Onderzoeksresultaten Cloud Computing in Nederland Alfred de Jong Principal Consultant Practice Leader Architectuur & Innovatie
Introductie Quint Wellington Redwood Onafhankelijk Management Adviesbureau Opgericht in 1992 in Nederland Meer dan 15 jaar ervaring op het gebied van IT Service management en Sourcing Diepgaande kennis en inzicht in de IT and Sourcing markt, verkregen door continue marktonderzoek en een langdurige relatie met leveranciers Dienstverlening wereldwijd, regionaal & lokaal vanuit 19 kantoren op vier continenten 2
Quint sdienstverlening is gericht op alle aspecten van ICT organisaties versterkt door best practices Information Management Architecture & Innovation Sourcing Demand Supply Governance IT Performance & Quality Strategy Design Improvement Audit Training Strategy Assessments Second opinions Coaching Training Strategy Selection Contracting Transition Mediation Training Strategy Assessment Design Improvement Co-sourcing Training Strategy Assessment Design Improvement Audit Training Best Practice: Frameworks: BiSL, QIM, CobiT Best Practice: Frameworks: TOGAF, QIA, IAF Best Practice Frameworks: escm, Sourcing Phase Model Best Practice: Frameworks: CobiT, VAL-IT DSGF Best Practice: Frameworks: ITIL, ISO/IEC20000, IPW Business Domain Business Plan Alignment Domain Strategy& Control IT Planning Architecture Sourcing IT Domain Delivery Plan Finance Security Compliance Innovation Change Process Requirement Project Acceptance Design Business Information Demand Project Portfolio Business Case Supply Procurement Contract Build Test IT Functionality Service Portfolio Cost Service Service Request Performance Delivery Support Run Operation 3
De thema voor deze presentatie Onderzoeksresultaten betreffende het toepassen van Cloud Computing in Nederland Onderzoekers: 4
De respondenten per sector Uitgangspunten: Deelname door 54 bedrijven en instellingen Onderzoeksperiode najaar 2010/2011 5 artikelen beschikbaar via CloudWorks Enquête en diverse diepte interviews Focus op IT, financiële en juridische aspecten Primair C-Level deelname Bedrijven van 100 tot meer dan 10.000 FTE Open Crowd Cloud Taxonomy is gebruikt als kaderzetting Zie www.quintgroup.nlen/of www.cloudworks.nlvoor de onderzoeksresultaten Percentages van respondenten per sector 5
Toepassing Cloud Computing verder dan gedacht Toepassing op dit moment en de komende twee jaar Uitkomsten: 2011/2012 is de fase van marktoriëntatie afgerond, Early majority stadium is al bereikt Focus op doorvoeren van virtualisatie, applicatie afhankelijkheid minimaliseren, monitoring optimaliseren en informatiebeveiliging anders inrichten daarna pas voordelen van de Cloud gaan benutten 6
Toepassing Cloud Computing verder dan gedacht Financiële overwegingen: Percentage van het IT budget dat in 2011/2012 aan Cloud Computing zal worden besteed Uitkomsten: Budgetallocatie voor Cloud toepassingen gaat sterk stijgen Verwachtingen zijn dat gebruik van Cloud toepassingen het IT budget in positieve zin zal gaan beïnvloeden Opvallend:Er is weinig tot geen inzicht in de verschillende prijsmodellen die door de aanbieders worden gehanteerd 7
Kiezen uit vormen en smaken Inrichtingsvormen en keuzes: Bijbehorende vraag: Wanneer verwacht u Cloud Computing voor het eerst in te gaan zetten en in welke inrichtingsvorm? Het gaat hier specifiek om de voorkeur voor een inrichtingsvorm Uitkomsten: Private Cloud heeft vooralsnog de voorkeur vanwege het nog ontbreken van open standaarden voor interoperabiliteit en industrie-brede bedrijfsstandaarden Voor de respondenten is de mix van Private en Hybride Cloud toepassingen het toekomstige model Niet alles is te migreren denk hierbij aan legacy systemen 20% denkt in 2012 over te gaan op een Hybride Cloud Zorgpunten bij de te maken keuzes zijn verliezen van grip, vendor lock-in, geboden niveau van veiligheid en privacy 8
Kiezen uit vormen en smaken PaaS, IaaS Inrichtingsvormen en keuzes: Inzet van Platform as a Service en voor welk domein Inzet van Infrastructuur as a Service en voor welk domein 9
Kiezen uit vormen en smaken SaaS inrichtingsvormen en keuzes: Uitkomsten: Bedrijfkritische applicaties voorlopig nog niet via SaaS in de Cloud PaaS toepassingen vooral op gebieden als softwareontwikkelingen en testing. SaaS en PaaS kunnen leiden tot vendor lockindoor gebruik van bedrijfseigen proprietary interfaces (API s) IaaS veel voorkomend onderwerp bij sourcing strategie uitwerking voor b.v. Ontwikkel/Test/Acceptatie (OTA) en backup & disaster recovery vraagstukken. Virtualisatie wordt als 1 e logische stap gezien voor invulling van IaaS. Naar verwachting zal IaaS sterk aan populariteit gaan winnen Inzet van Software as a Services en Domeinen 10
Drempels en drijfveren Argumenten tegen: Argumenten waarom men vooralsnog niet voor Cloud Computing kiest 11
Drempels en drijfveren Argumenten voor: Argumenten waarom wel voor Cloud Computing kiest Uitkomsten: Bedrijfkritische applicaties voorlopig nog niet via SaaS in de Cloud Privacy gevoeligheid, niveau van informatiebeveiliging, reputatieschade en leveranciersafhankelijkheid zijn belangrijke aandachtspunten Reductie en flexibilisering van kosten zijn belangrijke voordelen Vervanging van Capex voor Opex is een belangrijk financieel argument Cloud wordt niet ingezet om van legacy af te komen Aandacht voor Architectuur en Informatiebeveiliging is cruciaal 12
Privacybeleid van providers onvoldoende bekend Mate waarin er sprake is van verwerking of opslag van persoonsgegevens in de Cloud Zijn er maatregelen beschikbaar in geval van privacy of beveiliging incident? Is er sprake van een inspanningplicht aan de zijde van de leverancier, of een resultaatverplichting? Uitkomsten: Bewustwording aangaande omgang (en verantwoordelijkheden) met persoonsgegevens en verwerkingis cruciaal 7% geeft aan dit niet te weten 70% van de respondenten zegt te weten of men voldoet aan de Wet bescherming persoonsgegevens (WbP) Slechts 35% van de respondenten weet wat de rechten en plichten zijn van leveranciers, 58% is zich niet van bewust Ruim de helft van de respondenten kent het privacybeleid van zijn Cloud aanbieder niet Bij Public Cloud is het vaak niet duidelijk waar de verwerking plaatsvindt, bij Private en Hybride Cloud is hier meer inzicht in te verkrijgen 13
Nog veel te winnen bij contractering Respondenten vinden dat de Private Cloud meer contractsturing nodig heeft echter 29.6% maakt gebruik van een standaard contract afkomstig van de Cloud leverancier 31.4% vult dit contract aan met maatwerk In 33.3% van de gevallen betreft het een volledig maatwerk contract Van tevoren nadenken over beëindiging: 50% geeft aan geen Exit strategie te hebben opgenomen in het contract 44% heeft hier wel aan gedacht en heeft afspraken gemaakt voor dispuut situaties Bij gebruik maken van eigen gebouwde functionaliteit is het belangrijk om zeker te zijn dat bij een platform upgrade alles blijft werken. 33% heeft hiervoor afspraken gemaakt, 35% geeft aan geen specifieke afspraken te hebben gemaakt Ja 44.4% Nee 24,0% Anders 20.3% Is het intellectuele eigendom van klanten ontwikkeld op het platform van de Cloud provider goed beschermd? Geen antwoord 11.1% 14
Eind Conclusie tot zover.. Cloud Computing is ook in Nederland een niet te stoppen ontwikkeling 2011 staat in het teken van verdere verkenning, 2012 en verder voor operationalisering Ontbreken van Open standaarden voor interoperabiliteit, industrie-brede bedrijfsstandaarden alsmede Wet en regelgeving moet snel invulling gaan krijgen Eenduidigheid in wat Cloud Computing nu echt is gaat veel duidelijk maken Contractering, inzicht in prijsmodellen en privacy beleid van Cloud providers en inrichting van regie vraagt nog om nadere invulling Zie www.quintgroup.nl en/of www.cloudworks.nl voor de onderzoeksresultaten 15