BearingPoint. Public Services im Spannungsfeld von Big Data, Cloud Services und Datenschutz. SAP Public Services Forum Luzern. 12.

Transkript

1 BearingPoint Public Services im Spannungsfeld von Big Data, Cloud Services und Datenschutz SAP Public Services Forum Luzern 12. März 2013 Matthias Röser, Partner, BearingPoint Hans-Peter Nägeli, Executive Advisor

2 Agenda 1. Zielsetzung und Kontext 2. IT Trends Was heisst es Innovationen zu nutzen? Beispiele: Big Data, BYOD, Cloud Computing 3. Anforderungen an die IT Abteilungen der öffentlichen Verwaltung 4. Empfehlungen Informationsmanagement Projekt- und Risikomanagement 5. Schlussbemerkungen SAP Public Service s Forum Luzern 2

3 Zielsetzung und Kontext

4 Was möchten wir vermitteln? Wie Technologie-Innovationen in der öffentlichen Verwaltung erfolgreich einzuführen sind. Dazu muss der CIO seine Rolle neu definieren! Weil stetige IT Innovationen und die dadurch wachsende Komplexität der IT Landschaft die IT Abteilungen herausfordern die Risiken zunehmen Was dabei hilft: Die passenden Lösungen existieren oder sind am Entstehen. Die positiven Erfahrungen derjenigen, welche die berechtigten Bedenken ernst genommen und Lösungen gefunden haben. SAP Public Service s Forum Luzern 4

5 In welchem Kontext ist das Technologie-Management der Verwaltungen zu diskutieren? Big Picture der Themen E-Government Bürger und Unternehmen finanzieren als Steuerzahler Bürger hat Vertrauen in den Staat Kritische Öffentlichkeit Bürger Unternehmen Öffentliche Verwaltungen Bund Kantone Gemeinden Technologie- Management der Verwaltungen: effizient! bedarfsgerecht! IKT- Anbieter SAP Public Service s Forum Luzern 5

6 IT Trends Was heisst es IT Innovationen zu nutzen? Beispiele: Big Data BYOD Cloud Computing

7 IT Trends 2013 Gemäss Marktforschungsunternehmen Gartner eine Auswahl Mobile Geräte Für die IT bedeute das, dass die Ära der PCs mit Windows als vorherrschendem Betriebssystem sich ihrem Ende neige und nun die Post-PC-Ära anbreche, in der Windows nur eine von vielen Umgebungen sein wird, die die IT unterstützen muss. Das Internet der Dinge (IoT) Wesentliche Elemente des IoT, die in einer Vielzahl von mobilen Geräten enthalten sein werden, sind u.a. eingebettete Sensoren und Bilderkennungstechniken. Hybrid IT und Cloud Computing IT-Abteilungen werden schon bald immer stärker erkennen, dass sie für eine verbesserte Bereitstellung und den Einsatz der von Natur aus verteilten, heterogenen und oft komplexen Cloud Services verantwortlich sind - sowohl für interne Anwender als auch externe Geschäftspartner. Strategische Big Data Der Fokus verschiebe sich weg von einzelnen Projekten und Big Data werden einen Einfluss auf die "strategische Informationsarchitektur" von Unternehmen haben. SAP Public Service s Forum Luzern 7

8 Was heisst es IT Innovationen zu nutzen? Big Data (1) Das Volumen von Daten aus unterschiedlichsten Quellen wächst immer schneller. Rechtlichen Grundlagen? Entscheidungsrelevante Informationen! Beispiele Verkehrsinformationen und Leitsysteme. Patienteninformationen für ein effektiveres Gesundheits- Management. Überwachungsinformationen für ein effektiveres Polizeiwesen. SAP Public Service s Forum Luzern 8

9 Was heisst es IT Innovationen zu nutzen? Big Data (2) Daten der öffentlichen Verwaltungen sind interessant für private Service-Angebote. Zum Beispiel: Geographische Daten (Kartographie, Katasterinformationen) Meteorologische Daten Voraussetzungen für erfolgreiche Big Data Vorhaben: Rechtliche Zulässigkeit ist geklärt Die Besitzer der Daten sind identifizierbar Der Nutzen wird anerkannt IT Voraussetzungen sind erfüllt SAP Public Service s Forum Luzern 9

10 Was heisst es IT Innovationen zu nutzen? BYOD (Bring your own device) BYOD ist eine neue Realität und entsprechend ist damit umzugehen. Mitarbeiter nutzen smartphones, notebooks und tablets überall Unbemerkt, geduldet oder geregelt Informationen fliessen von der einen Welt in die andere Technologiemanagement für die IT wird unberechenbarer Nutzen auf beiden Seiten Lösungen: Mitarbeiterzufriedenheit Innovationsschub für das Unternehmen, Mobilität der Mitarbeitenden Klare Richtlinien z.b. Zugriffseinschränkungen auf Devices und Daten, Terminalserver, Virtual Desktop Infrastructure SAP Public Service s Forum Luzern 10

11 Was heisst es IT Innovationen zu nutzen? Cloud Computing (1) Mit Cloud computing Kosten senken Produktivität und Flexibilität steigern Bedenken berücksichtigen! Kontrollverlust über die Daten Cyber fraud or crime Compliance mit den Datenschutz-Vorgaben Service-Qualitäten und Business Continuity Anforderungen gewährleistet? SAP Public Service s Forum Luzern 11

12 Was heisst es IT Innovationen zu nutzen? Cloud Computing (2) Voraussetzungen um das Cloud-Potential zu nutzen: Klassifizierte Daten Segmentierungsmöglichkeit der Daten Access und Identitäts-Management Professionelles Informations- und Risiko-Management Es geht um das Vertrauen des Bürgers in den Staat! SAP Public Service s Forum Luzern 12

13 Cloud-Computing-Strategie der Schweizer Behörden Das Ziel der Strategie ist es, die Risiken bei der Verwendung von Cloud-Services zu minimieren und Vorgaben zu vereinheitlichen Stossrichtung S1: Förderung des verantwortungsvollen Cloud-Einsatzes Stossrichtung S2: Anpassung der rechtlichen Grundlagen Stossrichtung S3: Aufbau von dedizierten Cloud-Angeboten für die Behörden Stossrichtung S4: Aufbau von Cloud-Angeboten für Private und Wirtschaft Stossrichtung S6: Zusammenarbeit mit Wirtschaft und dem internationalen Umfeld SAP Public Service s Forum Luzern 13

14 Welche Cloud Services werden heute durch CH Behörden bereits genutzt? Bereits heute werden Cloud-Anwendungen von den CH Behörden und ihren Mitarbeitern benutzt: Beispiel 1: Doodle. Doodle hilft Personen, miteinander Termine abzumachen oder Abstimmungen durchzuführen. Beispiel 2: Dropbox. Dropbox stellt Speicherplatz im Internet zur Verfügung. Ein immer grösserer Personenkreis nutzt den Dienst, um mit seiner Hilfe auch grössere Datenmengen auszutauschen. Besonders in Arbeitsgruppen, Schul- und Universitätskreisen erfreut sich der Dienst immer grösserer Beliebtheit, und das, obwohl in den Medien wiederholt über Sicherheitslücken von Dropbox berichtet wurde. Das BIT sperrt daher den Zugang, behindert dadurch allerdings den Datenaustausch von Bundesmitarbeitern mit anderen Behördenstellen, die eine andere Policy fahren. Beispiel 3: Microsoft Rahmenvertrag der SIK mit Office 365. Im neuen Rahmenvertrag der SIK bietet Microsoft ihre Office Suite sowohl in klassischer Form wie auch zu attraktiven Konditionen als Cloud-Angebot Office 365 an. Beispiel 4: Amazon Web Services. Amazon bietet, wie Microsoft und andere Mitbewerber, Rechner- und Speicherleistung hoch flexibel und zu äusserst attraktiven Konditionen als Service aus der Steckdose an. Das Bundesamt für Landestopographie benutzt den Dienst für die Publikation seiner beliebten Kartendienste geo.admin.ch. Der Betrieb auf der bundesinternen Informatikinfrastruktur wäre nicht zu bezahlen und könnte den Flexibilitätsanforderungen des Dienstes nicht gerecht werden. Beispiel 5: Cloud-Entwicklungsplattform des BIT. Das BIT bietet neuerdings eine Entwicklungsplattform für Eigenentwicklungen als Cloud-Dienst an. Es konnte damit die Bereitstellungszeit um ca. das Zwanzigfache reduzieren. Ausserdem kann es auf diese Weise Entwicklungsvorgaben einfach durchsetzen, so dass sich die darauf entwickelten Anwendungen problemloser in ihre Betriebsumgebung integrieren lassen. Bemerkung: G-cloud (UK) mit Cloudstore über 3500 Services! SAP Public Service s Forum Luzern 14

15 Anforderungen an die IT Abteilungen der öffentlichen Verwaltung

16 Technische Innovationen verändern die Anforderungen an die IT der Verwaltung Immer kürzere Zyklen als Grundmuster Konsequenzen: Ungenügende finanzielle, bzw. gebunden Mittel (KLO keep the lights on) Zu viele parallele IT-Vorhaben Neue Tools und Sourcing-Modelle mit neuen Herausforderungen Daraus können zusätzliche Risiken entstehen, wenn die Fachkompetenz in den IT Abteilungen nicht genügen strukturierte Ansätze für ein Informationsmanagement fehlen SAP Public Service s Forum Luzern 16

17 Was ist im Umfeld von öffentlichen Einrichtungen speziell zu beachten? Bürger müssen dem Staat vertrauen können! Auch für die IT der öffentlichen Verwaltungen gilt: Kostendruck Kein Eigenleben der IT geeignete Governance Transparente IT Strategie ausgerichtet auf die Ziele der Verwaltung Unterschiedliche Steuerungs- und Kontrollmechanismen: Enger gefasste gesetzlichen Vorgaben Langsamer greifende politische Kontrolle Fehlende Steuerung durch Marktmechanismen IT (Projekt-)Pannen sind rasch ein Thema der Öffentlichkeit SAP Public Service s Forum Luzern 17

18 Empfehlungen: Informationsmanagement Projekt- und Risikomanagement

19 Regulatorischer & gesetzlicher Rahmen Empfehlungen: Technologie Management allein genügt nicht. Informationsmanagement ist der Schlüssel zum Erfolg Governance Informations- Management Technologie- Management Enduser devices Applikationen Infrastrukturen Governance: Projektmanagement, Risikomanagement Regulatorischer & gesetzlicher Rahmen: Daten- & Persönlichkeitsschutz,. Informations-Management: Informationen als unternehmerische Ressource behandeln (z.b. klassieren, schützen,..) Technologie-Management: Innovationsprozesses zum Nutzen für Benutzer und Kunden Bereitstellung von Lösungen und Systemen mit internen und externen Ressourcen SAP Public Service s Forum Luzern 19

20 Empfehlungen: Wie sind neue Technologieansätze einzuführen? Projekt- und Risikomanagement (1) Bausteine für die Nutzung von innovativen Technologien sind vorhanden oder am Entstehen Die richtige Lösung muss aber jede Verwaltungseinheit individuell umsetzen. Folgende Fragen sind als erstes zu beantworten: 1. Wo stehen wir heute (CHF, Funktionalitäten, Gaps)? 2. Wo wollen wir hin (Strategie) 3. Welche konkreten Ziele sind dabei anzustreben? 4. Wie können wir die Ziele erreichen (Strategie umsetzen)? 5. Haben wir dazu die notwendigen Ressourcen und Fähigkeiten? SAP Public Service s Forum Luzern 20

21 Empfehlungen: Wie sind neue Technologieansätze einzuführen? Projekt- und Risikomanagement (2) Voraussetzungen für erfolgreiche Technologie-Innovationen: Klarer Nutzen für Auftraggeber und Kunden: Business Case & Governance Die Informationen bleiben geschützt Projektmanagementkultur und kompetenz Wege zum Ziel: Early wins, um a. Vertrauen in Technologieinnovationen intern zu schaffen b. Vertrauen in die Partner zu gewinnen c. Erfahrungen zu sammeln Etablierung von strategischen (Public Private) Partnerships ohne Schulterschluss wird es nicht gehen. SAP Public Service s Forum Luzern 21

22 Empfehlungen: Do it! Operative und strategische Schritte Operative Massnahmen: BYOD für unkritische IT Services regeln Mail und Agenda (und weitere) als Cloud Services einführen Voraussetzungen schaffen, um strategische Massnahmen lancieren zu können: Informationsmanagement: Datenklassierung und Besitzer klären Klärung der rechtlichen Voraussetzungen für geplante strategische Schritte Projekt- und Risiko-Management verstärken Strategische Massnahmen: Business Stakeholder einbeziehen IT Strategie adaptieren IT Architekturen auf Cloud Computing ausrichten SAP Public Service s Forum Luzern 22

23 Schlussbemerkungen

24 Was wollten wir vermitteln? Technologie-Innovationen lassen sich in der öffentlichen Verwaltung erfolgreich einführen! Dazu muss der CIO seine Rolle neu definieren - der CIO als Innovations- und Risikomanager Die Kernelemente seines Mandats: 1. Kundenorientierung, Effizienz und Effektivität der IT Services für die Verwaltung und deren Kunden - Bürger und Unternehmungen sicherstellen 2. Risikomanagement im Umgang mit Informations-Technologien SAP Public Service s Forum Luzern 24

25 Ihre Kontakte Matthias Röser Partner BearingPoint Switzerland AG Pfingstweidstrasse 60 CH-8005 Zurich T M matthias.roeser@bearingpoint.com Dr. Hans-Pater Nägeli Executive Advisor M niscon GmbH Chratzstrasse 18 CH-8954 Geroldswil hans-peter.naegeli@bluewin.ch