143
}
3.15
Vorbereitung des Vertrages
3.15.1
Auswahl der Dienste
So, wie Cloud-Angebote modular und skalierbar sind, so ist auch der Gang in
die Cloud für ein Unternehmen keine Alles oder Nichts-Entscheidung.
Gerade wenn Unsicherheiten bestehen, ob Cloud-Computing für das eigene
Unternehmen die richtige Technologie ist und die erhofften Vorteile bringt,
ist es von Vorteil, lediglich einen beschränkten Teil der potenziellen in der
Cloud abwickelbaren Dienste auszulagern, um Erfahrungen mit Cloud-
Computing zu sammeln und auf diesen fußend die weitere Strategie
festsetzen zu können.
Separate Abteilungen oder Aufgabenbereiche helfen dabei, potenzielle
Dienste zu erkennen, die mit keinem oder keinem nennenswerten Eingriff in
die sonstige technische Infrastruktur des Unternehmens ausgelagert werden
könnten. Dabei muss immer im Auge behalten werden, dass nicht nur
Software, sondern auch Datenbanken oder Infrastruktur in die Cloud
ausgelagert bzw. durch Cloud-Dienste ersetzt werden können.
Anbieten würden sich beispielsweise bisher auf den eigenen Servern zur
Verfügung gestellte Datenbanken und Applikationen für
Außendienstmitarbeiter. Für diese wäre die Umstellung minimal, wenn
überhaupt spürbar, nachdem sie schon bisher von Orten außerhalb des
Unternehmens auf die Daten zugegriffen haben. Gleichzeitig würde nicht
nur Speicherplatz und mitunter Hardware, sondern insbesondere
Datenverkehr zwischen den eigenen Servern und den
Außendienstmitarbeitern eingespart werden.
Nachdem die in Frage kommenden Cloud-Dienste feststehen, wird die
Auswahl oft um jene Dienste bereinigt, für die man als sensibel angesehene
Daten übertragen müsste. Hier sollten die eigenen Anwendungen und Daten
kritisch auf ihre tatsächliche geschäftliche Sensibilität hinterfragt werden. So
wird der E-Mail-Verkehr beispielsweise als allgemein sensibel beurteilt, da er
Geschäftsdaten enthält. Bei genauerer Betrachtung trifft dies üblicherweise
jedoch nur auf einen geringen Teil der E-Mails wirklich zu. Erst auf
Grundlage dieser verfeinerten Risikoabschätzung kann beurteilt werden, ob
die Nutzung von Cloud-Diensten im Einzelfall überlegenswert ist oder nicht.
Bei bestimmten Berufsgruppen kann natürlich jegliche Verknüpfung von
Daten sensibel sein (siehe Abschnitt 3.10).
Bei Daten, die vertraglich oder rechtlich als sensibel eingestuft werden, ist
hingegen nicht mehr die eigene Einschätzung ausschlaggebend, sondern es
