Cloud-Einführung verändert Kontrollgrenzen
Cloud verteilt Verantwortung auf Geschäftsverantwortliche, Plattformteams, Anwendungsteams und Anbieter. Entscheidend ist, ob diese Aufgaben verstanden und nachweisbar sind.
Mit Verantwortung beginnen
Für jeden kritischen Workload festhalten, wer Identität, Konfiguration, Daten, Überwachung, Wiederherstellung und Ausnahmen verantwortet. Geteilte Verantwortung wird erst nützlich, wenn sie realen Rollen und Betriebsroutinen zugeordnet ist.
Nachweise bestimmen Prioritäten
Eine Kontrollbasis muss eine fehlende Kontrolle von einem fehlenden Nachweis unterscheiden. Beides erfordert Aufmerksamkeit, kann aber unterschiedliche Maßnahmen, Verantwortliche und Investitionsentscheidungen benötigen.