CloudgovernancefunktionenCloud governance functions

Mit einem Cloudgovernanceteam wird sichergestellt, dass Risiken und die Risikotoleranz richtig ausgewertet und verwaltet werden.A cloud governance team ensure that risks and risk tolerance are properly evaluated and managed. Dieses Team sorgt dafür, dass Risiken, die für das Unternehmen nicht tolerierbar sind, richtig identifiziert werden.This team ensures the proper identification of risks that can't be tolerated by the business. Die Mitarbeiter dieses Teams steuern Risiken mithilfe von Unternehmensrichtlinien.The people on this team convert risks into governing corporate policies.

Je nach den gewünschten Geschäftsergebnissen umfassen die Fähigkeiten, die zur Bereitstellung umfassender Cloudgovernancefunktionen erforderlich sind, folgende:Depending on the desired business outcomes, the skills needed to provide full cloud governance functions include:

  • IT-GovernanceIT governance
  • UnternehmensarchitekturEnterprise architecture
  • SicherheitSecurity
  • IT-AbläufeIT operations
  • IT-InfrastrukturIT infrastructure
  • NetzwerkNetworking
  • IdentityIdentity
  • VirtualisierungVirtualization
  • Business Continuity & Disaster RecoveryBusiness continuity and disaster recovery
  • Anwendungsbesitzer im IT-BereichApplication owners within IT
  • Besitzer im FinanzbereichFinance owners

Diese Baselinefunktionen helfen Ihnen bei der Identifizierung von Risiken in Bezug auf aktuelle und zukünftige Releases.These baseline functions help you identify risks related to current and future releases. Diese Bemühungen helfen Ihnen beim Evaluieren von Risiken, dem Verstehen der potenziellen Auswirkungen sowie beim Treffen von Entscheidungen zur Risikotoleranz.These efforts help you evaluate risk, understand the potential impacts, and make decisions regarding risk tolerance. Hierbei können Sie Pläne schnell aktualisieren, um die sich ändernden Anforderungen des Cloudmigrationsteams widerzuspiegeln.When doing so, quickly update plans to reflect the changing needs of the cloud migration team.

VorbereitungPreparation

MindestumfangMinimum scope

Beteiligen Sie die folgenden Teilnehmer an Cloudgovernanceaktivitäten:Involve the following participants in cloud governance activities:

  • Führungskräfte aus dem mittleren Management und direkt Mitwirkende in Schlüsselrollen sollten das Unternehmen repräsentieren und an der Evaluierung von Risikotoleranzen mitarbeiten.Leaders from middle management and direct contributors in key roles should represent the business and help evaluate risk tolerances.
  • Die Cloudgovernancefunktionen werden durch eine Erweiterung des Cloudstrategieteams bereitgestellt.The cloud governance functions are delivered by an extension of the cloud strategy team. Ebenso wie vom CIO und den betriebswirtschaftlichen Führungskräften erwartet wird, dass sie sich an Funktionen für die Cloudstrategie beteiligen, wird von ihren direkt unterstellten Mitarbeitern erwartet, dass sie sich an Aktivitäten für die Cloudgovernance beteiligen.Just as the CIO and business leaders are expected to participate in cloud strategy functions, their direct reports are expected to participate in cloud governance activities.
  • Mitarbeiter aus dem betriebswirtschaftlichen Bereich, die der Geschäftseinheit angehören, die eng mit der Bereichsleistung zusammenarbeitet, sollten in die Lage versetzt werden, Entscheidungen in Bezug auf unternehmensbezogene und technische Risiken zu treffen.Business employees that are members of the business unit who work closely with the leadership of the line-of-business should be empowered to make decisions regarding corporate and technical risk.
  • Für die Informationstechnologie (IT) und die Informationssicherheit zuständige Mitarbeiter, die sich mit den technischen Aspekten der Cloudtransformation auskennen, können wechselnde Funktionen ausfüllen, anstatt nur für die Cloudgovernancefunktionen.Information technology (IT) and information security (IS) employees who understand the technical aspects of the cloud transformation may serve in a rotating capacity instead of being a consistent provider of cloud governance functions.

ErgebnisseDeliverable

Die Mission der Cloudgovernance besteht im Erzielen einer Balance zwischen konkurrierenden Zielen in Bezug auf die Transformation und die Risikominderung.The cloud governance mission is to balance competing forces of transformation and risk mitigation. Darüber hinaus wird per Cloudgovernance sichergestellt, dass das Cloudmigrationsteam die Daten- und Ressourcenklassifizierung sowie die Architekturrichtlinien beachtet, denen die Einführung unterliegt.Additionally, cloud governance ensures that the cloud migration team is aware of data and asset classification, as well as architecture guidelines that govern adoption. Governanceteams oder Einzelpersonen arbeiten auch mit dem Cloudkompetenzzentrum zusammen, um automatisierte Ansätze auf die Steuerung von Cloudumgebungen anzuwenden.Governance teams or individuals also works with the cloud center of excellence to apply automated approaches to governing cloud environments.

Fortlaufende monatliche Aufgaben:Ongoing monthly tasks:

Rhythmus von Besprechungen:Meeting cadence:

Die Zeit, die hierfür von den einzelnen Teammitgliedern des Cloudgovernanceteams aufgewendet wird, macht einen großen Prozentsatz ihres täglichen Zeitplans aus.The time commitment from each team member of the cloud governance team will represent a large percentage of their daily schedules. Beiträge sind nicht nur auf Besprechungen und Feedbackzyklen beschränkt.Contributions will not be limited to meetings and feedback cycles.

Nicht betreffende OrganisationenOut of scope

Je umfangreicher die Einführung wird, desto schwieriger ist es möglicherweise für das Cloudgovernanceteam, mit dem Innovationsfluss Schritt zu halten.As adoption scales, the cloud governance team may struggle to keep pace with innovations. Dies gilt insbesondere, wenn Ihre Umgebung hohe Anforderungen an Compliance, Betrieb und Sicherheit stellt.This is especially true if your environment has heavy compliance, operations, or security requirements. Wenn dies der Fall ist, können Sie einige Verantwortlichkeiten in ein vorhandenes IT-Team verlagern, um den Umfang für das Governanceteam zu reduzieren.If this happens you can shift some responsibilities to an existing IT team to reduce scope for the governance team.

Nächste SchritteNext steps

Einige große Organisationen verfügen über dedizierte Teams speziell für die IT-Governance.Some large organizations have dedicated teams that focus on IT governance. Diese Teams sind auf das Risikomanagement für das gesamte IT-Portfolio spezialisiert.These teams specialize in risk management across the IT portfolio. Wenn diese Teams vorhanden sind, können die folgenden Entwicklungsmodelle beschleunigt werden.When those teams exist, the following maturity models can be accelerated quickly. Für das für IT-Governance zuständige Team ist es aber ratsam, sich über das Cloudgovernancemodell zu informieren, um zu verstehen, wie sich die Governance in der Cloud etwas verschiebt.But the IT governance team is encouraged to review the cloud governance model to understand how governance shifts slightly in the cloud. Wesentliche Artikel behandeln das Erweitern der Unternehmensrichtlinie auf die Cloud sowie „Die fünf Disziplinen der Cloudgovernance“.Key articles include extending corporate policy to the cloud and the Five Disciplines of Cloud Governance.

Keine Governance: Organisationen stellten häufig auf die Cloud um, ohne eine klare Planung für die Governance durchzuführen.No governance: Organizations often move into the cloud with no clear plans for governance. Nach kurzer Zeit führen dann Bedenken in Bezug auf Sicherheit, Kosten, Skalierung und Abläufe zu Diskussionen über ein Governancemodell sowie über Personal für die Prozesse, die für dieses Modell erforderlich sind.Before long, concerns around security, cost, scale, and operations begin to trigger conversations about the need for a governance model and people to staff the processes associated with that model. Ein wichtiger erster Schritt besteht immer darin, mit dieser Diskussion zu beginnen, bevor es zu diesen Bedenken kommt. Auf diese Weise kann das Antimuster „Keine Governance“ vermieden werden.Starting those conversations before they become concerns is always a good first step to overcome the antipattern of "no governance." Der Abschnitt zum Definieren der Unternehmensrichtlinie enthält Informationen zu dieser Diskussion.The section on defining corporate policy can help facilitate those conversations.

Blockade der Governance: Wenn Bedenken in Bezug auf Sicherheit, Kosten, Skalierung und Abläufe nicht beachtet werden, kann es passieren, dass Projekte und Geschäftsziele blockiert werden.Governance blocked: When concerns around security, cost, scale, and operations go unanswered, projects and business goals tend to get blocked. Ohne richtige Governance entstehen Zweifel, Unsicherheiten und sogar Ängste bei Projektbeteiligten und Technikern.Lack of proper governance generates fear, uncertainty, and doubt among stakeholders and engineers. Verhindern Sie dies, indem Sie rechtzeitig Maßnahmen ergreifen.Stop this in its tracks by taking action early. Die beiden Governanceleitfäden im Framework für die Cloudeinführung (Cloud Adoption Framework) dienen Ihnen als Hilfe beim Festlegen von ersten einschränkenden Richtlinien, um Angst, Unsicherheit und Zweifel zu reduzieren und die Governance im Laufe der Zeit weiterzuentwickeln.The two governance guides defined in the Cloud Adoption Framework can help you start small, set initially limiting policies to minimize uncertainty and mature governance over time. Sie können zwischen dem Leitfaden für komplexe Unternehmen und dem Standardunternehmensleitfaden wählen.Choose from the complex enterprise guide or standard enterprise guide.

Freiwillige Governance: Es gibt in jedem Unternehmen mutige Menschen.Voluntary governance: There tend to be brave souls in every enterprise. Diese wenigen tapferen Personen, die einspringen und dem Team helfen, lernen aus ihren Fehlern.Those gallant few who are willing to jump in and help the team learn from their mistakes. Häufig ist dies der Beginn von Governance. Dies gilt vor allem für kleinere Unternehmen.Often this is how governance starts, especially in smaller companies. Diese Personen wenden freiwillig Zeit auf, um Probleme zu beheben und Cloudeinführungsteams zur Verwendung von gut verwalteten bewährten Methoden zu bewegen.These brave souls volunteer time to fix some issues and push cloud adoption teams toward a consistent well-managed set of best practices.

Die Anstrengungen dieser Personen sind deutlich besser als die Szenarien „Keine Governance“ oder „Blockade der Governance“.The efforts of these individuals are much better than "no governance" or "governance blocked" scenarios. Diese Arbeit ist zwar sehr lobenswert, aber dieser Ansatz sollte nicht mit Governance verwechselt werden.While their efforts should be commended, this approach should not be confused with governance. Für richtige Governance ist mehr erforderlich als nur die sporadische Unterstützung zur Erzielung von Einheitlichkeit (dem Ziel jedes guten Governanceansatzes).Proper governance requires more than sporadic support to drive consistency, which is the goal of any good governance approach. Die Informationen unter „Die fünf Disziplinen der Cloudgovernance“ können hierbei als Hilfe dienen.The guidance in the Five Disciplines of Cloud Governance can help develop this discipline.

Cloudverwalter: Diese Bezeichnung (Englisch: Cloud Custodian) ist für viele Cloudarchitekten, die auf die frühen Phasen der Governance spezialisiert sind, zu einer Auszeichnung geworden.Cloud custodian: This moniker has become a badge of honor for many cloud architects who specialize in early stage governance. Zu Beginn der Governancemethoden scheinen die Ergebnisse den Resultaten der Personen, die freiwillig an die Governance herangehen, zu ähneln.When governance practices first start out, the results appear similar to those of governance volunteers. Es gibt aber einen grundlegenden Unterschied.But there is one fundamental difference. Ein Cloudverwalter hat einen Plan im Kopf.A cloud custodian has a plan in mind. In dieser Phase der Entwicklung muss das Team Zeit dafür aufwenden, die Unordnung zu beseitigen, die von den Cloudarchitekten nach dem vorherigen Schritt hinterlassen wurde.At this stage of maturity, the team is spending time cleaning up the messes made by the cloud architects who came before them. Der Cloudverwalter richtet seine Arbeit aber nach der gut strukturierten Unternehmensrichtlinie aus.But the cloud custodian aligns that effort to well structured corporate policy. Außerdem nutzt er Governancetools, die beispielsweise im Governance-MVP beschrieben sind.They also use governance tools, like those outlined in the governance MVP.

Ein weiterer grundlegender Unterschied zwischen einem Cloudverwalter und einem freiwilligen Governance-Akteur besteht in der Unterstützung durch die Führungsebene.Another fundamental difference between a cloud custodian and a governance volunteer is leadership support. Der Freiwillige leistet zusätzliche Stunden über die normalen Erwartungen hinaus, weil er lernen und aktiv sein möchte.The volunteer puts in extra hours above regular expectations because of their quest to learn and do. Der Cloudverwalter erhält Unterstützung von der Führungsebene, was die Reduzierung der täglichen Aufgaben betrifft. So wird sichergestellt, dass regelmäßig Zeit zur Verfügung steht, die für die Verbesserung der Cloudgovernance genutzt werden kann.The cloud custodian gets support from leadership to reduce their daily duties to ensure regular allocations of time can be invested in improving cloud governance.

Cloudwächter: Wenn sich die Governancemethoden verfestigen und von den Teams für die Cloudeinführung akzeptiert werden, kommt es zu einer geringfügigen Änderung der Rolle von Cloudarchitekten, die auf Governanceänderungen spezialisiert sind. Dies gilt auch für die Rolle des Teams für die Cloudgovernance.Cloud guardian: As governance practices solidify and become accepted by cloud adoption teams, the role of cloud architects who specialize in governance changes a bit, as does the role of the cloud governance team. Meist fallen die besser entwickelten Methoden anderen Experten auf, die dann dazu beitragen können, den durch Governanceimplementierungen erzielten Schutz zu stärken.Generally, the more mature practices gain the attention of other subject matter experts who can help strengthen the protections provided by governance implementations.

Der Unterschied ist zwar subtil, aber beim Erstellen einer governancebezogenen IT-Kultur von entscheidender Bedeutung.While the difference is subtle, it is an important distinction when building a governance-focused IT culture. Ein Cloudverwaltungsberechtigter räumt das Chaos auf, das von innovativen Cloudarchitekten hinterlassen wird, und zwischen den beiden Rollen gibt es natürliche Reibung und gegensätzliche Ziele.A cloud custodian cleans up the messes made by innovative cloud architects, and the two roles have natural friction and opposing objectives. Ein Cloudwächter hält die Cloud sicher, damit andere Cloudarchitekten mit weniger Chaos schneller vorankommen.A cloud guardian helps keep the cloud safe, so other cloud architects can move more quickly with fewer messes.

Cloudwächter beginnen mit der Nutzung von anspruchsvolleren Governanceansätzen, um die Plattformbereitstellung zu beschleunigen und Teams beim eigenständigen Erfüllen ihrer Anforderungen an die Umgebung zu unterstützen, damit sie schneller vorankommen.Cloud guardians begin using more advanced governance approaches to accelerate platform deployment and help teams self-service their environmental needs, so they can move faster. Beispiele für diese anspruchsvolleren Funktionen sind in den inkrementellen Verbesserungen des Governance-MVP enthalten, z. B. in der Verbesserung der Sicherheitsbaseline.Examples of these more advanced functions are seen in the incremental improvements to the governance MVP, such as improvement of the security baseline.

Cloudbeschleuniger: Cloudwächter und Cloudverwalter nutzen auf natürliche Weise Skripts und Governancetools, mit denen die Bereitstellung von Umgebungen, Plattformen oder auch Komponenten verschiedener Anwendungen beschleunigt wird.Cloud accelerators: Cloud guardians and cloud custodians naturally harvest scripts and governance tools that accelerate the deployment of environments, platforms, or even components of various applications. Die Aufbereitung und Freigabe dieser Skripts zusätzlich zu den zentralen Governanceaufgaben verschafft diesen Architekten viel Respekt im gesamten IT-Bereich.Curating and sharing these scripts in addition to centralized governance responsibilities develops a high degree of respect for these architects throughout IT.

Diese Governancefachleute, die ihre aufbereiteten Skripts offen zur Verfügung stellen, sorgen dafür, dass Technologieprojekte schneller bereitgestellt werden können und die Governance in die Architektur der Workloads eingebettet wird.Those governance practitioners who openly share their curated scripts help deliver technology projects faster and embed governance into the architecture of the workloads. Durch diesen Einfluss auf die Workload und die Unterstützung guter Entwurfsmuster werden Cloudbeschleuniger auf eine höhere Ebene der Governancespezialisten gehoben.This workload influence and support of good design patterns elevate cloud accelerators to a higher rank of governance specialist.

Globale Governance: Wenn Organisationen von der Erfüllung global verteilter IT-Anforderungen abhängig sind, kann es in verschiedenen geografischen Regionen zu erheblichen Abweichungen in Bezug auf den Betrieb und die Governance kommen.Global governance: When organizations depend on globally dispersed IT needs, there can be significant deviations in operations and governance in various geographies. Die Anforderungen von Geschäftseinheiten und sogar Anforderungen an die lokale Datenhoheit können dazu führen, dass die bewährten Governancemethoden mit den erforderlichen Abläufen kollidieren.Business unit demands and even local data sovereignty requirements can cause governance best practices to interfere with required operations. In diesen Szenarien ermöglicht ein mehrstufiges Governancemodell eine geringstmögliche Konsistenz und Governance vor Ort.In these scenarios, a tiered governance model allows for minimally viable consistency and localized governance. Der Artikel zum Thema „Mehrere Governance-Ebenen“ enthält weitere Informationen dazu, wie Sie diese Entwicklungsstufe erreichen.The article on multiple layers of governance provides more insights on reaching this level of maturity.

Jedes Unternehmen ist einzigartig, und dies gilt auch für die jeweiligen Governanceanforderungen.Every company is unique, and so are their governance needs. Wählen Sie die Entwicklungsstufe, die zu Ihrer Organisation passt, und verwenden Sie das Framework für die Cloudeinführung (Cloud Adoption Framework) als Anleitung für die Methoden, Prozesse und Tools, um diese Stufe zu erreichen.Choose the level of maturity that fits your organization and use the Cloud Adoption Framework to guide the practices, processes, and tooling to help you get there.

Während der Weiterentwicklung der Cloudgovernance werden Teams in die Lage versetzt, die Einführung der Cloud schneller zu betreiben.As cloud governance matures, teams are empowered to adopt the cloud at faster paces. Wenn weiter kontinuierlich an der Cloudeinführung gearbeitet wird, werden in der Regel auch die anderen IT-Abläufe weiterentwickelt.Continued cloud adoption efforts tend to trigger maturity in IT operations. Stellen Sie entweder ein Cloudbetriebsteam auf, oder sprechen Sie sich mit Ihrem Cloudbetriebsteam ab, um sicherzustellen, dass Governance Teil der Entwicklungsmaßnahmen für den Operations-Bereich ist.Either develop a cloud operations team, or sync with your cloud operations team to ensure governance is a part of operations development.

Erfahren Sie mehr über das Starten eines Cloudgovernanceteams oder eines Cloudbetriebsteams.Learn more about starting a cloud governance team or a cloud operations team.

Nachdem Sie eine anfängliche Cloudgovernancegrundlage geschaffen haben, verwenden Sie diese bewährten Methoden in Verbesserungen der Governancegrundlage, um Ihren Einführungsplan umzusetzen und Risiken zu verhindern.After you've established an initial cloud governance foundation, use these best practices in Governance foundation improvements to get ahead of your adoption plan and prevent risks.