Einführung
• Serviceebenen, Geschäftsmodell, Business Case, Nutzwertanalyse
• Die Cloud im SWOT-Modell
• Vermeidung von Kontrollverlust über Daten und Systeme, Zusammenarbeit mit
den Cloud-Anbietern
• Integration der Cloud ins Unternehmensnetz (funktional, technisch,
organisatorisch)
• Die hybride Cloud-Architektur – der sicherste Weg in die Cloud?
• Nutzerverwaltung, Rechtevergabe in der Cloud
Rechtsfragen
• IT-Compliance – der wesentliche Regelungsbereich für Cloud-Computing
• Vertragsstrukturen und anwendbares Recht
• Urheberrecht und Lizenz-Management
• Corporate Compliance
• Service-Levels und technische Richtlinien
• Abgrenzung der Auftragsdatenverarbeitung
• Haftungsrisiken und Haftungsvermeidung
• Daten- und Persönlichkeitsschutz
• Zusammenfassung und Fazit
Dienste in der Cloud
• Anpassung der Geschäfts- und IT-Betriebsprozesse als Folge des Einsatzes von
Cloud Computing
• Sicherstellung von Qualität, Verfügbarkeit und Lieferfähigkeit von Diensten aus
der Cloud
• Vereinbarung praktikabler Service Level Agreements
• Taktische und strategische Nutzung von Diensten aus der Cioud
• Konsistentes Dienst-Management – notwendige Voraussetzung
• Governance in der Cloud – Formulierung von Richtlinien
Sicherheit der Prozesse
• Arbeitsorganisation, Risiken und Chancen durch Verlagerung von Daten in die
Cloud
• Auswirkungen auf die Geschäftsprozesse und deren Sicherheit
• Vertiefende Betrachtung der Risiken, die durch den Cloud-Betrieb entstehen
• Entwicklung angepasster Sicherheitsanforderungen
• Informationssicherheit – ein errecihbares Ziel
• Erarbeitung von Handlungsrahmen zur Durchsetzung der
Unternehmensinteressen
|