Was sind Cloud Governance, Cloud Compliance und Cloud Management?

Cloud Governance ist die Zusammenstellung von Entscheidungsgegenständen, Entscheidungsgremien, Verantwortlichkeiten, Entscheidungsfindungsarten und Kontrollfunktionen, die ein Unternehmen für notwendig befindet, um sinnvolle und zweckdienliche Cloud Compliance und Cloud Management herbeizuführen.Dazu müssen Komitees, Ausschüsse, Gremien und Linienfunktionen festgelegt werden, um einheitliche und konforme Cloud-Entscheidungen zu ermöglichen. Es gibt jedoch erhebliche Varianz bezüglich des thematischen Fokus sowie bezüglich der Entscheidungsorte, Intervalle, Eskalationen und der Dokumentation zwischen unterschiedlichen Governance-Stellen. Oftmals müssen Datenkontrolle, Datenschutz und Informationssicherheit nicht verhandelbaren, zentral festgelegten Standards entsprechen, während das Kostenmanagement bei der am Tagesgeschäft ausgerichteten IT-Funktion auf der Spartenebene stattfindet. Selbstverständlich sind viele Aspekte der Cloud Governance aus dem Bereich der IT Governance entlehnt, doch die beim Einsatz von Cloud-Diensten inhärenten Risiken erfordern eine Überprüfung und eventuelle Ergänzung des etablierten Rahmens der IT Governance.

Cloud Compliance schafft einheitliche Bedingungen für die nachfrage- und angebotsseitige Qualifizierung jedes potenziellen Cloud-Anwendungsfalls. Dies ermöglicht fundierte Entscheidungsfindung und sorgfältige Dokumentation durch heterogene Expertenteams, wodurch in der Frühphase der Cloud-Migration unsichtbare Effizienz geschaffen wird. Dadurch können Unternehmen leichter erkennen, welche Arten von Diensten sie benötigen bzw. wollen, ob es überhaupt Cloud-Dienste sein müssen, und welche Erfordernisse damit einhergehen. Im Prinzip wird so der Rahmen für die Cloud-Migration auf der Management-Ebene abgesteckt, bevor der eigentliche Übergang stattfindet. Ihre normativen Aspekte sowie ihre Qualität als prüffähige Art der Risikokontrolle machen Cloud Compliance zu einem essenziellen Element der Cloud Governance.

Cloud Management beschäftigt sich mit tagesgeschäftlichen Aktivitäten, die im Zusammenhang mit jedem Cloud-Dienst durchgeführt werden müssen. Das Spektrum der Cloud-Management-Tätigkeiten ist breit und reicht von SLA-Monitoring über Lizenzmanagement, Störungs-/Problem-/Ereignismanagement, Zugangs- und Identitätsmanagement bis zum Backup- und Wiederherstellungsmanagement sowie etlichen weiteren Aspekten.

Dr. Tobias Höllwarth
Präsident von EuroCloud Europe
Mitglied des FIC Advisory Board
Partner bei Sourcing-International