Inhouse-Seminare und Webinare zu Cloud

Während sich der Cloud-Markt unaufhaltsam weiterentwickelt, stehen viele Unternehmen bei Fragen der Strategie, Integration von Cloud-Services und Governance noch am Anfang. Geht es dir und deinem Team genauso? Möchtet ihr einen Überblick über die Einordnung von Cloud-Lösungen und den Cloud-Markt gewinnen? Mit diesem Inhouse-Seminar bzw. Webinar baut ihr eine solide Wissensgrundlage und Verständnis darüber auf, wie die Cloud für die Geschäftsentwicklung genutzt kann und wie die sichere und effiziente Einführung funktioniert.

Empfohlen als 1-tägiges Seminar oder Webinar in 2 Teilen.

Übersicht der Inhalte:

• Definitionen und Merkmale zum Cloud Sourcing, zu Modellen und zu deren Abgrenzung
• Marktübersicht Cloud Service Provider, Marktreife sowie aktuelle Themen und Trends in der Cloud-Technologie bei Anbietern und Anwendern
• Standards, Gütesiegel, Zertifikate und Initiativen (DACH und weltweit) – Werbeversprechen oder Benefit? 
• Cloud Governance: Self-Service und Kontrolle über die Daten und Cloud-Services
• Empfehlung zum Einstieg oder zur Optimierung im Themenkomplex Cloud – unabhängige Expertenmeinung zu eurem konkreten Vorhaben
• Nach Bedarf: Anschließendes Coaching/Training für dich und dein Team für euer Cloud-Vorhaben
   

Preis: EUR 800,- pro Person zzgl. MwSt. Weitere Informationen siehe Flyer.

Erfahre in diesem interaktiven Seminar bzw. Webinar, welche Herausforderungen und Notwendigkeiten die Cloud-Nutzung für Unternehmen mit sich bringt – und leite dabei pragmatisch und praxisorientiert den Handlungsbedarf für dein Unternehmen ab. Du und dein Team, ihr greift dabei auf langjährige Erfahrungen in der Konzeption und Begleitung von Transformationen durch microfin zurück: Mit Hilfe der toolgestützten Cloud-Readiness- und Maturity-Assessments lernt ihr Lösungsansätze und wesentliche Schritte im Cloud-Sourcing kennen. Die Workshop-Ergebnisse könnt ihr als Projektvision zur Herstellung der "Cloud-Reife" oder für die Optimierung eurer Cloud Governance sofort nutzen – je nach eurem individuellen Bedarf und Stand im Cloud-Sourcing.

Empfohlen als 2-tägiges Seminar oder Webinar in 3 Teilen.

Übersicht der Inhalte:

• Cloud-Grundlagen kompakt (branchenneutral oder -spezifisch)
• Risiken bei ungesteuerter Nutzung von Cloud-Lösungen und -Services
• Workshop: Status Quo und "Cloud-Reife" eures Unternehmens: moderierte Diskussion und Dokumentation auf Basis der microfin-Cloud-Readiness- und Cloud-Maturity-Assessments in folgenden Blöcken: Strategie, Governance, Technik und Architektur, Compliance (auch branchenspezifisch für Banken, Finanzdienstleister, Versicherungen)
• Erste Handlungsempfehlungen zur Her- und Sicherstellung der Cloud-Readiness deines Unternehmens/Teams oder Optimierung im Bereich Cloud: Vorgehensweise zur Erreichung der Cloud-Reife und Optimierung im Bereich Cloud Sourcing: u.a. Use Cases und Workloads, Strategie, Cloud-Nutzung, Cloud Migration, Cloud Compliance
• Auf Anfrage: Full-Service Cloud Readiness, Cloud Maturity Assessment
   

Preis: EUR 1.500,- pro Person zzgl. MwSt. Weitere Informationen siehe Flyer.

Die Nutzung cloudbasierter Lösungen ist für Unternehmen viel mehr als "nur" die Integration einer neuen Technologie. Um Cloud-Dienste sicher und schnell zugleich bereitstellen zu können, ist ein Umdenken erforderlich. In diesem Seminar/Webinar erfährst du und dein Team alles über die technischen, organisatorischen und kulturellen Aspekte einer Cloud Governance. Wir zeigen praxisbewährte Standards für cloudspezifische Rollen, Prozesse und Werkzeuge, illustriert an Methoden und Vorlagen aus unserem Cloud Enabling Kit, wie sie sich in der Praxis schon vielfach bewährt haben.

In dieser interaktiven Veranstaltung leitet ihr zusammen mit unseren Trainern erste Lösungsansätze zum Auf- und Ausbau einer Cloud-Governance-Struktur ab – und zwar ganz unabhängig davon, ob das Unternehmen noch am Anfang seiner Cloud Journey oder vor der nächsten Etappe steht. Außerdem erklären wir Gemeinsamkeiten aber auch Unterschiede in der Steuerung und Kontrolle der Cloud Service Provider im Vergleich zu den Providern im konventionellen IT-Outsourcing. Überwindet mit uns mögliche Unsicherheiten und macht die Cloud Governance zum Lieferhelden Eurer IT!

Empfohlen als 1-tägiges Seminar oder Webinar in 2 Teilen.

Übersicht der Inhalte:

• "You build it, you run it": Self Services als zentrales Autonomieversprechen für Cloud-Entwickler und -Nutzer
• Marktübliche Rollen, Prozesse und Werkzeuge der Cloud Governance für mehr Geschwindigkeit und Produktivität – aber bei voller Sicherheit
• Cloud Onboarding und Cloud Competence Center als zentrale Erfolgsfaktoren
• Bildung crossfunktionaler Teams in der Zusammenarbeit mit Datenschutz, Informationssicherheit, IT-Betrieb, Recht, Einkauf und Regulatorik
• Agile Lösungsansätze zur Integration und Orchestrierung traditioneller On-Premise- und Cloud-Services
• Hybride Realität: Gemeinsamkeiten und Unterschiede im Management traditioneller IT- vs. Cloud-Service-Provider
• Mind change: Wandel in den Skills und Qualifikationen des Provider Managers
• Auf dem Weg zur cloudnativen Governance: Ableitung des eigenen Handlungsbedarfs zum Auf- und Ausbau
   

Preis: EUR 800,- pro Person zzgl. MwSt. Weitere Informationen siehe Flyer.

"Take it or leave it" – Wer abheben will in Richtung Cloud, ist in aller Regel eng an die Allgemeinen Geschäftsbedingungen (AGB) und die damit verbundenen Standards (TOM) des Cloud-Anbieters gebunden. Cloud ist Massengeschäft, und da gibt es eben (so gut wie) keine Möglichkeit zu individueller Verhandlung, wie man sie im konventionellen IT-Outsourcing noch als Selbstverständlichkeit kennt. Das gilt gleichermaßen in der Public wie auch in der Private Cloud. Doch wo liegen die Fallstricke? Welche (quasi-) rechtlichen und regulatorischen Anforderungen aus der IT-Compliance sind gegen AGB und Standards des Anbieters auf deren Vereinbarkeit mit der konkreten Cloud-Lösung zu prüfen? Und wer gibt Antworten hierzu?

Nahe an der Praxis bietet unser Seminar/Webinar Anleitung und Orientierung in dem thematisch weiten Feld der Cloud Compliance. Die TeilnehmerInnen haben die Möglichkeit, mit den ReferentInnen eigene Fragen aus dem Cloud-Tages- und Projektgeschäft zu diskutieren. Eine funktionierende Cloud Compliance festigt letztlich das Vertrauen in die Cloud-Nutzung als Beitrag in der Digitalen Transformation.

Empfohlen als 1-tägiges Seminar oder Webinar in 2 Teilen.

Übersicht der Inhalte:

• Dienst- oder Mietvertrag – akademische Diskussion oder zielführende Differenzierung?
• Standarddokumente, -Prüfungen und -Nachweise der Top-3-Hyperscaler: AWS, Microsoft Azure und Google Cloud
• Datenschutz in der Cloud – die aktuelle Lage
• Business- und Service-Continuity-Management und Cloud-Compliance (auch branchenspezifisch für Banken und Versicherungen)
• Einrichtung bzw. Anpassung der Kontroll- und Steuerungssysteme auf die kontinuierliche Einhaltung der Cloud Compliance
• Einblick in den microfin Cloud Guide und Erläuterung einschlägiger Zertifikate im Kontext von Cloud Compliance und deren Belastbarkeit
• Schutz von Betriebsgeheimnissen – Vorstellung des Gesetzes zum Schutz von Geschäftsgeheimnissen (GeschGehG)
• Instrumente zur Sicherstellung der Cloud Compliance am Beispiel CloudGate
• Optional und branchenspezifisch: Aufsichtsrechtliche und regulatorische Anforderungen an die Cloud-Nutzung bei Banken, Finanz- und Zahlungsdienstleistern sowie Versicherungen (KWG, BAIT, MaRisk, VAG, MaGo, VAIT, Solvency II, EBA, EIOPA etc.)
   

Preis: EUR 800,- pro Person zzgl. MwSt. Weitere Informationen siehe Flyer.

Banken, Finanz- und Zahlungsdienstleister sowie Versicherungen stehen bei der Nutzung cloudbasierter Lösungen "unter Aufsicht". Wie im traditionellen IT-Outsourcing gilt bei Vorliegen der entsprechenden Voraussetzungen auch bei Cloud-Diensten wie M365 die zwingende Notwendigkeit zur Analyse der damit verbundenen Risiken in der Nutzung (u.a. MaRisk, Solvency II). Dabei stoßen diese Unternehmen vielfach an die Grenzen der Komplexität der individuell zu prüfenden Anforderungen, wie sie u.a. aus dem Datenschutz, der Informationssicherheit, dem IT-Risikomanagement erwachsen – nicht zuletzt, weil jede der in Frage stehenden M365-Apps wie Exchange, SharePoint, Teams etc. einzeln aufgrund der unterschiedlichen Anwendungsfälle auf ihre jeweilige Risikobehaftung zu prüfen sind.

Das Seminar/Webinar gibt einen umfassenden Einblick in den Ablauf solcher Risikoanalysen und zeigt die von Microsoft standardmäßig ergriffenen technischen und organisatorischen Maßnahmen auf, die es zu bewerten gilt. Die ReferentInnen von ISW und microfin geben vor dem Hintergrund ihrer einschlägigen Erfahrung aus der Begleitung solcher Risikoanalysen Beispiele weiter, die sich in der Praxis bei der Risikobeurteilung der M365-Apps bislang bewährt haben. Die TeilnehmerInnen erhalten zugleich Orientierung, welche einschlägigen Dokumentationen, Nachweise, Zertifikate etc. hierzu auf der Webseite von Microsoft ausgewiesen werden und im Rahmen der Risikoanalyse herangezogen werden sollten. 

Empfohlen als 1-tägiges Seminar oder Webinar in 2 Teilen.

Übersicht der Inhalte:

• Regulatorische Notwendigkeit zur Durchführung von Risikoanalysen der M365-Apps bei Banken, Finanz- und Zahlungsdienstleistern sowie Versicherungen
• Übersicht der an der Risikoanalyse der M365-Apps üblicherweise zu beteiligenden Funktions- und Organisationseinheiten
• Praxistipps zur Entflechtung der M365-Apps in sinnvolle Anwendungsfälle bei der Risikoanalyse
• Praxistipps zum – möglichst "schlanken" – Vorgehen in der M365-Risikoanalyse
• Übersicht zu prüfungsrelevanten (Microsoft-)Dokumenten wie Zusatzvereinbarungen, Testatsberichte, Prüfkataloge wie BSI C5
• Praxiseinblick in technische Risiken in der Nutzung der M365-Online-Dienste
• Exit-Plan für M365 (Anforderungen, Konzept und Vorgehen)
• Praxisbewährte Hilfsmittel zur "handhabbaren" und revisionssicheren Durchführung und Dokumentation der M365-Risikoanalyse
• Nach der Erstanalyse: Revalidierung der identifizierten Risiken während der Nutzung von M365 (Rhythmus, Wiedervorlagen Nachweise der Kontrollen und Garantien etc.)
• Exkurs: O365-Backup und Notfallplan als Einflussfaktoren auf die Risikoanalyse?
   

Preis: EUR 800,- pro Person zzgl. MwSt. Weitere Informationen siehe Flyer.

Auslagerungen/Ausgliederungen in die Public Cloud sind nicht gleichzusetzen mit Auslagerungen von traditionellen Managed Services. Erfahre in diesem Seminar bzw. Webinar, für welche Zwecke Banken, Zahlungsdienstleister und Versicherungen in Deutschland bereits die Public Cloud nutzen und welche (branchenspezifischen) Lösungen angeboten werden. Daneben erhältst du und dein Team einen Überblick über aktuelle regulatorische Anforderungen und blickst hinter die Kulissen der 44er-Sonderprüfungen mit Fokus Cloud.

Daneben erhalte eine Einführung in das Thema Cloud Governance und Best Practices, wie sich Finanzinstitute für die Cloud-Nutzung aufstellen. Nutze die Gelegenheit, eure konkreten Fälle mit unseren ReferentInnen zu besprechen!

Empfohlen als 2-tägiges Seminar oder Webinar in 3 Teilen.

Übersicht der Inhalte:

• Bei Bedarf: Cloud-Grundlagen kompakt - eine kurze Übersicht
• Deutsche Banken, Finanzdienstleister, Versicherungen in der Public Cloud - Marktenteinblick in Deutschland
• Bei Bedarf: Lizenztechnische Herausforderungen bei Cloud-Nutzung (branchenübergreifend)
• Regulatorische Anforderungen bzgl. Auslagerungen/Ausgliederungen in die Cloud im Überblick: KWG, BAIT, MaRisk, VAG, MaGo, VAIT, Solvency II, EBA, EIOPA etc.
• Erfahrungen aus der aktuellen Prüfungspraxis der BaFin und der EZB bei Sonderprüfungen im Zusammenhang mit Auslagerungen/Ausgliederungen in die Cloud
• Anforderungen an den Aufbau des Cloud-Registers
• Bei Bedarf: Datenschutz in der Cloud
• Cloud Governance für Banken, Finanzdienstleister, Versicherungen: Best Practice
• Nach Bedarf: Vorstellung ausgewählter Musterdokumente aus unserem Framework für Cloud Management und Diskussion eurer aktuellen Fälle
• Nach Bedarf: Ableitung des eigenen Handlungsbedarfs (GAP-Analyse) und nächste Schritte
   

Preis: EUR 1.500,- pro Person zzgl. MwSt. Weitere Informationen siehe Flyer.

Wie beeinflusst der neue Angemessenheitsbeschluss der EU für einen sicheren und vertrauenswürdigen Datenverkehr zwischen der EU und den USA den Datenaustausch mit US-amerikanischen Cloud-Providern? Ist mit dem im Juli 2023 veröffentlichten Datenschutzrahmen EU-USA die Datenschutzkonformität im Sinne der EU-DSGVO nun dauerhaft gewährleistet? Welche organisatorischen, technischen und vertraglichen Lösungsansätze bieten die US-amerikanische Hyperscaler wie AWS, Google Cloud oder Microsoft Azure/M365 grundsätzlich an? Was tolerieren die Datenschutz-Aufsichtsbehörden in Deutschland angesichts der vielfachen De-facto-Monopollösungen dieser Anbieter und wie ist die aktuelle Lage hinsichtlich Standard-AVVs der Anbieter?

Datenverschlüsselung kann wirksamen Schutz bei der Nutzung cloudbasierter Ressourcen und Services bieten. Vor allem im Kontext der Angebote der großen US-amerikanischen Hyperscaler, aber reicht es aus? Die Experten von IT-Security@Work (ISW) und microfin erläutern in diesem Partner-Seminar/Webinar die aktuelle Rechtslage, räumen zugleich mit den vielerorts verbreiteten (Fehl-) Interpretationen auf und geben eine grundlegende Übersicht zu den Möglichkeiten der Verschlüsselung in der Nutzung, dem Transport und der Speicherung der Daten. Du und dein Team habt die Möglichkeit, eure konkreten Cloud-Use-Cases und -Vorhaben mit uns zu diskutieren. Und du erfährst, was zu tun ist, falls vor dem Europäischen Gerichtshof auch gegen die Rechtmäßigkeit dieses Datenschutzrahmens EU-USA geklagt wird.

Empfohlen als 1,5-tägiges Seminar oder Webinar.

Inhalte - Fokus Datenschutz:

• Datenschutz gestern, heute und morgen: Aktuelle Entwicklungen im Spannungsfeld Datenschutz und Cloud
• Cloud-Sourcing mit den großen Hyperscalern
• Umgang mit besonders sensitiven Daten (Gesundheits- und Finanzdaten etc.), Scoring und Profiling
• Vision: Die Europäische Cloud
• Einblick in den microfin Cloud Guide und damit verbundene Übersicht einschlägiger Standards und Zertifikate sowie in spezifische Muster-Checklisten zum Datenschutz in der Cloud
• Back-up der Daten in der Cloud: eine Angelegenheit des Kunden
• Folgen und Bußgeld bei Verstößen gegen den Datenschutz in der Cloud
   

Inhalte - Fokus Verschlüsselung:

• Einführung in die Verschlüsselung und der Unterschied zwischen Transport-, In-Nutzung- und Speicher-Verschlüsselung
• Funktionsweise eines Hardware-Sicherheits-Moduls (HSM)
• Architekturmodell der Cloud in Verbindung mit Verschlüsselung
• Praxisbeispiel Microsoft Azure: Was ist der "Availability Key" von Microsoft? Welche Möglichkeiten gibt es, um den Zugriff durch Microsoft auf die Kundendaten abzustellen? Wie kann ich sicherstellen, dass MS-Office-Daten, MS Exchange und Teams-Daten verschlüsselt werden?
• Kann ich auf Verschlüsselungsangebote der Cloud Service Provider vertrauen? Welcher Cloud Service Provider bietet welche Möglichkeiten bei der Verschlüsselung?
• Auf Anfrage: Technische Kryptographie (Open SSL, XCA)
   

Preis: EUR 1.100,- pro Person zzgl. MwSt. Weitere Informationen siehe Flyer.

Während Agilität, time2market und Flexibilität gute Gründe für die Nutzung der Cloud sind – für ein strukturiertes Kostenmanagement sind sie es nicht.

Die Cloud ändert die Kostenstrukturen der Unternehmen: Aus klassischen Investitionskosten werden Betriebskosten. Dein Unternehmen zahlt für alles, was in der Cloud genutzt wird – und auch für das, was nicht genutzt wird, aber abonniert bzw. gebucht.

In diesem Seminar bzw. Webinar lernst du die Kostenmechanismen der Cloud zu verstehen und die Grundlagen für den Aufbau eines erfolgreichen Cloud-Financial-Managements kennen. Du hast die Möglichkeit, mit unseren ReferentInnen die Fragen aus der aktuellen Cloud-Kosten-Praxis zu diskutieren.

Empfohlen als 1-tägiges Seminar bzw. Webinar in 2 Teilen.

Inhalte Teil 1: Grundlagen

• Was ist Cloud-Kostenmanagement und welche Herausforderungen sind damit verbunden?
• Preismodelle und Preishebel in der Public Cloud
• Wie behält man Cloud-Kosten im Griff?
• FinOps: Grundlagen, Team und dazugehörige Prozesse
   

Inhalte Teil 2: Operationalisierung

• Tagging & Verrechnungskonzept
• Wie optimiert mein Unternehmen die (aktuellen oder zukünftigen) Kosten in der Cloud?
• Optional: Cloud Financial Management Maturity
• Optional: FinOps Tools – Einblick in die Praxis

Preis: EUR 800,- pro Person zzgl. MwSt. Weitere Informationen siehe Flyer.