Guvernarea cloudului hibrid: riscuri și așteptări - manechine

O strategie eficientă de securitate a norului hibrid necesită aplicarea și responsabilitatea. Aici intră guvernarea . În principiu, guvernarea vizează aplicarea politicilor - principiile și regulile de organizare care determină modul în care o organizație ar trebui să se comporte - legate de utilizarea serviciilor. În lumea nor, guvernanța ajută la definirea modului în care se comportă mai multe organizații, deoarece mai multe părți din diferite companii vor face parte din planul de guvernare.

Guvernanța IT este într-adevăr o combinație de politici, procese și controale. Rolul guvernării IT este de a pune în aplicare, menține și îmbunătăți continuu aceste controale. Guvernanța IT face următoarele:

Asigură că elementele IT (sistemele, procesele etc.) sunt implementate și utilizate conform politicilor și procedurilor convenite

Asigură controlul și întreținerea acestor bunuri
! --2 ->
Asigură faptul că aceste active furnizează valoare organizației
Guvernanța IT, prin urmare, trebuie să includă tehnicile și politicile care măsoară și controlează modul în care sunt gestionate sistemele. Cu toate acestea, IT nu este singur în procesul de guvernare. Pentru ca guvernarea să fie eficientă, ea trebuie să fie holistică. Este vorba atât de aspecte organizaționale și de modul în care oamenii lucrează împreună pentru a atinge obiectivele de afaceri, deoarece este vorba despre tehnologie.

O parte esențială a guvernanței este stabilirea relațiilor organizaționale între afaceri și IT, precum și definirea modului în care oamenii vor lucra împreună peste granițele organizaționale. Deci, cel mai bun tip de guvernare apare atunci când IT și afacerea lucrează împreună.

Implementarea unei strategii de guvernanță

Cum funcționează de obicei guvernarea? Administrarea IT implică de obicei înființarea unui consiliu alcătuit din reprezentanți de afaceri și IT. Consiliul de administrație creează reguli și procese pe care organizația trebuie să le urmeze pentru a se asigura că politicile sunt îndeplinite.

Aceste reguli și procese ar putea include următoarele:

Înțelegerea problemelor de afaceri, cum ar fi cerințele de reglementare sau finanțarea

Stabilirea celor mai bune practici și monitorizarea acestor procese
Atribuirea responsabilității pentru lucruri precum standardele de programare, recenzii, certificări și aplicații de monitorizare
Când vă deplasați într-un mediu cu nori hibrizi, doriți ca consiliul de administrație să se ocupe de problemele legate de modul în care sunt gestionate resursele dvs. de calcul la sediul dvs., precum și de furnizorul dvs. de servicii cloud.Administrarea cloud este o responsabilitate comună între utilizatorul serviciilor cloud și furnizorul de cloud. Înțelegerea limitelor de responsabilitate și definirea unei strategii adecvate de guvernare în cadrul organizației dvs. necesită un echilibru atent.

O strategie de guvernare de succes într-un mediu hibrid necesită un acord negociat între dvs. și furnizorul (furnizorii) dvs. de cloud. În general, mai multe obiective sunt implicate în guvernanța cloud, inclusiv performanța de monitorizare a riscurilor și a monitorizării.

Riscuri care merită notate

Fiecare industrie are un set de principii de guvernanță bazate pe mediul său de reglementare și competitiv și pe viziunea sa asupra riscului. Iată o listă a riscurilor pe care trebuie să le luați în considerare atunci când vă mutați într-un model hibrid:

Riscuri de audit și de conformitate:

Jurisdicția datelor, controlul accesului la date și menținerea unui traseu de audit Riscuri de securitate:
confidențialitate și confidențialitate Alte riscuri de informare:
Protecția proprietății intelectuale Riscuri de performanță și disponibilitate:
Nivelul de disponibilitate și performanță pe care afacerea dvs. o cere pentru a funcționa cu succes - de exemplu, alerte, și planurile de continuitate a furnizorilor de servicii. În plus, furnizorul are informații legale în cazul în care ceva nu merge bine? Riscuri de interoperabilitate:
asociat cu dezvoltarea unui serviciu care ar putea fi compus din mai multe servicii. Sunteți sigur că infrastructura va continua să vă sprijine serviciul? Ce se întâmplă dacă unul dintre serviciile pe care le utilizați se modifică? Ce politici există pentru a vă asigura că vi se va notifica o schimbare? Riscuri contractuale:
Asociat cu faptul că nu citești între liniile contractului tău. De exemplu, cine deține datele dvs. în cloud? Dacă serviciul scade, cum va fi compensată? Ce se întâmplă dacă furnizorul nu mai are afaceri? Riscuri de facturare:
Asigurați-vă că facturați corect și numai pentru resursele pe care le consumați Măsurarea și monitorizarea performanței

Puteți măsura performanța afacerii prin compararea producției, vânzărilor, veniturilor, satisfacția clientului cu obiectivele dvs. Puteți măsura performanța IT prin compararea serverului, a aplicației și a programului de întreținere a rețelei; timpul de rezolvare a serviciului; bugete; și data finalizării proiectului cu obiectivele dvs. Întreprinderile utilizează toate aceste măsuri pentru a evalua performanța lor în comparație cu cea a concurenților și așteptările clienților, partenerilor și acționarilor.

În cloud computing, trebuie să măsurați efectul performanței IT asupra afacerii, care prin definiție include acum performanța furnizorului de cloud.

Efectuarea activității de guvernare

Gestionarea eficientă a cloud-ului va fi o parte a oamenilor și a proceselor și a unei tehnologii parțiale. Este într-adevăr o soluție în trei părți:

Organizația dvs. trebuie să înființeze un organism de guvernare care să se ocupe de problemele legate de cloud și să pună în practică procese pentru a lucra cu afacerea în jurul aplicării. Acest consiliu va avea responsabilități de supraveghere și va colabora cu afacerea (ar trebui să includă și membrii afacerii).De asemenea, poate dezvolta cele mai bune practici.

Organizația dvs. trebuie să aibă organisme de guvernare în nor care se ocupă de standardizarea serviciilor și alte probleme de infrastructură partajată. Ai nevoie de un fel de interfață pentru acest grup. Nivelul dvs. de implicare depinde de nivelul dvs. de implicare în cloud.
De asemenea, organizația dvs. trebuie să aibă o tehnologie în mix care ajută organizația dvs. să monitorizeze automat ceea ce se întâmplă în cloud.