Der CIO als Vermittler der Cloud

Vergleicht man die drei Ausprägungsformen, zeigt sich nach unserer Einschätzung, dass gerade die Private-Cloud mit den Sicherheitsbedürftnissen am ehesten vereinbar ist. Obwohl sich mit der Private Cloud oftmals Sicherheitsrisiken minimieren lassen und auch strenge Anforderungen umsetzbar sind, stößt diese Idee gerade bei Entscheidungsträgern außerhalb der IT immer wieder auf Widerstände.

Diese gründen sich zumeist auf Vorurteile, die durch negative Pressemeldungen sowie durch die pure Komplexität des Themas getrieben werden. Für CIOs bedeutet dies vor allem, Aufklärungsarbeit gegenüber ihren Kunden, also dem Business zu leisten, um so die Akzeptanz zu stärken. Um dies zu erreichen, muss er auf die konkreten Chancen und Risiken einer Cloud-Lösung im Unternehmen hinweisen.

Hierfür eignet sich eine Entscheidungsvorlage auf Basis eines Risk-Mitigation-Katalogs. Das Hauptaugenmerk dieses Katalogs liegt dabei auf den unternehmenseigenen Anforderungen bezüglich einer Cloud-Strategie. Diesen Anforderungen müssen anschließend konkrete Lösungsstrategien gegenübergestellt werden. Auf Basis dieser Informationen lässt sich eine Entscheidung, welche Cloud-Form für das jeweilige Unternehmen am geeignetsten ist, leichter treffen. Dadurch kann eine solche Entscheidungsvorlage auch als Ableitung konkreter Handlungsempfehlungen zur zielgerichteten Gestaltung der Realität gesehen werden.

Ebenso erhöht die konkrete Gegenüberstellung von Risiken und Maßnahmen die Akzeptanz des Business gegenüber einer Cloud-Strategie. Um eine solche Gegenüberstellung durchführen zu können, bedarf es aber eines umfassenden, transparenten Einblicks in die Leistungsbündel der Anbieterunternehmen. Die Grafik "CIO Entscheidungsgrundlage" dient hierbei als Vorschlag für die Erstellung einer zweckdienlichen Entscheidungsvorlage.

Fazit

Cloud Computing ist sicherlich nicht die Neuentdeckung des Rades aus Sicht der IT, sondern vielmehr ein weiterer Schritt im Umfeld des IT-Outsourcing. CIOs sollten das Für und Wider gut abwägen und versuchen interne Ressentiments gezielt aufzulösen. Eine fundierte Analyse der unternehmenseigenen Cloud-Anforderungen ist dabei genauso unumgänglich wie das Vorhandensein transparenter Lösungsstrategien seitens der Anbieter.

Sebastian Paas ist Partner bei KPMG im Bereich Performance & Technology.