10 stappenplan

2013
In 10 stappen naar de Cloud
[IN 10 STAPPEN NAAR DE
CLOUD]
Dit document is een handleiding voor het berekenen van Cloud Computing kosten om zo meer grip te krijgen op haar
Toegevoegde Waarde en geeft een 10-stappenplan voor de selectie van Cloud Computing diensten. Het en is een
hulpmiddel voor Decision Management.

14 februari 2013 [IN 10 STAPPEN NAAR DE CLOUD]
2 Jambo Consultancy©
Inhoudsopgave
Inleiding.......................................................................................................... 3
Decision Management................................................................................. 7
Jambo’s 10-Stappenplan ............................................................................. 8
Jambo’s Tool.................................................................................................12

Inleiding
Gedurende 2012 is Cloud Computing steeds meer gemeengoed geworden binnen
ondernemingen wereldwijd en de inschatting is dat dit in 2013 explosief zal stijgen.
Zoals blijkt uit de onderzoeksgegevens over 2011 en 2012 (zie http://snack.to/fvzkstxr ) is
het kostenvoordeel de belangrijkste reden voor organisaties om Cloud Computing
toe te passen. De Cloud belooft vele soorten kostenvoordelen, zoals de mogelijkheid
om kosten te verschuiven van vaste naar flexibele kosten. Ook belooft het een lagere
TCO en elasticiteit (Agile). Het biedt de mogelijkheid om IT middelen te verschuiven
naar activiteiten die de organisatie meer toegevoegde waarde opleveren. Het
verbetert de werknemerstevredenheid en geeft een concurrentievoordeel. Sommige
van deze voordelen zijn nogal subjectief en om die reden moeilijk als ROI te
berekenen.
Zoals weergegeven in Jambo’s Delivery Model voor Cloud Computing (zie
http://snack.to/fumermik ) is met Cloud Computing Decision Support de belangrijkste
activiteit voor de IT verantwoordelijke afdeling geworden. In de nabije toekomst
wordt de IT manager een diensten makelaar en de IT afdeling een Cost Control
Center.

Dit Cost Control Center krijgt met Cloud Computing de moeilijke taak van het
afwegen van de totale kosten van een IT dienst tegen het potentiële rendement.
Dit lukt alleen maar als er inzicht is in de Toegevoegde Waarde van de Clouddiensten
en in de kosten die de organisatie met het Cloud model maakt.
Hieronder volgt een overzicht van alle Cloud Computing directe en indirecte kosten,
onderveelt in meetbare en niet-meetbare kosten maar ook de vaste en variabele
kosten zoals daar zijn de opstartkosten, operationele en onzichtbare kosten.
Meetbaar
 Agility
Agility draagt bij aan kostenreductie en verhoging van de productiviteit door
snellere levering van systemen en als gevolg van (externe) veranderingen:
• Snellere implementatie van applicaties (SaaS)
• Snellere applicatie ontwikkeling en testduur (PaaS)
 Kostenreductie.
kosten worden verschoven van hoge investeringsuitgaven tot operationele kosten.
Bovendien belooft het kostenreductie in de volgende gebieden:
• IT arbeidskosten voor systeembeheer in uren en bezetting
• Applicatie software (SaaS alleen)
• Licenties aanschaf en het onderhoud
• Technische ondersteuning en ondersteuning van gebruikers
• Onderhoud (upgrades, updates, patches, enz.)
• Hosting (fysiek gebouw, stroom, koeling, enz.)
 Verbeterde productiviteit.
Gebruiker mobiliteit en alomtegenwoordige toegang kunnen de productiviteit
verhogen. Collaboratieve toepassingen de productiviteit te verhogen en te
verlagen rework.
 Geoptimaliseerd gebruik van resources
Bedrijven gebruiken alleen de IT-middelen die ze nodig hebben, waardoor het
systeem idle time afval.
 Verbeterde beveiliging en compliance
Cloud providers bieden robuuste beveiliging controles aan als een differentiatie
middel binnen de markt.
 De toegang tot vaardigheden en capaciteiten
Klanten profiteren van top klasse vaardigheden en capaciteiten, terwijl
personeelskosten (werving, salaris, voordelen, opleiding, enz.) worden vermeden.
 Schaalbaarheid.

On Demand provisioning of IT-middelen te elimineren de kosten door
capaciteitsplanning.
 Klanttevredenheid
Effectieve benutting van Cloud applicaties kunnen de samenwerking tussen de
onderneming en haar klanten verbeteren of de responstijd op vragen van klanten
verkleinen.
 Betrouwbaarheid
Cloud providers bieden extra mogelijkheden voor sites zodat business continuïteit
en rampherstel kan worden ingericht op een efficiëntere wijze.
 Prestatie
Betere prestaties en uptime kan het gevolg zijn van continue en consequent
monitoring van operaties door de Cloud provider.
Immaterieel
 Voorkomen van gemiste zakelijke mogelijkheden
Een Cloud applicatie (SaaS) kan een belangrijk criterium zijn om al dan niet een
nieuw bedrijf te starten of uit te breiden naar nieuwe markten.
 Focus op core business
IT-middelen kunnen direct worden toegewezen om de core business te
ondersteunen.
 Medewerkertevredenheid en innovatie
Mobiliteit en snellere prestaties verbeteren tevredenheid van de medewerkers en
klanten en vergroot innovaties.
 Samenwerking
Real-time samenwerking verhoogt kwaliteit en innovatie.
 Risico-overdracht
Sommige risico's kunnen worden overgedragen aan de leverancier bijvoorbeeld
inbreuken op de beveiliging, verlies van gegevens, ramp herstel.
Opstartkosten
1. Sommige technische investeringen in bv. bandbreedte zijn nodig om aan de
nieuwe vraag naar netwerk en Internet tegemoet te komen. Andere
infrastructuurcomponenten kunnen moeten worden opgewaardeerd om te
integreren met Cloud services.
2. Implementatie Professionals kunnen nodig zijn voor het beheer van en de
overgang naar de Cloud.
3. Extra Integratie effort door Professionele dienstverleners kan nodig zijn voor de
integratie van In House en Cloud services.
4. Configuratie en maatwerk Dit geldt voor klanten op basis van configuratie voor
SaaS applicaties.
5. Training. De ingezette IT-middelen kunnen vereisen speciale training vereisen
om Cloud leveranciers en diensten te beheren. Gebruikers kunnen een
opleiding aan voor de nieuwe toepassingen eisen.
6. Organisatorische veranderingsprocessen kunnen wat re-engineering en

Cloudspecifieke behoeften creëren zoals, Change Management, resource en
gebruik monitoring, gebruikerstoegang provisioning en interne audits.
Operationele kosten
1. Abonnementskosten.
Deze zullen bestaan uit de overeengekomen periodieke vergoedingen
(maandelijks, driemaandelijks, jaarlijks) voor het gebruik van Cloud services.
2. Change Management
Dit kan bestaan uit de kosten in verband met het Change Management proces
en de eventuele kosten die bij het aanvragen van veranderingen in het
systeem.
3. Vendor Management
Dit zijn kosten die verband houden met het toezicht op de activiteiten van de
leverancier, contract Management, Service Level Agreements (SLA's) toezicht
en handhaving, of enige andere activiteit gericht op dienstverlening en het
evaluatieproces te beheren.
4. Cloud coördinatie
Voor ondernemingen die meer dan een wolk kiezen en een coördinatiegroep
nodig hebben om integratie te waarborgen als ook consistentie.
5. End User support en administratie
Sommige van deze kosten zullen deel uitmaken van het abonnementsgeld,
terwijl andere worden bewaard voor de afnemer zelf.
6. Risicobeperkende
Tegenmaatregelen zullen moeten worden geïmplementeerd om alle risico's die
Cloud Computing profiders lopen te controleren.
7. Krimpen / converteren
Tenzij anders vermeld in het contract, kunnen sommige verkopers
vergoedingen vragen voor downsizing of schaalvergroting van de IT-middelen.
Eenmalige kosten
Dit zijn vooral kosten van terugkeer naar het eigen terrein (In House) of die te
maken hebben met overdracht naar andere providers.
Het kan nodig zijn om terug te keren naar een In House model als bv. nieuwe
wettelijke regelingen of economische problemen de Cloud raken.
Enkele van de mogelijke kosten zijn:
1. extraheren van gegevens uit de wolk en valideren van hun juistheid en
volledigheid
2. Kosten voor ontsmetten of vernietiging van de gegevens van Cloudopslag en
verwerking hardware
3. Configuratie en provisioning van In systemen om Cloudiensten te vervangen
4. Boetes voor voortijdige beëindiging
5. Herbestemming of werving van IT-middelen om diensten die worden
teruggezet te ondersteunen
6. Herbestemming of inkoop van fysieke middelen om diensten die worden
teruggezet te hosten

Decision Management
De besluitvorming rond het gebruik van Clouddiensten kan complex zijn en het
schatten van de ROI is een cruciaal onderdeel om ervoor te zorgen dat het gekozen
pad de juiste is.
ROI is de belangrijkste financiële Key Performance Indicator (KPI) voor
Clouddiensten. Cloud Computing ROI mechanismen moeten zijn afgestemd op de
eigen Cloudstrategie en -doelstellingen, waaronder de gekozen Life Cycle
Management en Release Management Strategie en deelt de af te nemen
CLouddiensten in op basis van de drie pijlers van NIST (zie stap 4 pag. 9).

Jambo’s 10-Stappenplan
Veel organisaties willen geen Early Adopter van de Cloud zijn door onzekerheid over
leveranciers, standaardisatie en beveiligingsrisico’s. Zij willen leren van de fouten van
anderen en kijken daarom eerst de kat uit de boom. Met als gevolg dat zij een
potentieel aan kostenvoordelen mislopen en zeer waarschijnlijk ook een
concurrentievoordeel. De idee van overstappen naar de Cloud roept ook weerstand
op door het negatieve aspect van veranderingen. Door gebruik te maken van
Decision Management wordt dit voorkomen. Met Jambo’s Cloud Computing 10-
Stappenplan van Strategie tot en met Evaluatie wordt deze overstap een eenvoudige
exercitie.

Stap 1 Definieer een Cloud Computing Strategie
Beschrijf hier de To Be situatie voor de onderneming IT Cloud
dienstverlening en de realiseertermijn. Neem hiervoor bv 3 of 5
jaar maar niet langer i.v.m. de snelheid waarmee IT verandert.
Stap 2 Definieer Cloud Computing Doelstellingen
Geef antwoord op vragen als;
Welke bedrijfsfuncties willen we overzetten naar de Cloud?
Wat zijn de bedrijfsdoelstellingen voor het aangaan van Cloud
gebaseerde diensten?
Op welke manier ondersteunen ze onze bedrijfsprocessen?
Welke compliance eisen zijn relevant? (bv. Europese of
Amerikaanse wetgeving?, Payment Card Industry Data Security
Standards (PCI DSS), ISO 27001, SOC 1en 2, SSA 16 report etc.)
Stap 3 Analyseer de As Is Situatie
Definieer het huidige IT Servicemodel haar compliance en voer
een risico evaluatie uit. Is het huidige systeem bv vergrendeld in
een bepaalde technologie of leverancier of kost het verplaatsen
naar de Cloud veel tijd, moeite en geld. Bevat het intellectueel
eigendom dat hoge niveaus van beveiliging vereist? Wat als de
Cloud leverancier niet kan voldoen aan de huidige service

niveaus? Leidt dit tot afbraak in dienstverlening aan klanten en
verlies van opbrengsten?
Definieer ook de maatregelen die nodig zijn om het risico tot een
aanvaardbaar niveau te brengen zoals bv het gebruik maken van
een private Cloud, beoordeel de leveranciers, hun certificeringen
en het compliance profiel.
Maak een tijdslijn en een kosten-baten analyse voor de As Is
situatie met o.a. toekomstige onderhoudskosten (TCO), mitigatie
kosten en immateriële kosten.
Stap 4 Specificeer de aan te schaffen Clouddiensten op de
tijdslijn uit stap 1 en 2.
Geef daarbij aan voor welke karakteristieken, Cloud Computing
Modellen en Implementatie Modellen wordt gekozen.
Wie zijn de leveranciers? Zijn dit derden, in house ontwikkeling,
een mix van leveranciers of een Cloud broker?
TIP
Begin met een goedkoop en eenvoudig model (bv publieke
SaaS), maar let erop dat deze niet zal voldoen aan uw
compliance eisen.
Definieer op deze tijdslijn ook een alternatieve oplossing. Eén die
op dit moment misschien niet het meest optimaal is of die valt
buiten het risicoprofiel van de onderneming.
Stap 5 Voer een risico evaluatie uit; As Is en To Be
Identificeer de risicogebieden bij To Be zoals Multi Tenancy,
netwerk afhankelijkheid, gegevens beveiliging, privacy, Up Front
kosten migratie, grensoverschrijdende data locaties, vendor
Lock-In, hardware Lock-In, data-eigendom, beschikbare of te
ontwikkelen kennis en vaardigheden.Bepaal ook de
tegenmaatregelen voor gebieden die vallen buiten de
risicotolerantie van de organisatie.
Vergelijk geen "appels met peren". Beschouw de risicogebieden

uit de To Be situatie in het licht van de As Is situatie uit stap 3 en
andersom.
Stap 6 Schat de kosten voor de To Be situatie
Migratie kosten (van het huidige model naar een Cloud model).
Dit zijn o.a. kosten die te maken hebben met het herschrijven
van applicaties, het overzetten van gegevens naar de (SaaS)
leverancier, het opzetten van identiteits- en toegangsbeheer.
Kosten voor het gebruik van het Cloud model (bv. software
licenties en support kosten, Cloud systeembeheerkosten)
Kosten die te maken hebben met de uitvoering en de reductie
van risico's. Dit zijn de kosten voor het opzetten van een Fall
Back strategie, Back Ups en audits, data encryptie en een
Contingency Plan.
Stap 7 Bereken de Netto Marginale Opbrengsten van IT in
beide situaties
Bereken voor elke fase op de tijdslijn de netto marginale IT
opbrengsten in de As Is en de To Be Situatie.
Stap 8 Bereken ROI in beide situaties
Verschillende methoden kunnen worden gebruikt. Indien de
onderneming niet over een standaard manier van ROI calculatie
beschikt gebruik dan de eenvoudige ROI berekening,
ondersteund door een eenvoudige NCW berekening. Om NVP
berekenen, neemt u de netto kosten-baten voor elk jaar en
rekent u met de huidige rentevoet (die waarmee de organisatie
geld leent) voor een Netto Contante Waarde vergelijk van As Is
en To Be.
Cloud Computing kent vergaande immateriële voordelen zoals
een toegenomen vermogen of innovatie en verlies zoals bv het
verlies van interne IT technische vaardigheden.
Als deze immateriële activa niet betrouwbaar kunnen worden
gekwantificeerd moeten ze zo duidelijk mogelijk worden
beschreven en opgenomen in de ROI beoordeling om ervoor te
zorgen dat de uiteindelijke beslissing is gebaseerd op een
holistische set van factoren.

Stap 9 Maak een beslissing en voer een Proof of Concept uit.
Maak een beslissing over de aan te schaffen Cloud Computing
diensten en leveranciers en voer daarna een Proof of Concept
uit. Een Proof of Concept mag niet worden overgeslagen!
Stap
10
Herhaal en evalueer dit traject na verloop van tijd of
voor elke fase op de tijdslijn
Zijn de doelstellingen gehaald en worden de juiste ROI
mechanismen gebruikt voor Cloud Computing?
NB - Met de verregaande Customisation van IT zullen prijzen
en kosten de komende tijd sterk veranderen.
- Risico analyses kunnen moeilijk zijn door het gebrek aan
transparantie, wetgeving en standaardisatie. Meer
informatie vindt u o.a. bij het Europees Agentschap voor
netwerk- en informatiebeveiliging (ENISA) voor Cloud
Computing.
Voer het bovenstaande Stappenplan uit en klik op onderstaande Tool voor het
Rapport “In 10 stappen naar de Cloud”en maak Cloud Computing direct
bespreekbaar in uw organisatie.

10 stappenplan

Recommended

Recommended

More Related Content

Similar to 10 stappenplan

Similar to 10 stappenplan (20)

10 stappenplan