo und wie sicher sind die Firmen-Daten auf der Cloud oder auf eigenen Rechenzentren gelagert, wer ist Eigentümer der Daten und wie bekommen Unternehmen im Zweifelsfalle ihre Daten wieder zurück? Hierbei konnten auch mögliche Business Cases untersucht und Best Practise Bespiele besprochen werden. Was ist für eine mögliche Wirtschaftsanalyse in Betracht zu ziehen, d.h. für wen ist die Nutzung der Cloud überhaupt sinnvoll und dies anhand von möglichen Beispielen beleuchten Wie geht man am Besten vor? wurde geklärt und diskutiert. Wir hörten von Nutzen, Gefahren, Gefahrenstrukturen und deren Abwehr und Risikominderung und lernten die Gesamtzusammenhänge im technischen, rechtlichen und finanziellen Bereich. Richtlinien zu Datenschutz und Datensicherheit sollten weder zu Lasten der Innovationsfähigkeit gehen, noch so schwach ausgelastet werden dass sie dem Missbrauch Tür und Tor öffnen fasste Bernd Georg Rathke den Abend dankend zusammen.

3 Cloud Computing Perspektiven für mittelständische Unternehmen Dr. Donald Polzin / Helmut Walter GF IT-SCM.com GmbH & Co. KG Juni 2013

4 Agenda Cloud Computing - was ist das eigentlich? Welche Chancen bietet die Cloud? Sind meine Daten sicher? Haftung wie ist der legale Rahmen? Business Case rechnet sich das Ganze? Der Weg in die Cloud 10 Schritte Plan 5. Juni 2013 Copyright IT-SCM.com GmbH & Co. KG 2

5 Cloud Computing was ist das eigentlich? 5. Juni 2013 Copyright IT-SCM.com GmbH & Co. KG 3

6 Putting my Datacenter into the Cloud 5. Juni 2013 Copyright IT-SCM.com GmbH & Co. KG 4

7 Cloud Computing ein RZ aus dem Internet Software as-a Service SAP CRM Personalwesen Online-Shop Datenspeicher Dateien Datenbanken Backup CPU / Betriebssystem Windows-Desktop Server mit LINUX Server mit Windows 5. Juni 2013 Copyright IT-SCM.com GmbH & Co. KG 5

8 Cloud Computing die Provider in DE Breites Service-Spektrum Infrastruktur (CPU, Storage, Desktop, Telekommunikation) Plattformen (Web-Shop, Abrechnungssysteme) Software (CRM, ERP) Unterschiedliche Zugriffsmodelle Public alle Ressourcen beim Provider Private Einsatz von Cloud Technologie im eigenen RZ Hybrid Ergänzung des eigenen RZ durch Cloud Dienste (Entwicklung, Test) Unterschiedlicher Datenschutz Bundesdatenschutzgesetz (rein deutsche Provider Europäisches Datenschutzgesetz Safe-Harbour / Patriot-Act (USA) 5. Juni 2013 Copyright IT-SCM.com GmbH & Co. KG 6

9 Cloud Computing Prominente Beispiele Vaillant Group Provider Salesforce Software as-a Service (SaaS) Chatter (firmeninternes Soziales Netzwerk) Sales-Cloud (Marketing, Sales) Service-Cloud (Disposition v. Wartungstechnikern) Anwender, 22 Länder, ein weltweites System, durchgehende Datentransparenz & -vergleichbarkeit Flughafen Nürnberg Provider Amazon, Amazon Web-Services CPU-, Datenbank- und WAN-Service (IaaS) Amazon Elastic Cloud Compute (EC2) Amazon Simple Storage Service (S3) Amazon CloudFront und Loadbalancing Abwicklung des Flughafen Internet Portals, 70% Kosteneinsparungen gegenüber Eigenbetrieb proseed Online Marketing Agentur Provider SAP SAP OnDemand, Software as-a Service (SaaS) Sales Modul CRM Angebotswesen 50 Anwender, Deutschland, Einsatz von SAP im Kleinunternehmen Niedersächsischer Landesbetrieb für Wasserwirtschaft Provider Microsoft, Azure Cloud Plattform CPU, Datenbank- und WEB-Service (IaaS).NET Worker ASP.NET Webservices Hochwasserwarnsystem, Flusskilometer, im Warnfall sprunghafter Anstieg des Systembelastung 5. Juni 2013 Copyright IT-SCM.com GmbH & Co. KG 7

10 Was bringt mir die Cloud? Perspektiven Skalierbarkeit für schwankenden Leistungsbedarf Stabilität und Betriebssicherheit IT-Personal gewinnt mehr Zeit für Betreuung der Fachabteilungen Flexibilität durch kurze Abonnements der Cloud-Services Wandlung von investiven in operative Kosten Platz im eigenen Rechenzentrum für Projekte Lösungen für Geschäftsprozesse, die vom eigenen RZ nicht lieferbar sind 5. Juni 2013 Copyright IT-SCM.com GmbH & Co. KG 8

11 Was bringt mir die Cloud? Risiken? Datensicherheit - Datenspeicherung bei fremden Unternehmen (Deutschland, Europa, USA) Stabilität der Geschäftsbeziehung - extrem dynamischer Markt, Provider / Angebote kommen und gehen kurzfristig Technische Abhängigkeit - eine Störung beim Provider verursacht i.d.r. eine Großstörung in der eigenen IT Lieferantenfessel Cloud-Services sind (noch) nicht standardisiert, eine Rückholung in das eigene RZ oder Verlagerung zu einem anderen Provider ist ein komplexes Projekt (Know-How Defizit) 5. Juni 2013 Copyright IT-SCM.com GmbH & Co. KG 9

12 Daten in der Cloud - Speicherung und Sicherheit Hohe Datensicherheit im Cloud RZ BSI Grundschutz, ISO Backup-Service (Aufpreis) Teilweise Hochverfügbarkeit gegen Disaster Datenschutz, Provider in Europa Bundesdatenschutzgesetz (EU vergleichbar) Einsicht für hoheitliche Organe nur im Strafverfolgungsfall Verpflichtung der Subunternehmer Datenschutz, Hauptsitz des Provider in USA Safe-Harbour Abkommen (Recht auf Audit, muss aktiv wahrgenommenen werden!) Patriot-Act (Terrorabwehr), Einsicht für staatliche Organe jederzeit, auch ohne Verdacht 5. Juni 2013 Copyright IT-SCM.com GmbH & Co. KG 10

13 Daten in der Cloud - Eigentum und Rückholung Eigentum und Nutzungsrecht Individueller Cloud-Vertrag Rechtsbeziehung (noch) nicht im deutschen Recht geregelt Keine Nutzungsrechte für Provider Regelungen für Insolvenz (Daten im Ausland) Deutscher Gerichtsstand und deutsches Recht Rückholung von Daten Löschung nach Vertragsbeendigung Technisches Verfahren (Internet, Datenträger) Empfangendes System, Konvertierung, Betriebsunterbrechung (Salesforce Daten) Audit und Kontrollrechte Personenbezogene und steuerrelevante Datenbestände Prüfung der Zutritts-, Zugangs- und Zugriffskontrolle ( 9 BDSG) 5. Juni 2013 Copyright IT-SCM.com GmbH & Co. KG 11

14 Cloud Computing - Provider-Haftung Unterschiedliche gesetzliche Auflagen für Infrastruktur-Services, Web-Shop oder Blog-Forum AGB und/oder Einzelvertrag mit Kunden Erbringung der geschuldeten Leistung, i.d.r. Verfügbarkeit, Performance und Internetzugriff (SLA) Datenverlust und Datenunordnung (Datenbanken) Einbindung von Unterauftragnehmern (Hosting), Weitergabe Datenschutz-Auflagen Beistand IT-Fachanwalt 5. Juni 2013 Copyright IT-SCM.com GmbH & Co. KG 12

15 Cloud Computing - Nutzer-Haftung Datenschutzrecht und Finanz- / Steuer-Recht Übermittlung von Daten über Grenzen hinweg Aufbewahrung an undefinierten Orten außerhalb der Rechtsordnung des Nutzers Verlust der Verfügungsgewalt / Löschung von Daten Bußgelder bis bei Zugriffsverhinderung oder unzulässiger Datenverlagerung ins Ausland KonTraG gesetzliche Organisationshaftung für Risikound Informations-Management Haftungsvorsorge Cloud-Provider mit ISO Zertifizierung Regelmäßige Wahrnehmung der Kontroll- und Audit- Rechte 5. Juni 2013 Copyright IT-SCM.com GmbH & Co. KG 13

16 Business Case rechnet sich das Ganze? Wirtschaftlichkeit einer Salesforce CRM Cloud Transferkosten Projektkosten Transfer zur Cloud Projektlaufzeit 4-8 Wochen Einsparung Betriebskosten eigenes RZ Kosten Cloud-Betrieb Kosten bei Schwankungen (Skalierung) Projektkosten Rücktransfer Eigenes Ökosystem (breiter Markt an kleineren, günstigen Beratungsunternehmen) IT-Abteilung nicht eingebunden Keine Investitionen (Internetanbindung) Geringer Trainingsaufwand Cloud Betriebskosten Up- / Down Skalierung 5 Lizenzmodelle, Bandbreite Abonnementsmodel Kontaktmanagement bis 5 Mitarbeiter Kosten pro einzelnem Anwender CRM unternehmensweit mit benanntem Coach Feste Monatsgebühr je Nutzer (4,-- bis 270,-- ) 0,6 GByte Datenspeicher je Mitarbeiter Aufpreis für Zusatzfunktionen und mehr Speicher Laufzeit 12 Monate (Kritikpunkt) Explizite Kündigung Vertragsdetails nicht frei zugänglich 5. Juni 2013 Copyright IT-SCM.com GmbH & Co. KG 14

17 Kosten / User Business Case Zahlenbeispiel (20 CRM User) 100% Oracle Fusion CRM SALES Einmalkosten Kosten p.a. Projektteam Lizenzkauf (CRM, Dbase) Internetanschluss - Serverkauf Betriebspersonal Wartungsverträge Summe % 0% Microsoft Dynamics Full Einmalkosten Kosten p.a. Projektteam Lizenzkauf (CRM, SQL) Internetanschluss - Serverkauf Betriebspersonal Wartungsverträge Summe % Salesforce CRM Enterprise Einmalkosten Kosten p.a. Projektteam Lizenzmiete Internetanschluss Serverkauf - Betriebspersonal - Wartungsverträge - Summe % 100% Leistungsfähigkeit 5. Juni 2013 Copyright IT-SCM.com GmbH & Co. KG 15

18 Der Weg in die Cloud 10 Schritte Plan Vorbereitung 1) Bedarf 2) Make-or-Buy 3) Cloud-Readiness Planung 4) Technologische Integration 5) Provider Markt 6) Wirtschaftlichkeitsberechnung Projektabwicklung 7) Providervertrag 8) Transformationsprojekt Betrieb 9) Serviceüberwachung 10) Provider Audits und Kontrollen 5. Juni 2013 Copyright IT-SCM.com GmbH & Co. KG 16

19 Der Weg in die Cloud Prüfpunkte Vorbereitung Neue Services als Einstieg Bedarfsermittlung Fachabteilungen Management-Interviews Make or Buy Analyse 1 Planung 2 IT Integration der Cloud Berechtigungs- / Zugriffskonzept Export (u. Import) von Daten Benutzerschnittstelle IT interne Optimierung als Einstieg IT-Controller / Benchmark Cloud-Readiness Prozesse (Beschaffung, Support) Providermarkt AGBs / Verträge vergleichen Referenzen Wirtschaftlichkeit und Personalfragen Projektabwicklung Auf Augenhöhe Auswahl Projektleiter Training der Spezialisten 3 Betrieb 4 Servicelevel Regelmäßig überwachen Vertragsstrafen einfordern Faire Verträge Detaillierte Leistungsspezifikation (SLA) Einbindung Einkauf und Rechtsabteilung Beratung einholen Gesetzeskonformität Audits vorort wahrnehmen Logbücher einsehen Regelmässig sichbare und fühlbare Kontrolle SLA implementieren, Extras vermeiden Marktbeobachtung / Provider-Entwicklung 5. Juni 2013 Copyright IT-SCM.com GmbH & Co. KG 17

20 Kontakte 5. Juni 2013 Copyright IT-SCM.com GmbH & Co. KG 18