182
Verfahren haben sich für das Online‐Banking als SMS‐TAN schon als sehr
praktikabel gezeigt.
Wer sich nicht früh genug um solche Themen kümmert, hat zu einem
späteren Zeitpunkt einen nicht unerheblichen Umstellungsaufwand und
riskiert sowohl Sicherheitsprobleme als auch unberechtigten Zugriff auf IT‐
Services, die zu unerwarteten Kosten führen können.
3.7.6
Cloud‐Controlling
Für Unternehmen die sich für den Einsatz von Cloud‐Computing entschieden
haben, ändert sich nicht nur ihre IT, sondern auch ihre Business‐Prozesse.
Gleichzeitig sind auch Änderungen im IT‐Controlling – hin zum Cloud‐
Controlling – sowie in den Kostenstrukturen mit zu berücksichtigen.
Nach der Umsetzung des Cloud‐Services und dessen Übernahme in einen
produktiven Betrieb sind u.a. folgende Themen relevant:
Support: Der Einsatz von Cloud‐Services bedeutet vorrangig eine
Änderung des Serviceprozesses. Diesbezüglich ist zu definieren, wer
Serviceanforderungen erfasst und wie sie erfasst und kommuniziert
sowie möglicherweise eskaliert werden. Die unterschiedlichen
Möglichkeiten des Supports wurden bereits in der Auswahl des
Cloud‐Services und des Cloud‐Anbieters geklärt und sind den
Anwendern zu kommunizieren.
Performance: Potenzielle Bottlenecks sollten einerseits durch den
Cloud‐Anbieter proaktiv kommuniziert und bei Bedarf durch
unternehmensinterne Performance‐Messungen kontrolliert werden.
Durch definierte Servicelevel‐Vereinbarungen ist in diesem Punkt der
Serviceverantwortliche gefordert, die Einhaltung der Performance‐
und Verfügbarkeitsgarantien zu verifizieren und auch mögliche
weitere Ressourcen zu skalieren.
Verfügbarkeit: Der Serviceanbieter wird in kontinuierlichem Zyklus
Patches und Updates zum Einsatz bringen. Die entsprechenden
Informationen müssen vom Serviceanbieter zur Verfügung gestellt
werden und sind vom Servicekunden mit dessen Updatezyklen in
Synchronisation zu bringen.
Die Information über die Einhaltung der geforderten SLAs und Eckwerte ist
in der Regel vom Cloud‐Anbieter zu liefern. Die Analyse und Kontrolle
obliegt dem Unternehmen selbst. Die jeweiligen Maßnahmen werden
