Praxis Forum für KMU - sos-ch-dk-2.exo.io · 05.10.2012 · management Business process design / transformation services Ops. process consulting Risk / compliance Security services

Praxis‐Forum für KMU Business Software als Service: Clever in die Cloud

10. Mai 2012 www.it‐konkret.ch

© schmid + siegenthaler consulting gmbh

Herzlich willkommenHerzlich willkommen

Praxis‐Forum für KMUBusiness Software als Service: Clever in die Cloud

10 Mai 2012 | Messe Zürich10. Mai 2012 | Messe Zürich

Fachexpertin: Prof. Dr. Stella Gatziu GrivasHead Competence Center Cloud Computing

Praxis‐Forum für KMU: Cloud Computing | 10. Mai 2012

Christian BühlmannModeration:

FH Nordwestschweiz, Olten

[email protected]

topsoft | IT‐Konkret

[email protected]

10.05.2012 Folie 2

Presenting Partners

A‐MEA Informatik AG


A‐MEA Informatik AGCH‐9320 Arbonwww.a‐mea.com

myfactory Software Schweiz AGmyfactory Software Schweiz AGCH‐9014 St. Gallenwww.myfactoryschweiz.ch

10.05.2012 Folie 3

IT‐Konkret


Praxisnahes Wissen und umsetzbare Anregungen für einen effizienten Einsatz von Unternehmenslösungen.

Fallstudien, Whitepapers, Live Events, topsoft Magazin, Website, Social Media…

www.it‐konkret.ch

10.05.2012 Folie 4

Handouts


Handouts

Download:www.it‐konkret.ch/PraxisForum

10.05.2012 Folie 5


Ich stehe mit beiden Beinen fest in den WolkenWolken.

Woody Allen

Bild: © Konstantin Li ‐ Fotolia.com

© alphaspirit ‐ Fotolia.com

10.05.2012 Folie 6

Praxis‐Forum für KMU Business Intelligence | 9. Mai 2012

Fallstudie

Unternehmen Beropur AG8370 Sirnach TGwww.beropur.ch

Mitarbeitende 8

Branche Handel mit chemisch‐technischem Verbrauchsmaterial

Tätigkeit Vertrieb von Produkten für Reinigung und Pflege

Kunden Metallbau, Fahrzeugunterhalt

10.05.2012 Folie 7


Fallstudie

Herausforderung Integration Online‐Shop Unterstützung der iPads des Aussendienstes

Lösung Einführung von myfactory als ERP‐Gesamtlösung mit Fibu, HRM inkl. Webshop und iPAD‐Lösung. Gezielte Anpassungen durch eigene Software‐Entwickler von myfactory Schweiz.

fVorteile Nutzung einer vollumfänglichen, massgeschneidertenERP‐Lösung Sichere Daten (in der Schweiz) Reduktion von Kosten und Zeitaufwand für die IT

10.05.2012 Folie 8


Fallstudie

Unternehmen Signet Wohnmöbel GmbH & Co. KG DE‐96272 Hochstadt a. M. www.signet‐moebel.de

Mitarbeitende 75

Branche Möbelfertigung

Tätigkeit Herstellung von hochwertigen Design‐Möbeln

Kunden Handel, diverse Kunden

10.05.2012 Folie 9


Fallstudie

Herausforderung Durchgängige Variantenlogik Hohe Fertigungstiefe

Lösung Einführung der auf Variantenlogik spezialisierten Lösung VlexPlus ‐ Comarch ERP auf der Basis von Java und Internet.

Vorteile Kein eigenes IT‐Personal bzw. eine IT‐Struktur nötigf Keine Kapitalbindung für Hardware oder Lizenzierung

Planbarkeit der laufenden Betriebskosten

10.05.2012 Folie 10

Business Software as a Service: Clever in die Cloud

Praxis Forum, TopSoft

Prof. Dr. Stella Gatziu Grivas

Fachhochschule Nordwestschweiz

Zürich, 10. Mai 2012

Agenda

Cloud Computing und SaaS Heute

Chancen und Risiken beim Einsatz von Cloud Computing und SaaS

Wie wird Cloud Computing die IT-Welt verändern? Wie wird Cloud Computing die IT Welt verändern?

Kompetenzschwerpunkt Cloud Computing, FHNW 2

WO STEHEN WIR HEUTE?

• Pan European Umfrage von Easynet, Frühling 2011Umfrage von 800 CIOs aus Unternehmen mit mehr als 250 Mitarbeitern in acht Ländern: UK, Frankreich, Deutschland (200), Spanien, Italien, Niederlanden, Schweiz (50)http://www.easynet.com/ch/de/about/pressRelease.aspx?SecondaryNavID=3&pressreleaseid=1454

• Umfrage in der Schweiz von Cambridge, Sommer 2011Umfrage auf C-Level bei Grossfirmen in der Schweiz (44% Organisationen mit mehr als 5’000 Mitarbeiter und 23% mit mehr als 1’000 Mitarbeiter )http://www.ctp.com/de/ueber-uns/aktuelles

• Umfrage in Deutschland/Schweiz/Österreich von Capgemini, Herbst 2011Online Umfrage bei 156 Entscheidungsträgern auf Management Ebene bei Firmen mit Umsatz zwischen 250 Millionen Euro und 20 Milliarden Euro (90 in D, 34 in CH, 32 in Ö)http://www.de.capgemini.com/insights/publikationen/it-trends-2012/?ftcnt=10110

• Umfrage weltweit von KPMG, November 2011Umfrage bei 900 Entscheidungsträgern auf Management Ebene bei Firmen mit Umsatz zwischen 250 Millionen Euro und 20 Milliarden Euro (90 in D, 34 in CH, 32 in Ö)


CLOUD OFFERINGS MATRIX


Quelle:http://www.ctp.com/de/ueber-uns/aktuelles

VERRECHNUNGMODELL AM BEISPIEL VON SALESFORCE


WO STEHEN WIR HEUTE?


WO STEHEN WIR HEUTE: Umfrage in D/CH/Ö von Capgemini, Herbst 2011

Quelle: http://www.de.capgemini.com/insights/publikationen/it-trends-2012/?ftcnt=10110


WO STEHEN WIR HEUTE: Umfrage Cambridge in der Schweiz, Sommer 2011


Quelle:http://www.ctp.com/de/ueber-uns/aktuelles

Quelle: http://www.de.capgemini.com/insights/publikationen/it-trends-2012/?ftcnt=10110


GARTNER STUDIE SaaS, Juli 2011

• SaaS revenue is forecast to reach $12.1 billion in 2011, a 20.7% increase from 2010 revenue of $10 billion

• Worldwide SaaS revenue is projected to reach $21.3 billion

S S ithi th CRM k t i f t t h $3 8 billi i 2011 f $3 2 billi i• SaaS revenue within the CRM market is forecast to reach $3.8 billion in 2011, up from $3.2 billion in 2010. Gartner expects SaaS to represent nearly 32% of the CRM market’s total software revenue in 2011

• SaaS revenue within the content, communications and collaboration (CCC) market is on pace to surpass $3.3 billion in 2011, up from $2.8 billion in 2010

• ERP revenue attributed to SaaS overall is approximately 7% of the overall ERP market. ERP SaaS offerings contributed approximately $1.5 billion to the SaaS market in 2010, and by year-end 2011, Gartner expects this to increase to $1 7 billion The penetration of SaaS within ERP varies greatlyGartner expects this to increase to $1.7 billion. The penetration of SaaS within ERP varies greatly between subsegments, with human capital management (HCM) being the most penetrated (in terms of adoptions and revenue growth) and enterprise asset management (EAM) and manufacturing being relatively unaffected by SaaS


Quelle: http://www.cloudave.com/13817/gartner-says-worldwide-saas-revenue-to-grow-21-this-year/

GARTNER April 2012


Quelle: Source: Gartner; Cloud Computing for CSPs, April 14th 2012/

GARTNER April 2012


Quelle: Source: Gartner; Cloud Computing for CSPs, April 14th 2012/


Challenge Nr. 1: Security und Compliance

Cloud Anwender Cloud AnwenderAnwender vertraut

Anbieter blind

Cloud Anwender Cloud AnwenderAnwender macht es

allen recht

Cloud Anwender Cloud AnwenderIndividuelle

Abstimmung

Cloud Anwender Cloud AnwenderStandards, Richtlinie und Zertifizierungen


Der Cloud Anwender ist die verantwortliche Stelle und bleibt für die Einhaltung sämtlicher

datenschutzrechtlicher Bestimmungen verantwortlich

Der Cloud Anwender muss einen schriftlichen Auftrag an den Cloud-Anbieter erteilen, damit er die

Challenge Nr. 1: Security und Compliance: Verantwortlichkeiten des Cloud Anwenders

inhaltlichen Anforderungen erfüllen kann

o Eine Verletzung seitens Cloud Anbieters muss strafrechtliche Folgen haben

o Die Einbeziehung von Unter-Anbietern kann für den Cloud- Anwender intransparent sein

Der Cloud-Anwender hat sich regelmäßig von der Einhaltung der beim Cloud-Anbieter als Auftragnehmer getroffenen technischen und organisatorischen Maßnahmen zu überzeugen.

o Dem Cloud-Anwender wird es dabei nicht immer möglich sein, eine Vor-Ort-Prüfung durchzuführen

o Eine blosse Zusicherungen des Cloud-Anbieters ist nicht ausreichend

Ei Z tifi i b i i bhä i d k t t P üf t ll Cl d A bi t kö to Eine Zertifizierung bei einer unabhängigen und kompetenten Prüfstelle von Cloud Anbieter könnte eine Lösung sein (Aktivitäten von EuroCloud Swiss, Zertifikat für SaaS)

o Das Vorliegen von Zertifikaten entbindet den Cloud-Anwender jedoch nicht von seinen Kontrollpflichten

Details und Checkliste für den Vertragsabschluss im

«Cloud Computing Leitfaden: Risk & Compliance», Euro Cloud Swiss (http://www.eurocloudswiss.ch/images/stories/brochures/2012_EuroCloud_Leitfaden_CH_final_b.pdf)



• Standards und Richtlinien

NIST (National Institute of Standards and Technology)http://csrc.nist.gov/publications/nistpubs/800-144/SP800-144.pdf, http://www.nist.gov/itl/cloud/index.cfmp g p p p , p g

ENISA (European Network and Information Security Agency)http://www.enisa.europa.eu/act/application-security/test

http://www.enisa.europa.eu/activities/identity-and-trust/past-work-areas/cloud-computing/enisa-cloud-computing-risk-assessment/

CSA (Cloud Security Alliance)https://cloudsecurityalliance.org/

https://cloudsecurityalliance.org/wp-content/themes/csa/guidance-download-box.php

https://cloudsecurityalliance.org/education/certificate-of-cloud-security-knowledge/

https://cloudsecurityalliance org/star/


https://cloudsecurityalliance.org/star/

BSI (in Deutschland: Bundesamt für Sicherheit in der Informationstechnik)https://www.bsi.bund.de/DE/Themen/CloudComputing/CloudComputing_node.html



• Zertifizierungen

EuroCloud Deutschland (EuroCloud Star Audit)

http://www.saas-audit.de/

TÜV (Geprüfter Datenschutz – Cloud Computing V1.0)

http://www.tuv.com/de/deutschland/gk/consulting_informationssicherheit/strategische_informationssicherheit/datenschutz_zertifizierung_unternehmen/datenschutz_zertifizierung_unternehmen.jsp


Mehr Informationen unter www.trusted-cloud.de

Challenge Nr. 2: Toolkit for Cloud Life Cycle


Challenge Nr. 2: Cloud Evaluation


Integrationsaspekte Vendor Lock-In vs. Interoperabilität

Challenge Nr. 3: Migration into the Cloud

Jeder Cloud Provider bietet eigene APIs

• Unified Cloud interface (UCI) oder Cloud Broker: Entwicklung einer standard cloud computing interface als Abstraktion von allen gängigen APIs?

Standards als Lösung?

Separates Projekt in engen Zusammenarbeit mit dem Provider

Überwachung der Compliance Überwachung der Compliance

(Falls noch nicht erstellt, spätestens jetzt )Exit-Strategie mit Provider ausarbeiten

Test-Cases definieren (auch in Bezug auf Performance)


Mit Cloud Computing verändert sich die klassische Wertschöpfungskette der IT Dienstleistungen. Aus bislang linearen Wertschöpfungsketten werden globale, komplexe und dynamische Wertschöpfungsnetze.

Veränderung Nr. 1: Wertschöpfungskette der IT Dienstleistungen

• reine Internet Spieler wie Amazon, Google, Salesforce, SuccessFactors

• Anbieter wie SAP oder Oracle die massiv versuchen Ihre on-premise Angebote in die Cloud zu „transformieren

• IT Dienstleistungsfirmen wie HP, IBM, Microsoft, Siemens, T-Systems

Source: BITCOMKompetenzschwerpunkt Cloud Computing, FHNW 22

Es wird einiges an Expertise bei den IT Dienstleistern benötigt um erfolgreich auch “vertikal” zu sein

Veränderung Nr. 1: Übersicht der IT Dienstleistungen

App development App integration App management

Enterprise architecture design / transformation Systems integration Standard

BPO

Business process management

Business process design / transformation services

Ops. process consulting

Ris

k / c

ompl

ianc

e

Secu

rity

serv

ices

Businessservices

Professional IT services will move toward higher value-add services

Source: IT Services Taxonomy from ForresterKompetenzschwerpunkt Cloud Computing, FHNW 23

Consult / Plan Architect / PlanImplement /

IntegrateRun / Manage

IT strategyconsulting App testing services App hosting

ITservices

PositiveShort-term positive,long-term negative

Negative Neutral

• Rolle von CIO

• Wandel vom Chief Infastructure Officer zu Chief Innovation Officer

• Verständnis vom Business (Rolle von Business IT Alignment)

Veränderung Nr. 2: Paradigmenwechsel im IT-Management

• Rolle von der IT-Abteilungen

• Neue Organisationseinheit, welche die internen IT-Dienstleistungen und die Cloud-Services orchestriert und zu einem ganzen Dienstleistungskonstrukt zusammenfügt

• Schaffen vom Transparenz: Übersicht über alle Services und die IT-Architektur

• Engere Kooperation mit den Abteilungen für Recht, Sicherheit und Compliance


Kontaktinformationen

University of Applied SciencesNorthwestern Switzerland FHNW

School of Business

Institute of Information Systems

Prof. Dr. Stella Gatziu GrivasHead Competence Center Cloud Computing

T +41 62 286 00 [email protected]

http://www.fhnw.ch/wirtschaft/iwi/kompetenzschwerpunkte/


Haben Sie noch Fragen?


noch Fragen?

Documents

Praxis Forum für KMU - sos-ch-dk-2.exo.io · 05.10.2012 · management Business process design / transformation services Ops. process consulting Risk / compliance Security services