Erfüllt der Cloud-Anbieter die gestellten Anforderungen? Eine unabhängige Zertifizierung unterstreicht die Vertrauenswürdigkeit.
rukanoga | fotolia
Bei der Auslagerung von IT-Diensten kommt der Cloud immer größere Bedeutung zu. Doch vielen Unternehmen fehlt das Vertrauen in die Technologie und deren Anbieter. Eine Prüfung von fachkundiger und neutraler Seite könnte Orientierung geben.
Das Thema Cloud Computing polarisiert: In seinem Cloud-Monitor 2013 kommt der Branchenverband BITKOM zu dem Schluss, dass der Markt in einen gewissen Reifeprozess eingetreten ist. Während eine wachsende Zahl von Auftraggebern positive Erfahrungen mit dem Auslagern von Diensten in die Private und/oder Public Cloud gemacht hat und diese Alternative zum Inhouse-Betrieb weiter nutzen möchte, nehmen auch die Cloud-Skeptiker zu – geschrumpft ist hingegen der Anteil der Unentschlossenen. Dabei fällt auf, dass große Unternehmen tendenziell offener an das Thema herangehen als kleine und mittelständische Unternehmen. Das dürfte nicht zuletzt daran liegen, dass der Markt für Cloud-Services in raschem Wachstum begriffen und die Vertrauenswürdigkeit der einzelnen Anbieter für Auftraggeber nur schwer zu überprüfen ist, sofern man kein ausgesprochener Spezialist ist.
TÜV geprüfte Cloud-Sicherheit
Die Orientierung erleichtern könnte eine unabhängige und neutrale Zertifizierung von Cloud-Services, wie sie die TÜV TRUST IT mit ihrem Prüfverfahren Trusted Cloud anbietet. Für Anbieter von Cloud-Diensten liegt der Vorteil einer anerkannten Zertifizierung in einem Zugewinn an Vertrauenswürdigkeit und einem Abgrenzungsmerkmal gegenüber nicht zertifizierten Wettbewerbern. Geprüft wird nach einem standardisierten Verfahren auf Grundlage maßgeblicher Normen, Standards und Gesetze wie COBIT, ITIL, ISO/IEC 27001, IDW PS, BDSG und TKG. Gleichzeitig können Auftraggeber in einem so genannten Cloudability-Check klären lassen, ob eine Auslagerung von IT Services in die Cloud für sie überhaupt sinnvoll und umsetzbar ist.