Cloud computing. Bruk av skytjenester krever en klar strategi

Transkript

1 Cloud computing Bruk av skytjenester krever en klar strategi

2 KORT OM SELSKAPET ASP Norge er et uavhengig rådgivingsselskap Vi har spisskompetanse på forretningstyrt og strategisk bruk av IT Selskapet ble startet opp i 1999, har sunn økonomi og solid vekst Er etablert i Oslo og Stavanger, selskapet har 18 ansatte Våre rådgivere har teknologisk, forretningsmessig og juridisk kompetanse Har etablert omfattende rammeverk og arbeidsstruktur innen våre tjenesteområder Leverer kurs innen Cobit, ITIL, ISO20000 og Prince2

3 VÅRE TJENESTER IT Styring IT Outsourcing IT prosesser Prosjektstyring

4 VÅRE KJERNEVERDIER Uavhengig Oppriktig Handlekraftig

5 Tema Status og trender Drivkraften Sourcing alternativer 5

6 Goodbye outsourcing Tradisjonell outsourcing har gått ut på dato. Riktig for 10 og 15 år siden. Hemmende i dag. Kostbart, tregt, lite fleksibelt. Fritt for dynamikk. Outsourcing hadde disse manglene for 10 år siden også. Da var markedets målestokk annerledes. Markedet har flyttet seg, outsourcing har stått stille. Det holder ikke. Lenger. Helge Skrivervik, Cloud evangelist 6

7 Cloud Computing Multi-leieforhold IT ressurser deles mellom forskjellige brukere og kunder On-demand bruk tjenesten kan tas raskt i bruk og skaleres enkelt opp og ned «pay-as-you-go» - leveransemodell basert på tjenesteleie. Kunder betaler for bruk av tjenesten fremfor lisenser og maskinvare Ekstern datalagring kundenes data lagres eksternt hos leverandøren av Cloud-tjenesten Eller: Kjøp av IT som en tjeneste over internett 7

8 Cloud vs. tradisjonell outsourcing Før Cloud Cloud Application Service Provider Software as a Service (SaaS) Web Hosting Service Platform as a Service (PaaS) Managed Hosting Service Infrastructure as a Service (IaaS) 8

9 Grad av tilrettelegging Arkitektur Software as a Service Platform as a Service Infrastructure as a Service Fleksibilitet 9

10 Sikker outsourcing i skyen Et paradoks? Sikkerhet ift. innsyn Sikker tilgjengelighet (og sikring av data) Sikker prosess Valg av tjenestemodell Valg av partnere Integrasjonsmodell Samhandling Exit 10

11 Sikkerhets utfordringer Eksterne partnere skal ivareta kundens sikkerhet Avtalefestet risikooverføring Leverandørens kompetanse Stordriftsfordeler Geografisk dekning Redusert strategisk risiko Risikovurdering Nedsatt kontroll Personvern Avtale brudd Leverandør avhengighet Ny teknologi 11

12 Skytjenester = Outsourcing Eller ikke Hvor går grensen mellom Outsourcing og nyttige tjenester? 12

13 Hva med driftsleverandørene Jobber iherdig med sin Cloud strategi: Produsent av skytjenester Kundespesifikke skytjenester Applikasjonspartner (SAAS) Plattformtjenester (PAAS) Infrastrukturpartner (IAAS) Nisjetjenester (eks. datalagring og backup) Integrasjonspartner (nye aktører?) Masse mat! Utfordringer: Forretningsmodeller Tjenestebeskrivelser Kontraktsform Kundegrensesnittet 13

14 Status Rene skytjenester iht. definisjon er få Det som tilbys er relativt høyt priset Vi ser fremdeles mye av investeringskostnadene Mange har allerede betalt lisenser kommer de til fratrekk? Noen har testet ut og tatt tilbake tjenester Exit prosesser er ofte dårlig beskrevet Ikke alle tjenester egner seg i skyen grunnet uavklarte juridiske og sikkerhetsmessige aspekter

15 Drivkraften! Programvare leverandørene tar oss ut i skyen - alle sammen! Konkurransefortrinn for leverandørene Har de «knekt koden» for lisensiering? Bruk av skytjenester blir en vane hos forbrukerne Forventer samme tilgjengelighet på jobb Hvor er kunden i dag? Erfaringer og tradisjon fra Outsourcing Risikobildet Vi går i flokk 15

16 Forretningsspesifikt Sourcingalternativ Mer Full outsourcing (End-to-end) Mindre Forretningskritisk Mer 16

17 Forretningsspesifikt Sourcingalternativ Mer Multisourcing Intern IT Kompetanse Skytjenester Multisourcing & Skytjenester Mindre Forretningskritisk Mer 17

18 Hva er da behovet? Kvalitet er overvurdert som valgkriterium. Det beste er ikke godt nok. Det beste er som regel for godt, for kostbart og for lettvint. En unnskyldning for å ikke finne ut hva som egentlig er tilstrekkelig, passe, behovsdekkende. mymayday.com 18

19 Sourcingtrender Større virksomheter tar kontroll på sin IT-drift IT Sourcingstrategi etableres Multisourcing Smartsourcing 19

20 Sourcing strategi Føringer fra strategi og virksomhetsstyring Hva skal vi gjøre selv, og hva skal vi kjøpe av andre? Kartlegging av nåsituasjonen Sårbarhet og risiko Eksterne forhold Aktører og trender Strategiske føringer Lover / reguleringer Interne forhold Tjenestekvalitet Avtaler Kostnadsbildet Kompetanse Kapasitet Sourcinggrad/modenhet Målbilde for sourcing Fleksibilitet/Endringsevne Lavere kostnader Bedre ressurstilgang Tilgang på spisskompetanse Skalerbarhet Ny teknologi Måldokument Valg av sourcingalternativ og kategorisering Strategisk Antall Leverandører Taktisk Standardisering av infrastruktur / applikasjoner Operasjonelt Organisatorisk IT drift/it forvaltning Kommersielt Tjenesteområder Skalerbarhet Tilgjengelighet Ansvar, plan og oppfølging Eierskap og konsekvenser Policy/myndighet Kontrollmekanismer Verifikasjon mot regulatoriske og selvpålagte krav Måleparametre Tjenestekatalog Kommunikasjon av plan for sourcing Kompetanseheving Strategidokument 20

21 Multisourcing Den mest krevende sourcingmodellen Svært krevende forvaltning Krevende samhandlingsmodell Må ha stålkontroll på interne rutiner Endringshåndtering Krevende overvåking Arkitekturmessige utfordringer Krevende integrasjon 21

22 Smartsourcing Aktiv tilrettelegging og realisering av sourcingstrategien Kategorisering Langsiktige tjenester Skalerbare tjenester Leading edge tjenester Implementering Timing essensielt (til riktig tid /i tide) Forvaltning Tilrettelegging internt/eksternt Måling og oppfølging 22

23 Betraktninger om skytjenester Du blir ikke kvitt alt! Cloud er ikke en totalløsning Behovsstyrt Enkelhet, fleksibilitet og pris Versjonskontroll og exit Tilgjengelighet viktigere enn sikkerhet Krav fra brukerne Legge premisser ift. hva som skal tillates: Kartlegge risiko Integrasjon Forvaltning Forankring (i ledelsen) 23

24 Forutsetninger for å gå i skyen Du har ingen påvirkning Må ta det du får Slippe litt kontroll Akseptere kontraktsbetingelsene Være bekvem med å «gå i flokk» Avklart retrettmulighet Akseptere plassering av tjenesten (Patriot Act) 24