Cloud
Die 5 wichtigsten Prinzipien, die Unternehmen für die Cloud-Optimierung anwenden können
Wie Sie in Ihrem Unternehmen noch heute anfangen können, Cloud-Projekte zu optimieren, und das meiste aus Ihnen herausholen, haben Stefan Ruckstuhl von Swisscom und Alexander Hofmann von Laux Lawyers für Sie erörtert. Die wichtigsten Prinzipien sowie eine Schritt-für-Schritt-Anleitung.
Text: Tanja Dujic, Bilder: Swisscom
13. Dezember 2023
2023 wird uns wohl als das Jahr in Erinnerung bleiben, bei dem Unternehmen sich mit einer nie zuvor dagewesenen Menge an Fragen zum Thema Compliance auseinandersetzen mussten. Gleichzeitig wurde klar: Wir befinden uns erst zu Beginn dieser Reise.
Daher ist jetzt der optimale Zeitpunkt, um eine Cloud-Governance einzurichten. Unternehmen können nur dazugewinnen, vor allem an Sicherheit und Kontrolle, wenn sie sich frühzeitig mit Cloud-Infrastrukturen auseinandersetzen und eine Governance erarbeiten.
Zusammengefasst ist die Governance die Organisation eines Prozesses zur Kontrolle von Daten. Ziel dieses Prozesses ist es, Unternehmen fähiger und dynamischer zu machen. Eine gut aufgestellte Governance ermöglicht Innovationen erst, sie verhindert sie nicht.
Gemeinsam im Unternehmen erarbeitet, kann die Governance Cloud-Projekte beschleunigen.
Das praktische Vorgehen haben Stefan Ruckstuhl von Swisscom und Alexander Hofmann von Laux Lawyers in einem Expertentalk erörtert. Die wichtigsten Prinzipien sowie eine Schritt-für-Schritt-Anleitung haben wir hier für Sie zusammengefasst.
«Eine gut aufgestellte Governance ermöglicht Innovationen erst, sie verhindert sie nicht.»
Stefan Ruckstuhl, Head of Product Management, Cloud & Datacenter – Swisscom
WER arbeitet an der Cloud-Governance?
Alle an einem Tisch: Die interne Rechtsabteilung, die Compliance-Abteilung, das Risikomanagement und auch Technik-Owner und Businessverantwortliche: Dieses interne Kontrollsystem bildet das Umfeld, in dem der Austausch stattfindet. Damit wären wir bereits beim ersten Prinzip des Aufstellens einer Cloud-Governance.
WAS gehört in die Cloud-Governance?
Die 5 wichtigsten Prinzipien:
1. Gerüst der wichtigsten Interessengruppen aufstellen
Nachdem Sie alle relevanten Stakeholder an einen Tisch gebracht haben, stellen Sie im ersten Schritt ein Gerüst der wichtigsten Interessengruppen auf. Sammeln Sie alle Anforderungen und achten Sie darauf, das rechtliche Anforderungen eng mit Kundenanforderungen und den technischen Möglichkeiten abgeglichen werden.
Das Gerüst sorgt dafür, dass der Balanceakt zwischen Governance, Innovation und Technologie dauerhaft gewährleistet ist. Das ermöglicht es, dass Unternehmen Innovationen sinnvoll und risikokonform für ihre Weiterentwicklung nutzen können.
Bei grösseren Organisationen lohnen sich Cloud-Kompetenzzentren, die im Lead für Cloud-Projekte sind. Und dafür sorgen, dass alle dranbleiben.
Aber wie machen Unternehmen das am besten und wo fangen Sie an?
2. Von innen nach aussen: Ziele definieren, Rahmenbedingungen abstecken
3. Risikoabstufungen festlegen: Use Cases und Hürden abbilden
4. Durchspielen: Testen der Use Cases und Entscheiden
5. In einen Prozess abstrahieren und generalisieren
WIE die Cloud-Governance umsetzen?
Die Erarbeitung einer Governance ist auch ein Prozess, um eine gemeinsame Haltung zu entwickeln: Wie gehen wir in die Cloud, was machen wir darin und was nicht?
Dabei dient die Governance als weit mehr als nur ein rechtliches Regelwerk, das bestimmt, was man tun darf und was nicht. Eine Governance definiert auch die Leitplanken, wie ein Unternehmen mit Herausforderungen auf Projektebene umgeht, zum Beispiel mit explodierenden Kosten. Die Governance ist auch in der Lage, Budgets und Zeitangaben unter Kontrolle zu halten.
Dafür lohnt es sich mit der Governance einen Prozess zu erarbeiten, der das Potenzial hat, einen Grossteil der SaaS-Lösungen in die Cloud zu migrieren. Und dieses Potenzial erhält er, wenn Unternehmen sich die Zeit und Ressourcen genommen haben, den Prozess einmal richtig aufzustellen und zu definieren.
Mit einer praktikablen Cloud-Governance, als Entscheidungshilfe, können Innovationen betreffende Entscheidungen schnell getroffen werden. Das ist entscheidend in immer dynamischer werdenden Märkten. Zukünftiger Erfolg hängt heute mehr denn je von der Geschwindigkeit und Anpassungsfähigkeit ab.
Unternehmen sollten sich kontinuierlich über die neuesten Entwicklungen und Best Practices in Bezug auf Cloud Governance informieren. Die Cloud-Landschaft entwickelt sich ständig weiter, und es ist wichtig, auf dem Laufenden zu bleiben, um Sicherheitslücken zu vermeiden und die Effizienz der Cloud-Nutzung zu maximieren.
Denn eine Cloud-Governance ist kein Projekt mit einem klar definierten Ende. Vielmehr ist sie als eine andauernde Reise zu betrachten.
Eine klare Regelung, kontinuierliche Überwachung, Zusammenarbeit und stetige Weiterbildung sind grundlegende Prinzipien, die Unternehmen bei der Navigation durch die Cloud Governance unterstützen können. Indem sie diese Prinzipien befolgen, können Unternehmen das volle Potenzial der Cloud nutzen und gleichzeitig Sicherheit und Compliance gewährleisten.
Bei Fragen, wie Sie Ihre Cloud-Governance am besten aufstellen, können Sie gerne unsere Experten kontaktieren.