Category: News

In den vergangenen zwei Jahrzehnten hat ein Wandel vom IT Infrastruktur-Management (ITIM) zum IT Service Management (ITSM) stattgefunden. Das ITIM kümmerte sich darum, einem Unternehmen eine funktionierende IT-Infrastruktur zur Verfügung zu stellen.

Die Frage, welchen Beitrag die Infrastruktur zur Wertsteigerung des Unternehmens leistet, wurde nicht gestellt. Das ITSM orientiert sich dagegen an IT-Diensten, die vorrangig mit Geschäftszielen des Unternehmens im Einklang stehen. Dieser Wandel wurde u.a. verursacht durch den wachsenden Druck auf Organisationen, sowohl im privaten als auch im öffentlichen Sektor, der sie dazu zwingt, wirtschaftlicher als bisher zu operieren. Hinzu kommen die zunehmende Abhängigkeit von der IT, um unternehmenskritische Aktivitäten durch praktisch Realtime-Informationen zu unterstützen, als auch eine höhere Integrität des Berichtswesens, um strengere regulatorische Anforderungen zu erfüllen. Zu guter Letzt führen aber auch die wachsenden Anforderungen von Kunden und der Firmenleitung, Fehler in der IT-Infrastruktur zu reduzieren, zu weiteren Abhängigkeiten.

Das ITSM-Modell zeigt einen Paradigmenwechsel, da der Schwerpunkt des ITSM nicht auf dem Management des IT-Vermögenswerts liegt sondern auf der Lieferung von qualitativ hochwertigen und durchgehenden (end-to-end) IT-Services. Unter zahlreichen ITSM-Modellen hat sich das ITIL (IT Infrastructure Library) – Modell inzwischen eine weltweite Anerkennung als ein de-Facto-Standard erworben. Die erste Version der ITIL wurde Anfang der 90er Jahre als Anleitung für die Rechenzentren der britischen Behörden, qualitativ gleichwertige IT-Dienstleistungen zu liefern, im Auftrag der britischen Regierung entwickelt. Inzwischen gibt es ITIL v3 seit 2007 als eine Sammlung von Publikationen, die den gesamten Lebenszyklus der IT-Dienstleistungen (IT Services) erfassen. Eine Besonderheit der ITIL-Publikationen besteht darin, dass sie keine Standard-Vorgehensweise der IT-Dienstleistungen vorschreiben. ITIL ist eine Zusammenstellung von Best-Practice-Anleitungen, die die praktischen Erfahrungen und ‚Thought Leadership’ der besten (best-in-class) Dienstleister (Service Provider) der Welt repräsentiert.

Die neueste Ausgabe der ITIL v3 (ITIL 2011 edition) beschreibt (als Best-Practice) den gesamten Service-Lebenszyklus in fünf Phasen – Servicestrategie, Serviceentwurf, Serviceüberführung, Servicebetrieb und kontinuierliche Serviceverbesserung – (siehe ITIL 2011 edition – www.best-management-practice.com). Die 2011-Ausgabe wurde erforderlich, da es seit 2007 zahlreiche Neuerungen im IT-Bereich gab, darunter auch Cloud Computing.

Es wird explizit darauf hingewiesen, dass noch keine Best-Practice-Anleitung über Cloud Services vorliege, weil es sich noch um einen relativ neuen Trend handelt. Es gibt derzeit einen Anhang C im Band ITIL Service Strategy über Cloud Services. Dieser Anhang beschreibt

a) Merkmale des Cloud Services
b) Typen von Cloud Services
c) Typen von Cloud-Nutzern
d) Komponenten der Cloud-Architektur

“Alles, was Sie über die Cloud wissen müssen. Ein praxisnaher Leitfaden für Manager und Unternehmer unter Berücksichtigung des deutschen, österreichischen und schweizer Rechtssystems.” Mit diesem Satz bewirbt der EuroCloud e.v. sein Buch “Der Weg in die Cloud”, das am 29.11.2011 erscheinen wird.

Zielgruppe des Buches sind in erster Linie Manager und Unternehmer, die über die Ökonomisierung ihrer IT nachdenken müssen und Leser, die mehr über das Thema Cloud Computing wissen möchten – aber keine Spezialisten werden wollen. Dazu beantwortet das Buch alle relevanten Fragen, die sich mit dem Einsatz von Cloud-Services stellen.

Dazu werden fünf Blickwinkel berücksichtigt: Technik, Recht, Steuer, Betriebswirtschaft und Ökologie. Hinzu kommen drei praktische Kapitel, die bei der Umsetzung helfen sollen: Anbieterauswahl, Zertifizierung und konkrete Checklisten.

Die EuroCloud verspricht, dass es während eines einzigen Transatlantikfluges möglich sein soll, mit dem Buch alle relevanten Aspekte erkannt und verstanden zu haben, mit denen der Leser konkrete Fragen an Spezialisten richten, Entscheidungen treffen und Vorgaben zur weiteren Vorgangsweise an sein Management, an IT-Verantwortliche, Juristen oder Steuerberater stellen kann.

Erstellt wurde das Buch in Zusammenarbeit mit einem Team aus 30 Autoren aus Österreich, Deutschland und der Schweiz. Darunter waren Juristen, Steuerberater, Techniker, Betriebswirte, Unternehmensberater und eine Reihe von weiteren Personen beteiligt, die für den mehrfachen Review und die Qualitätssicherung in allen drei Ländern verantwortlich waren. Im Hintrgrund stellten die EuroCloud Verbände aus Österreich, der Schweiz und Deutschland die qualitätssichernde Organisation dar.

Bei dem Buch handelt es sich um eine limitierte Sonderedition die über info@eurocloud.de zum Preis von 40 Euro vorbestellt werden kann. Die Auslieferung wird dann zum Ausgabedatum erfolgen.

Einen kleinen Überlick zum Buch kann man sich bereits hier (PDF) verschaffen.

Laut einer Studie des börsennotierten Marktforschungsunternehmens Forrester Research, veröffentlicht im Mai 2011, hat die Weltwirtschaftskrise die Neigung der Unternehmer, in Enterprise Resource Planning (ERP) – Systeme zu investieren, gedämpft. 75% der IT-Entscheider, die von Forrester befragt wurden, sagten, dass sie dieses Jahr keine Investition in ERP-Systeme planen. Die Untersuchung hat aber gezeigt, dass fast 2/3 der Unternehmen der Ansicht sind, ihre ERP-Systeme in derzeitigem Zustand gut genug sind für die nächsten zwei Jahre. Sie möchten aber auch abwarten, bis die andauernde Erneuerungen der Systeme stabilisiert haben und ihre Lieferanten die nächste Version der Produkte freigeben.

Dennoch erwartet die Studie, dass das gesamte Volumen des ERP-Markts von US$ 45.5 Milliarden in 2011 auf US$ 50.3 in 2015 wachsen wird. Die Einnahmequelle der Lieferanten wird sich allerdings ändern. Ihre Lizenzeinnahmen werden sinken. Dafür werden Einnahmen durch die jährlichen Wartungsverträge, die bereits im Jahr 2010 51% des Umsatzes betrugen, steigen. Die SaaS (Software as a Service)-basierte ERP-Lösungen, die zur Zeit mit US$1 Milliarde zum Gesamtumsatz beitragen, wird bis 2015 jedes Jahr um 21% wachsen.

Die Lieferanten von ERP-Systemen müssen ihre Vermarktungsstrategie erweitern, wenn sie den Kampf um den Marktanteil erfolgreich bestehen wollen. Cloud-basiertes Managed Hosting sowie die Erweiterbarkeit der Lösungen nach individuellem Bedarf der Anwender wird zu einer Anzahl von hybriden Varianten führen, die die Wünsche einer Vielzahl von Anwendern abdecken werden. Führend ERP-Anbieter wie SAP und ORACLE haben bereits damit begonnen. Die OnDemand Lösung von SAP, Business ByDesign ist dafür ein Bespiel, ebenso wie die künftigen Fusion-Anwendungen von ORACLE.

Die Studie erfasste 2403 IT-Entscheider aus USA, Kanada, Frankreich, Deutschland und Großbritannien.

Mit seinem Eckpunktepapier “Sicherheitsempfehlungen für Cloud Computing Anbieter (Mindestsicherheitsanforderungen in der Informationssicherheit)” hat das BSI ein Paper inkl. Checkliste für Sicherheitsanforderungen im Cloud Computing veröffentlicht.

In erster Linie handelt es sich zunächst um Empfehlungen für Cloud Computing Anbieter. In zweiter Instanz sollen die Anbieter damit jedoch in die Pflicht genommen werden, auf Basis dieses Papers die Informationssicherheit zu gewährleisten. Das Paper soll dazu als Leitfaden dienen, um die geforderten Sicherheitsmaßnahmen umzusetzen. Unternehmen, die sich für die Nutzung eines Cloud Angebots entschieden haben oder Beraterfirmen, die Empfehlungen aussprechen, sollen das Eckpunktepapier ebenfalls dazu nutzen, um den Cloud Anbieter bewerten zu können.

Das Paper betrachtet insbesondere die Bereiche des Cloud Computing, in denen die Sicherheit eine besondere Rolle spielt und bei der die geforderten Maßnahmen umzusetzen sind. Es soll zudem als Diskussionsgrundlage zwischen den Cloud Anbietern und ihren Kunden dienen, um auf dieser Basis sichere Cloud Services zu entwickeln.

Das BSI sieht in dem Eckpunktepapier den ersten Schritt, Sicherheitsstandards zu definieren, mit denen sich die Sicherheit von Cloud Computing Anbietern und ihren Services überprüfen lässt.

Download: “Eckpunktepapier Sicherheitsempfehlungen für Cloud Computing Anbieter“