Onderzoeksresultaten Cloud Computing in Nederland Alfred de Jong Principal Consultant Practice Leader Architectuur & Innovatie
Introductie Quint Wellington Redwood Onafhankelijk Management Adviesbureau Opgericht in 1992 in Nederland Meer dan 15 jaar ervaring op het gebied van IT Service management en Sourcing Diepgaande kennis en inzicht in de IT and Sourcing markt, verkregen door continue marktonderzoek en een langdurige relatie met leveranciers Dienstverlening wereldwijd, regionaal & lokaal vanuit 19 kantoren op vier continenten
2
Quint’s dienstverlening is gericht op alle aspecten van ICT organisaties versterkt door best practices Information Management
Architecture & Innovation
Sourcing
• Strategy • Design • Improvement • Audit • Training
• Strategy • Assessments • Second opinions • Coaching • Training
• Strategy • Selection • Contracting • Transition • Mediation • Training
Best Practice: Frameworks: BiSL, QIM™, CobiT
Best Practice: Frameworks: TOGAF, QIA™, IAF
Best Practice Frameworks: eSCM, Sourcing Phase Model™
Demand Supply Governance
IT Performance & Quality
• Strategy • Assessment • Design • Improvement • Co-sourcing • Training
• Strategy • Assessment • Design • Improvement • Audit • Training
Best Practice: Frameworks: CobiT, VAL-IT DSGF™
Best Practice: Frameworks: ITIL, ISO/IEC20000, IPW™
Business Domain
Alignment Domain
IT Domain
Strategy & Control Business Plan
IT Planning
Architecture
Sourcing
Security
Compliance
Finance
Delivery Plan
Innovation Change Process
Requirement
Project
Acceptance
Supply
Project Portfolio
Procurement
Business Case
Contract
Service Portfolio
Cost
Service Request
Performance
Run Support
Operation
Test
Service Delivery
IT
Business
Functionality
3
Design Build
Information
Demand
De thema voor deze presentatie Onderzoeksresultaten betreffende het toepassen van Cloud Computing in Nederland Onderzoekers:
4
De respondenten per sector Uitgangspunten: Deelname door 54 bedrijven en instellingen Onderzoeksperiode najaar 2010/2011 5 artikelen beschikbaar via CloudWorks Enquête en diverse diepte interviews Focus op IT, financiële en juridische aspecten • Primair C-Level deelname • Bedrijven van 100 tot meer dan 10.000 FTE • Open Crowd Cloud Taxonomy is gebruikt als kaderzetting • • • • •
Zie www.quintgroup.nl en/of www.cloudworks.nl voor de onderzoeksresultaten Percentages van respondenten per sector
5
Toepassing Cloud Computing verder dan gedacht Toepassing op dit moment en de komende twee jaar
Uitkomsten: • 2011/2012 is de fase van marktoriëntatie afgerond, Early majority stadium is al bereikt • Focus op doorvoeren van virtualisatie, applicatie afhankelijkheid minimaliseren, monitoring optimaliseren en informatiebeveiliging anders inrichten daarna pas voordelen van de Cloud gaan benutten
6
Toepassing Cloud Computing verder dan gedacht Financiële overwegingen:
Uitkomsten:
Percentage van het IT budget dat in 2011/2012 aan Cloud Computing zal worden besteed
7
• Budgetallocatie voor Cloud toepassingen gaat sterk stijgen • Verwachtingen zijn dat gebruik van Cloud toepassingen het IT budget in positieve zin zal gaan beïnvloeden • Opvallend: Er is weinig tot geen inzicht in de verschillende prijsmodellen die door de aanbieders worden gehanteerd
Kiezen uit vormen en smaken Inrichtingsvormen en keuzes:
Uitkomsten:
Bijbehorende vraag: Wanneer verwacht u Cloud Computing voor het eerst in te gaan zetten en in welke inrichtingsvorm? Het gaat hier specifiek om de voorkeur voor een inrichtingsvorm 8
• Private Cloud heeft vooralsnog de voorkeur vanwege het nog ontbreken van open standaarden voor interoperabiliteit en industrie-brede bedrijfsstandaarden • Voor de respondenten is de mix van Private en Hybride Cloud toepassingen het toekomstige model • Niet alles is te migreren denk hierbij aan legacy systemen • 20% denkt in 2012 over te gaan op een Hybride Cloud • Zorgpunten bij de te maken keuzes zijn verliezen van grip, vendor lock-in, geboden niveau van veiligheid en privacy
Kiezen uit vormen en smaken PaaS, IaaS Inrichtingsvormen en keuzes:
Inzet van Platform as a Service en voor welk domein
Inzet van Infrastructuur as a Service en voor welk domein
9
Kiezen uit vormen en smaken SaaS inrichtingsvormen en keuzes: Uitkomsten: • Bedrijfkritische applicaties voorlopig nog niet via SaaS in de Cloud • PaaS toepassingen vooral op gebieden als softwareontwikkelingen en testing. • SaaS en PaaS kunnen leiden tot vendor lockin door gebruik van bedrijfseigen proprietary interfaces (API’s) • IaaS veel voorkomend onderwerp bij sourcing strategie uitwerking voor b.v. Ontwikkel/Test/Acceptatie (OTA) en backup & disaster recovery vraagstukken. • Virtualisatie wordt als 1e logische stap gezien voor invulling van IaaS. Naar verwachting zal IaaS sterk aan populariteit gaan winnen
Inzet van Software as a Services en Domeinen 10
Drempels en drijfveren Argumenten tegen:
Argumenten waarom men vooralsnog niet voor Cloud Computing kiest 11
Drempels en drijfveren Argumenten voor: Uitkomsten:
Argumenten waarom wel voor Cloud Computing kiest
12
• Bedrijfkritische applicaties voorlopig nog niet via SaaS in de Cloud • Privacy gevoeligheid, niveau van informatiebeveiliging, reputatieschade en leveranciersafhankelijkheid zijn belangrijke aandachtspunten • Reductie en flexibilisering van kosten zijn belangrijke voordelen • Vervanging van Capex voor Opex is een belangrijk financieel argument • Cloud wordt niet ingezet om van legacy af te komen • Aandacht voor Architectuur en Informatiebeveiliging is cruciaal
Privacybeleid van providers onvoldoende bekend Uitkomsten:
Mate waarin er sprake is van verwerking of opslag van persoonsgegevens in de Cloud
Zijn er maatregelen beschikbaar in geval van privacy of beveiliging incident? Is er sprake van een inspanningplicht aan de zijde van de leverancier, of een resultaatverplichting?
• Bewustwording aangaande omgang (en verantwoordelijkheden) met persoonsgegevens en verwerking is cruciaal 7% geeft aan dit niet te weten • 70% van de respondenten zegt te weten of men voldoet aan de Wet bescherming persoonsgegevens (WbP) • Slechts 35% van de respondenten weet wat de rechten en plichten zijn van leveranciers, 58% is zich niet van bewust • Ruim de helft van de respondenten kent het privacybeleid van zijn Cloud aanbieder niet • Bij Public Cloud is het vaak niet duidelijk waar de verwerking plaatsvindt, bij Private en Hybride Cloud is hier meer inzicht in te verkrijgen
13
Nog veel te winnen bij contractering Respondenten vinden dat de Private Cloud meer contractsturing nodig heeft echter…… • 29.6% maakt gebruik van een standaard contract afkomstig van de Cloud leverancier • 31.4% vult dit contract aan met maatwerk • In 33.3% van de gevallen betreft het een volledig maatwerk contract
Van tevoren nadenken over beëindiging: • 50% geeft aan geen Exit strategie te hebben opgenomen in het contract • 44% heeft hier wel aan gedacht en heeft afspraken gemaakt voor dispuut situaties • Bij gebruik maken van eigen gebouwde functionaliteit is het belangrijk om zeker te zijn dat bij een platform upgrade alles blijft werken. 33% heeft hiervoor afspraken gemaakt, 35% geeft aan geen specifieke afspraken te hebben gemaakt Ja
44.4%
Nee
24,0%
Anders
20.3%
Geen antwoord
11.1%
Is het intellectuele eigendom van klanten ontwikkeld op het platform van de Cloud provider goed beschermd?
14
Eind Conclusie tot zover….. • Cloud Computing is ook in Nederland een niet te stoppen ontwikkeling • 2011 staat in het teken van verdere verkenning, 2012 en verder voor operationalisering • Ontbreken van Open standaarden voor interoperabiliteit, industrie-brede bedrijfsstandaarden alsmede Wet en regelgeving moet snel invulling gaan krijgen • Eenduidigheid in wat Cloud Computing nu ‘echt’ is gaat veel duidelijk maken • Contractering, inzicht in prijsmodellen en privacy beleid van Cloud providers en inrichting van regie vraagt nog om nadere invulling
Zie www.quintgroup.nl en/of www.cloudworks.nl voor de onderzoeksresultaten 15
