Allzeit bereit? Die fünf Dimensionen der Cloud Readiness

Cloud Readiness Assessment gibt Aufschluss

Eine Kreditkarte reicht. Mehr braucht es nicht, um Cloud-Dienste einzukaufen – auch für Unternehmenszwecke. Kein Wunder, dass gerade Fachabteilungen in Versuchung geraten, solche Services ohne umfangreiche Evaluationen und damit ohne Zeitverzug einzuführen. Das passt durchaus zum Ruf nach Agilität: Funktion und ein schnelles Ergebnis stehen im Vordergrund. Dass damit eine ganze IT-Systemlandschaft aus den Fugen geraten kann und eine neue Form der "Schatten-IT" entsteht, ist den Schnellbeschaffern in der Regel nicht bewusst.

Der Ruf nach einer übergreifenden Cloud-Strategie von Unternehmen kommt also nicht von ungefähr. Denn natürlich sollen die Fachabteilungen alle Lösungen nutzen können – wenn sie denn einen Mehrwert bieten – und so die Wettbewerbsfähigkeit des Unternehmens sichern. Aber nicht um den Preis einer nur schwer beherrschbaren IT-Landschaft (und zum Beispiel daraus entstehenden Compliance-Problemen).
Daher sollten Unternehmen sich frühzeitig Gedanken machen, welche Applikationen und Workloads sie warum in die Cloud schieben sollen. Wichtig ist dabei auch, ein möglichst standardisiertes Vorgehen zu entwickeln, wie potenzielle "Cloud-Kandidaten" (= Applikationen und Workloads) in der Applikations- und Infrastrukturlandschaft des Unternehmens identifiziert und auf ihre "Cloud-Lauffähigkeit" überprüft werden können.

Standortbestimmung gefordert

Vor der flächendeckenden Cloud-Einführung ist es sinnvoll, eine Standortbestimmung durchzuführen, um zu sehen, wie weit das Unternehmen bereits vorbereitet ist für die Einführung von Cloud-Diensten. Das ergibt auch dann Sinn, wenn erste SaaS-Lösungen (wie Office 365 oder Salesforce) bereits im Einsatz sind. Dieses Assessment dient dann auch dazu, Stärken und Schwächen zu identifizieren und Handlungsempfehlungen abzuleiten. Fünf Punkte sind unbedingt zu prüfen:

• Strategie: Hat sich das Unternehmen bereits gefragt, welchen Mehrwert es sich von der Cloud erhofft, und wie werden diese Überlegungen kommuniziert? Wie will das Unternehmen Cloud-Dienste nutzen, und welche Rahmenbedingungen gibt es dafür vor? Hat das Unternehmen eine klare Perspektive für die künftige Nutzung der Cloud?
• Architektur & Technik: Sind die technischen Voraussetzungen für die Einführung der Cloud gegeben? Hat das Unternehmen eine fundierte Schätzung zur benötigten Bandbreite? Sind potenzielle Cloud-Migrations-Szenarien (Rehost, Rebuild, Replace) erkannt, ist deren Umsetzung verifiziert? Ist in diesem Zusammenhang ein Prüfschema etabliert, um möglichst standardisiert vorgehen und Erfahrungen konservieren zu können?
• Organisation: Die Cloud weist viele Unterschiede zu traditioneller IT auf. Auch Rollen und Prozesse differieren markant. Hat sich das Unternehmen damit beschäftigt? Sind die benötigten Rollen und Prozesse definiert, die Qualifikationen und Skills vorhanden, oder gibt es Planungen, wie diese aufgebaut werden? Wie werden den Fachbereichen Cloud-Dienste bereitgestellt, wie werden Kosten verursachungsgerecht verteilt? Ist geklärt, in wessen Verantwortung der Betrieb der Cloud-Umgebung fällt? Ist ein Fremdbetrieb vorgesehen, und gibt es dafür eine Sourcing-Strategie?
• Compliance: In der Cloud werden mitunter sensible Unternehmensdaten ausgelagert – sind Anforderungen an IT-Security und Datenschutz bedacht? Ist dem Unternehmen bewusst, dass nicht alle Lizenzen ohne Weiteres in der Cloud verwendet werden können? Wie werden die potenziell mit der Cloud-Nutzung verbundenen Risiken mitigiert?
• End-User-Experience: Wie werden Fachbereiche eingebunden? Wie kann der Self-Service-Charakter der Cloud an Fachbereiche weitergegeben werden? Gibt es eine definierte Feedback-Schleife, um aus den Erfahrungen lernen und mit der nächsten Cloud-Einführung besser werden zu können?

In der Regel haben Unternehmen intern noch nicht ausreichendes Know-how, um die Cloud Readiness zu bewerten und sie auf- und auszubauen. Anbieter- und Hersteller-neutrale Cloud Readiness Assessments und Best Practices als Bewertungsmaßstab können hier helfen, die "blinden Flecke" ausfindig zu machen und auszumerzen.