Cloud Compliance

Cloud Computing , die Verfügbarkeit von Standard-IT-Ressourcen über das Internet in einer nutzungsabhängigen Bezahlung kann Kosten senken – das hört sich zunächst verlockend an. Wie sich „in der Wolke“ Compliance-Anforderungen (zb. SOX) erfüllen lassen, ist aber oft unklar. Viele Herausforderungen werden den IT-Verantwortlichen  erst bewusst, wenn sie über die ersten Tests hinaus gehen und erkennen, was unternehmenskritsche Anwendungen und Daten "im Netz" bedeuten. Neben den eigentlichen unternehmensinternen und gesetzlichen Vorgaben, sollte auch genau überlegt werden, welche Anwendungen aus wirtschaftlichen und technischen Gründen überhaupt für die Cloud in Frage kommen, möglicherweise eignen sich bestimmte Daten nicht fürs Cloud Computing, auch wenn es finanziell attraktiv erscheint.

In jeder Minute, in der outgesourcte Services nicht zur Verfügung stehen, besteht das Risiko dass sich Geschäftsprozesse verzögern oder sogar ganz ausfallen. Darüber hinaus stellt die Auslagerung von personenbezogener Daten in die Cloud ein zusätzliches Risiko dar. Für die neue Form des „Auslagerns“ sind die Anforderungen zur Einhaltung von Compliance-Vorgaben weit höher als bei Outsourcing, Offshoring oder Managed Services. Der Auftraggeber haftet persönlich wenn er nicht weiß von wem, an welchem Ort und auf welche Weise die Daten verarbeitet werden. Die großen Cloud-Computing-Anbieter sind fast ausnahmslos international arbeitende Unternehmen und ein wesentlicher Grund für die kostengünstigen Bereitstellungen liegt eben in der globalen Sourcing-Strategie, dies bedeutet, dass sich IT-Governance und Legal-Compliance weiter zur Cloud-Governance und Global-Provider-Compliance entwickeln.

Wir unterstützen Sie bei der Definition und Ausarbeitung der vertraglichen Rahmenbedingungen (SLA`s) wie z.B. Reaktions- und Ausfallzeiten, um die Zuverlässigkeit eingekaufter Services zu beurteilen und potenzielle Risiken zu minimieren. Durch Integration von Cloud Services in bestehende Strukturen und Abläufe unter Einhaltung gültiger Regularien wird ein reibungsloser und compliance konformer Wechsel in die Cloud sichergestellt.

 Ein durchgängiges Cloud-Compliance Konzept, individuell angepasst an die Bedürfnisse und Anforderungen Ihres Unternehmens ermöglicht Ihnen und ihrem Unternehmen die Einhaltung von Sicherheitsstandards und regulativer bzw. rechtlicher Vorgaben (Audits). Managementanforderungen wie Kostensenkung im IT-Bereich und Maximierung des geschäftlichen Nutzens werden erfüllt, Compliance-Standards gezielt abgedeckt.