businesscontinuïteit en cloud computing, gaat dat samen? - alfred de jong - cloud xperience
TRANSCRIPT
Business Continuïteit en Cloud Computing
gaat dat samen?Alfred de JongPrincipal Consultant
Practice Leader Architectuur & Innovatie
2
Introductie Quint Wellington Redwood Onafhankelijk Management Adviesbureau
Opgericht in 1992 in Nederland
Meer dan 15 jaar ervaring op het gebied van IT Service management en Sourcing
Diepgaande kennis en inzicht in de IT and Sourcing markt, verkregen door continue marktonderzoek en een langdurige relatie met leveranciers
Dienstverlening wereldwijd, regionaal & lokaal vanuit 19 kantoren op vier continenten
Quint’s dienstverlening is gericht op alle aspecten van ICT organisaties versterkt door best practices
3
IT PlanningIT Planning ArchitectureArchitecture SourcingSourcing
FinanceFinance SecuritySecurity ComplianceCompliance
Strategy & Control
RequirementRequirement ProjectProject AcceptanceAcceptance
Innovation
Project PortfolioProject Portfolio
Demand
Business CaseBusiness Case
Service PortfolioService Portfolio
Service RequestService Request
ProcurementProcurement
Supply
ContractContract
CostCost
PerformancePerformance
SupportSupport OperationOperation
Run
Business PlanBusiness Plan
ProcessProcess
InformationInformation
FunctionalityFunctionality
Delivery PlanDelivery Plan
DesignDesign
TestTest
ServiceService
BuildBuild
DeliveryDelivery
Business
Alignment Domain IT DomainBusiness Domain
IT
Change
Service Strategy
Goals & Results
Reduce lost production
hours due to IT
Improve Time to Market
Improve relationship
Business and IT
Improve anticipation of
future developments
ITIL Processes
Management of Change
Realized Goals & Results Dashboard
Communication with stakeholders
Internal Communication
ACTION CYCLECONTENTEXECUTION
QUARTERLY
BI-WEEKLY
BI-WEEKLY
BI-WEEKLY
Project
Start-Up
MOC
Preparation
Advanced
Control
Week - IIPerformance Improvement
Information Management
• Strategy• Design• Improvement• Audit• Training
Best Practice: Frameworks: BiSL, QIM™, CobiT
Architecture & Innovation
• Strategy• Assessments• Second opinions• Coaching• Training
Sourcing
• Strategy• Selection• Contracting• Transition• Mediation• Training
Best Practice Frameworks: eSCM, Sourcing Phase Model™
Demand Supply Governance
• Strategy• Assessment• Design• Improvement• Co-sourcing• Training
Best Practice: Frameworks: CobiT, VAL-IT DSGF™
IT Performance & Quality
• Strategy• Assessment• Design• Improvement• Audit• Training
Best Practice: Frameworks: ITIL, ISO/IEC20000, IPW™
Best Practice:Frameworks: TOGAF, QIA™, IAF
What is going on….. ?
De Cloud is ‘here to stay’ (de hype voorbij) zie ondermeer de enorme
investeringen in datacentra. Maar levert nog veel vragen en onduidelijkheden op
door ondermeer het ontbreken van kennis en praktijkervaringen.
• De Cloud is een ontwikkeling die een enorme impact zal hebben op de ICT branche
in de volle breedte, op het gebied van gebruikers, organisatie en leveranciers.
• Consumenten zijn een stap verder dan bedrijven in gebruik. Privé gebruikers
maken al massaal bewust/onbewust gebruik van Cloud faciliteiten.
• Medewerkers binnen een diversiteit aan bedrijven maken ook al vaak onbewust
gebruik van Cloud diensten zonder dat hier regels aan gebonden zijn.
• Duidelijk is dat de behoefte aan standaardisatie en flexibiliteit groot is en kosten
reductie een belangrijke drijfveer blijft.
5
Maar…..‘Waarom zou je hier dan toch omheen willen?’
Arguments Percentage
Lack of knowledge 18.5%
Level of security offered 31.4%
Privacy of data 42.5%
Do not want to share systems with other companies (multi-tenancy) 20.3%
Does not comply with applicable laws & regulations 14.8%
Lack of laws & regulations 27.7%
Service levels offered not adapted to needs 16.6%
Insufficient possibilities for parameterization or customization 16.6%
Uncapable to govern it yourself 18.5%
Our current environment is not suitable 22.2%
Not invented here 1.8%
Lack of standards 14.8%
Fear of vendor dependency (vendor lock in) 33.3%
Limits innovation 5.5%
Need to upgrade network capacity 12.9%
Need to invest in application delivery / network traffic management 1.8%
Other 20.3%
Source: Cloud Computing research in the Netherlands (Quint Wellington Redwood, CloudWorks Magazine, Hogan Lovells)
Wat doen bedrijven op dit moment?
8
Source: Cloud Computing research in the Netherlands (Quint Wellington Redwood, CloudWorks Magazine, Hogan Lovells)
En toch is de interesse in de Cloud groot!De beloftes die interessant zijn……
9
Arguments Percentage
Part of business strategy (core competences) 45.2%
Cost reduction and –flexibility 60.3%
Scalability 56.6%
Phasing out legacy 5.6%
Prevention of long term migration projects 9.4%
Simplifying hardware and software maintenance 47.1%
Lack of knowledge / lack of staff (aging) 13.2%
Organizing continuity/ disaster recovery 20.7%
Corporate social responsibility (green IT) 7.5%
Other 15.0%
Source: Cloud Computing research in the Netherlands (Quint Wellington Redwood, CloudWorks Magazine, Hogan Lovells)
Een praktijk situatie……..
10
SaaS Leverancier BSaaS Leverancier A
2-Way Data
Synchronization
Klant omgeving
Welke aspecten zijn van belang?
Strategisch:Welke keuzes moeten we overwegen en welke impact heeft
dit op de bedrijfsvoering en continuïteit waarborging?
Organisatorisch:Wat moeten we wellicht anders gaan organiseren om
business continuïteit te kunnen blijven garanderen?
Contractueel: Op welke onderdelen is het contracteren van Cloud diensten
anders en wat blijft het ongewijzigd t.o.v. de actuele contracten?
11
Strategische en organisatorische overwegingen
Strategisch: Inzicht creëren op basis van een risico en maatregelen analyse
Inzicht in het Architectuur landschap en inzicht in de integratie laag van de services en business applicaties (zie klant case voorbeeld)
Security en Government regulations (compliancy)
Keuze voor Cloud diensten brengt ook de keuze voor standaardisatie met zich mee
Keuzes met betrekking tot één of meerdere Cloud leveranciers
Organisatorisch: Regie houden over de keten (Demand & Supply)
Afhankelijk van de Cloud variant is er wel/beperkt/geen contact met de leverancier
Aanbod richting gebruikers (self service portal en diensten catalogus)
Inrichting Helpdesk functie omgang met incidenten
Intern en extern te hanteren kosten/doorbelasting modellen
12
Contractuele overwegingenWat is er anders bij contractering van Cloud diensten?
Contractueel: Cloud diensten worden ingepast in het palet van in- en uit te besteden diensten.
De wijze van integratie van de Cloud diensten (private, public, hybride) en de gekozen Cloud dienstverleningsmodellen (SaaS, PaaS en IaaS) kennen hun specifieke juridische aandachtspunten.
Je moet als klant explicieter kunnen aangeven wat voor diensten je wilt afnemen
Het aanbod in verschillende afname/afrekenmodellen is navenant, hoe krijg je inzicht
Het risico op vendor locking gegeven het gebruik van “proprietary” standaarden
De maakbaarheid van de service levels en contracten (maatwerk versus standaard contracten)
De Due Diligence voor daadwerkelijke contractering: Toets met een pilot, of de dienst ook echt werkt, de migratiestrategie de juiste is en check of de tariefstrategie van de Cloud leverancier werkt voor de business
13
ContracteringWat zal niet veranderen?
Contractueel: De selectie van mogelijke Cloud diensten en –leveranciers verschilt in de kern niet van
de aanpak van meer traditionele uitbestedingen
Enterprise architectuur toepassen als richtinggevend kader
Borging van Cloud computing in de Sourcing Strategie
Multidisciplinaire aanpak, inzicht hebben in financiën, HRM, services, legal, architectuur en governance aspecten blijft noodzakelijk
Regievoering blijft noodzakelijk
Business case wenselijk om toegevoegde waarde te expliciteren
Je moet als organisatie inzicht hebben en houden over de leveringsketen
De af te sluiten contracten moeten een weergave zijn van de business continuïteit behoeftes en uitgangspunten
14