Risikomanagement bei Nutzung und Angebot Cloud-Computing

Dieses Kapitel folgt dem Kapitel über Outsourcing, da viele Aspekte des „Outsourcing“ sowohl aus der Sicht des Anbieters als auch aus Sicht des Kunden ebenfalls zutreffen. Auch können die Prozesse für das Risikomanagement und das Sicherheitsmanagement, soweit diese generisch sind, beim Cloud-Computing angewandt werden. Hingegen erfordert die Virtualisierung von IT-Komponenten und die Inanspruchnahme von IT-Leistungen in der Form von „Services aus der Steckdose“ eine neue Art der Risiko-Ermittlung und Massnahmenbestimmung, um für Cloud-Computing sowohl auf der Anbieterseite als auch auf der Kundenseite akzeptable Restrisiken erreichen zu können. Die Risiken beim Cloud-Computing und damit das Sicherheitskonzept sind daher nicht alleine von den Akteuren (Cloud-Provider und Kunde), sondern auch von der eingesetzten „Charakteristik“ sowie dem „Service Modell“ und dem verwendeten „Deployment-Modell“ abhängig. Das Informations-Risikomanagement auf der Kundenseite wird vorteilhaft mit einem IT-Sicherheitskonzept in den Phasen „Cloud-Sourcing-Strategie“, Evaluation und Auswahl“, „Vertragsentwicklung“ und „Cloud-Sourcing-Management“ abgewickelt. Aus den Ausführungen über den Cloud-Sourcing-Lifecycle auf Kundenseite werden auch die komplementären Anforderungen auf der Provider-Seite offensichtlich. Dabei verfolgt der Provider eine seinem Geschäftsmodell angemessene Strategie und wird versuchen, die für jeden Kunden individuellen Anforderungen mit möglichst allgemeinen Lösungen abzudecken, um den Skaleneffekt und das Serviceangebot als „Commodity“ nicht zu verlieren.