Risiko dari Pemerintahan Komputasi Awan - dummies

Tata kelola TI terjalin erat dengan sasaran dan kebijakan bisnis untuk memastikan bahwa layanan dioptimalkan untuk harapan pelanggan. Karena tujuan TI dan bisnis terjalin erat dalam strategi tata kelola, penting untuk melihat tata kelola komputasi awan dari perspektif bisnis yang holistik.

Setiap industri memiliki seperangkat prinsip tata kelola berdasarkan lingkungan peraturan dan persaingannya dan pandangannya terhadap risiko. Ada berbagai tingkat risiko. Dalam layanan keuangan, praktik data tertentu perlu diikuti. Dalam pengembangan perangkat lunak, ada risiko yang terkait dengan mengeluarkan produk di pasar tepat waktu. Industri perawatan kesehatan memiliki masalah privasi pasien.

Di lingkungan TI yang heterogen, TI perlu menyulap berbagai tugas: memenuhi harapan pelanggan, mengoptimalkan sasaran bisnis, mengenali kendala sumber daya, dan mematuhi peraturan dan persyaratan.. Awan lebih jauh bisa memperumit tindakan juggling ini karena ini adalah sumber lain yang menjadi tanggung jawab TI. Ini berarti bahwa badan pemerintahan bertanggung jawab untuk mengawasi hubungan penyedia.

Tentu saja, tingkat keterlibatan dan risiko seputar tata kelola mungkin berbeda dengan bagaimana organisasi Anda menggunakan awan. Misalnya, awan dapat digunakan dengan cara berikut, yang masing-masing harus Anda evaluasi secara terpisah menentukan tingkat tata kelola yang perusahaan Anda merasa nyaman dengan:

Untuk daya komputasi sementara

• Sebagai model SaaS

• Sebagai sebuah platform untuk membangun sebuah layanan

• Daftar risiko komputasi awan

Pertimbangkan risiko ini saat Anda pindah ke awan:

Risiko audit dan kepatuhan

• termasuk masalah seputar yurisdiksi data, kontrol akses data, dan pemeliharaan audit jejak. Risiko keamanan

• termasuk integritas data, kerahasiaan data, dan privasi. Informasi berisiko

• (di luar keamanan), termasuk perlindungan kekayaan intelektual. Risiko kinerja dan ketersediaan,

• termasuk tingkat ketersediaan dan kinerja yang dibutuhkan bisnis Anda agar berhasil beroperasi. Risiko interoperabilitas,

• yang terkait dengan pengembangan layanan yang mungkin terdiri dari beberapa layanan. Risiko kontrak

• terkait dengan tidak membaca di antara garis kontrak Anda. Risiko penagihan

• terkait dengan memastikan bahwa Anda ditagih dengan benar dan hanya untuk sumber daya yang Anda konsumsi. Jika Anda beralih ke awan, Anda perlu mempercayai penyedia awan dan penyedia layanan awan lainnya.Saat ini, tidak ada standar profesional atau undang-undang yang terkait dengan komputasi awan.

Mengelola risiko tidak dapat cukup ditekankan; tidak seperti tata kelola TI internal dimana semua pihak bekerja untuk badan hukum yang sama, hubungan awan dengan perjanjian penyedia dan tata kelola eksternal harus dinyatakan secara kontrak.