172
Auf lange Sicht kann man mit den hier gewonnenen Erfahrungen eine
weiterführende Planung zum Einsatz von Cloud‐Computing entwickeln.
Dabei werden die zunehmend auf Branchen‐ und Funktionsbereich
ausgerichteten Anwendungsbeispiele wichtige Orientierungen geben
können.
59
Risikomanagement
Der Einsatz von Cloud‐Services umfasst eine Reihe von Risiken, die über das
Risikopotenzial einer im Unternehmen betriebenen Anwendung
hinausgehen. Es ist daher wesentlich, dass vor der Auswahl, dem Einsatz und
dem Betrieb von Cloud‐Services eine Risikoanalyse für die konkrete Situation
des Unternehmens durchgeführt wird.
Die Risk Management Association (RMA) definiert gemäß ihren
„
Grundsätzen eines ordnungsgemäßen Risikomanagements“ (GoR) folgende
Hauptprozessschritte für den Risikomanagementprozess:
Risikoidentifikation: Die Chancen und Risiken müssen vollständig,
richtig, zeitgerecht und geordnet erfasst, beobachtet und
rückgemeldet werden.
Risikobewertung: Aus den erkannten Risiken werden zumindest die
existenzbedrohenden identifiziert und bewertet.
Risikobewältigung: Die richtigen Maßnahmen werden entschieden
und eingeleitet. Dies erfolgt zu einem Zeitpunkt, wo die
Gegensteuerung unter Berücksichtigung der Verzögerungen noch
schnell genug stattfindet.
Risikodokumentation und Berichtswesen: Die identifizierten,
bewerteten und mit Maßnahmen versehenen Risiken sind
nachvollziehbar zu dokumentieren und zu berichten.
Bei der Risikobewältigung unterscheidet man Maßnahmen zur Vermeidung
des Eintretens von Risiken, Maßnahmen zur Reduktion der
Eintrittswahrscheinlichkeit eines Risikos und Maßnahmen zur Reduktion des
Schadenspotenzials eines Risikos.
Wesentlich für ein effektives Risikomanagement ist, dass es nicht nur zu
Beginn, sondern regelmäßig auch während der Nutzung des Cloud‐Services
59
Weitere Informationen finden sich in der Webedition des Buches unter
‐
migration.eu.
