05.12.2014 Strategischer Beratungsansatz

Cloud Computing – mit Sicherheit zum Erfolg

Cloud Computing bietet Chancen, Geschäftsprozesse flexibler und kostengünstiger abzuwickeln als durch den IT-Betrieb im eigenen Haus oder beim klassischen IT-Outsourcing.

Dank Cloud Computing wird flexibles und mobiles Arbeiten möglich.

Gleichzeitig ergeben sich durch Geschäftstransformationen in Richtung Cloud Computing neue Risiken; bekannte Risiken müssen neu bewertet und die Ergebnisse dokumentiert werden – dies ist sogar im Einzelfall per Gesetz geregelt. Strategische Beratungsunternehmen wie Seven Principles können bei der Umsetzung helfen und für entsprechende Transparenz sorgen.

Dabei können Unternehmen mehrfach Cloud Computing profitieren: Investitionen in Soft- und Hardware entfallen und um Wartung und Updates kümmert sich ein Dienstleister. Zudem steigt die Flexibilität beispielsweise im Bereich Software as a Service (SaaS): Lösungen wie Salesforce oder Microsoft Office 365 lassen sich nach Bedarf mieten. Diese Chance nutzen Unternehmen zunehmend, um sich auf ihr Kerngeschäft zu konzentrieren.

Keine Kompromisse bei der Datensicherheit

Aktuelle Enthüllungen um Wirtschaftsspionage sorgen für große Verunsicherung, schärfen aber auch das Bewusstsein dafür, dass vor allem bei der Nutzung von Cloud-Angeboten sehr sorgsam mit den Daten umgegangen werden muss. Wenn Daten nicht mehr unternehmensintern auf einem Server liegen, sondern in einer cloud-basierten Lösung gespeichert werden, müssen zahlreiche Fragen geklärt werden: Unter welchen Voraussetzungen dürfen und können Daten überhaupt in die Cloud? Welche Anforderungen stellt der Gesetzgeber, beispielsweise hinsichtlich datenschutzrechtlicher Vorgaben? Wohin „verschwinden“ die Daten eigentlich, wer kann darauf zugreifen und wie sicher sind sie überhaupt abgelegt? Ein wesentlicher Anlass für eine professionelle Beratungsunterstützung ist die Komplexität und stetige Änderung der gesetzlichen und internen Vorgaben (Compliance). Es ergeben sich Abhängigkeiten und Anforderungskonflikte aus unterschiedlichen Regelwerken. Die Verantwortung für die Einhaltung dieser Vorgaben lässt sich nur teilweise delegieren – und mögliche Haftungsregularien sollen dem Kunden genau bekannt und entsprechend vertraglich geregelt sein.

Obwohl es leicht zu einem Generalverdacht kommen kann, sind nicht alle Cloud-Dienste unsicher. Es kommt vielmehr darauf an, die geeigneten Anbieter und Lösungen auszuwählen sowie den jeweiligen Schutzbedarf der Daten, die ausgelagert werden sollen, zu berücksichtigen. Kostenersparnisse können somit durchaus mit einem hohen Sicherheitsbedürfnis in Einklang gebracht werden.

Beratung als Lösungsansatz

Neben der Datensicherheit ergeben sich auch aus fachlicher und organisatorischer Perspektive Herausforderungen an Unternehmen, die Cloud Computing nutzen möchten. Schließlich werden durch die Einführung von Cloud-Lösungen möglicherweise sogar neue unternehmensinterne Prozesse ermöglicht, die sich auf die Art der Zusammenarbeit auswirken und zu erheblichen Effizienzsteigerungen führen können. IT-Dienstleister wie Seven Principles wollen in einem strukturierten Ansatz herstellerunabhängige Beratung anbieten. Bereits die Frage, welche Art von Cloud von welchem Anbieter eine sinnvolle Lösung ist, und welche Teile des IT-Betriebes bzw. welche Geschäftsprozesse ausgelagert werden sollen, kann individuell beantwortet werden. Dabei begleiten die Berater den Prozess der Einführung von der ersten Risikoanalyse bis zur Implementierung der Lösungen. Desweiteren sorgen nach der Umsetzung kontinuierliche Sicherheitschecks für die Einhaltung der Standards.