Business Continuïteit en Cloud Computing

gaat dat samen?Alfred de JongPrincipal Consultant

Practice Leader Architectuur & Innovatie

2

Introductie Quint Wellington Redwood Onafhankelijk Management Adviesbureau

Opgericht in 1992 in Nederland

Meer dan 15 jaar ervaring op het gebied van IT Service management en Sourcing

Diepgaande kennis en inzicht in de IT and Sourcing markt, verkregen door continue marktonderzoek en een langdurige relatie met leveranciers

Dienstverlening wereldwijd, regionaal & lokaal vanuit 19 kantoren op vier continenten

Quint’s dienstverlening is gericht op alle aspecten van ICT organisaties versterkt door best practices

3

IT PlanningIT Planning ArchitectureArchitecture SourcingSourcing

FinanceFinance SecuritySecurity ComplianceCompliance

Strategy & Control

RequirementRequirement ProjectProject AcceptanceAcceptance

Innovation

Project PortfolioProject Portfolio

Demand

Business CaseBusiness Case

Service PortfolioService Portfolio

Service RequestService Request

ProcurementProcurement

Supply

ContractContract

CostCost

PerformancePerformance

SupportSupport OperationOperation

Run

Business PlanBusiness Plan

ProcessProcess

InformationInformation

FunctionalityFunctionality

Delivery PlanDelivery Plan

DesignDesign

TestTest

ServiceService

BuildBuild

DeliveryDelivery

Business

Alignment Domain IT DomainBusiness Domain

IT

Change

Service Strategy

Goals & Results

Reduce lost production

hours due to IT

Improve Time to Market

Improve relationship

Business and IT

Improve anticipation of

future developments

ITIL Processes

Management of Change

Realized Goals & Results Dashboard

Communication with stakeholders

Internal Communication

ACTION CYCLECONTENTEXECUTION

QUARTERLY

BI-WEEKLY

BI-WEEKLY

BI-WEEKLY

Project

Start-Up

MOC

Preparation

Advanced

Control

Week - IIPerformance Improvement

Information Management

• Strategy• Design• Improvement• Audit• Training

Best Practice: Frameworks: BiSL, QIM™, CobiT

Architecture & Innovation

• Strategy• Assessments• Second opinions• Coaching• Training

Sourcing

• Strategy• Selection• Contracting• Transition• Mediation• Training

Best Practice Frameworks: eSCM, Sourcing Phase Model™

Demand Supply Governance

• Strategy• Assessment• Design• Improvement• Co-sourcing• Training

Best Practice: Frameworks: CobiT, VAL-IT DSGF™

IT Performance & Quality

• Strategy• Assessment• Design• Improvement• Audit• Training

Best Practice: Frameworks: ITIL, ISO/IEC20000, IPW™

Best Practice:Frameworks: TOGAF, QIA™, IAF

De kernvraag voor deze presentatie is:

4

Business Continuïteit en Cloud Computing

gaat dat samen?

What is going on….. ?

De Cloud is ‘here to stay’ (de hype voorbij) zie ondermeer de enorme

investeringen in datacentra. Maar levert nog veel vragen en onduidelijkheden op

door ondermeer het ontbreken van kennis en praktijkervaringen.

• De Cloud is een ontwikkeling die een enorme impact zal hebben op de ICT branche

in de volle breedte, op het gebied van gebruikers, organisatie en leveranciers.

• Consumenten zijn een stap verder dan bedrijven in gebruik. Privé gebruikers

maken al massaal bewust/onbewust gebruik van Cloud faciliteiten.

• Medewerkers binnen een diversiteit aan bedrijven maken ook al vaak onbewust

gebruik van Cloud diensten zonder dat hier regels aan gebonden zijn.

• Duidelijk is dat de behoefte aan standaardisatie en flexibiliteit groot is en kosten

reductie een belangrijke drijfveer blijft.

5

Maar…..‘Waarom zou je hier dan toch omheen willen?’

Arguments Percentage

Lack of knowledge 18.5%

Level of security offered 31.4%

Privacy of data 42.5%

Do not want to share systems with other companies (multi-tenancy) 20.3%

Does not comply with applicable laws & regulations 14.8%

Lack of laws & regulations 27.7%

Service levels offered not adapted to needs 16.6%

Insufficient possibilities for parameterization or customization 16.6%

Uncapable to govern it yourself 18.5%

Our current environment is not suitable 22.2%

Not invented here 1.8%

Lack of standards 14.8%

Fear of vendor dependency (vendor lock in) 33.3%

Limits innovation 5.5%

Need to upgrade network capacity 12.9%

Need to invest in application delivery / network traffic management 1.8%

Other 20.3%

Source: Cloud Computing research in the Netherlands (Quint Wellington Redwood, CloudWorks Magazine, Hogan Lovells)

Wat niet echt helpt zijn berichten als……

7

Wat doen bedrijven op dit moment?

8

Source: Cloud Computing research in the Netherlands (Quint Wellington Redwood, CloudWorks Magazine, Hogan Lovells)

En toch is de interesse in de Cloud groot!De beloftes die interessant zijn……

9

Arguments Percentage

Part of business strategy (core competences) 45.2%

Cost reduction and –flexibility 60.3%

Scalability 56.6%

Phasing out legacy 5.6%

Prevention of long term migration projects 9.4%

Simplifying hardware and software maintenance 47.1%

Lack of knowledge / lack of staff (aging) 13.2%

Organizing continuity/ disaster recovery 20.7%

Corporate social responsibility (green IT) 7.5%

Other 15.0%

Source: Cloud Computing research in the Netherlands (Quint Wellington Redwood, CloudWorks Magazine, Hogan Lovells)

Een praktijk situatie……..

10

SaaS Leverancier BSaaS Leverancier A

2-Way Data

Synchronization

Klant omgeving

Welke aspecten zijn van belang?

Strategisch:Welke keuzes moeten we overwegen en welke impact heeft

dit op de bedrijfsvoering en continuïteit waarborging?

Organisatorisch:Wat moeten we wellicht anders gaan organiseren om

business continuïteit te kunnen blijven garanderen?

Contractueel: Op welke onderdelen is het contracteren van Cloud diensten

anders en wat blijft het ongewijzigd t.o.v. de actuele contracten?

11

Strategische en organisatorische overwegingen

Strategisch: Inzicht creëren op basis van een risico en maatregelen analyse

Inzicht in het Architectuur landschap en inzicht in de integratie laag van de services en business applicaties (zie klant case voorbeeld)

Security en Government regulations (compliancy)

Keuze voor Cloud diensten brengt ook de keuze voor standaardisatie met zich mee

Keuzes met betrekking tot één of meerdere Cloud leveranciers

Organisatorisch: Regie houden over de keten (Demand & Supply)

Afhankelijk van de Cloud variant is er wel/beperkt/geen contact met de leverancier

Aanbod richting gebruikers (self service portal en diensten catalogus)

Inrichting Helpdesk functie omgang met incidenten

Intern en extern te hanteren kosten/doorbelasting modellen

12

Contractuele overwegingenWat is er anders bij contractering van Cloud diensten?

Contractueel: Cloud diensten worden ingepast in het palet van in- en uit te besteden diensten.

De wijze van integratie van de Cloud diensten (private, public, hybride) en de gekozen Cloud dienstverleningsmodellen (SaaS, PaaS en IaaS) kennen hun specifieke juridische aandachtspunten.

Je moet als klant explicieter kunnen aangeven wat voor diensten je wilt afnemen

Het aanbod in verschillende afname/afrekenmodellen is navenant, hoe krijg je inzicht

Het risico op vendor locking gegeven het gebruik van “proprietary” standaarden

De maakbaarheid van de service levels en contracten (maatwerk versus standaard contracten)

De Due Diligence voor daadwerkelijke contractering: Toets met een pilot, of de dienst ook echt werkt, de migratiestrategie de juiste is en check of de tariefstrategie van de Cloud leverancier werkt voor de business

13

ContracteringWat zal niet veranderen?

Contractueel: De selectie van mogelijke Cloud diensten en –leveranciers verschilt in de kern niet van

de aanpak van meer traditionele uitbestedingen

Enterprise architectuur toepassen als richtinggevend kader

Borging van Cloud computing in de Sourcing Strategie

Multidisciplinaire aanpak, inzicht hebben in financiën, HRM, services, legal, architectuur en governance aspecten blijft noodzakelijk

Regievoering blijft noodzakelijk

Business case wenselijk om toegevoegde waarde te expliciteren

Je moet als organisatie inzicht hebben en houden over de leveringsketen

De af te sluiten contracten moeten een weergave zijn van de business continuïteit behoeftes en uitgangspunten

14

Antwoord op de Kernvraag

15

Business Continuïteit en Cloud Computinggaan hand in hand…….

Je zult als klant voorzorgsmaatregelen moeten treffen op strategisch, organisatorisch en contractueel niveau, om de juiste

keuzes te kunnen maken en business continuïteit te kunnen garanderen