如何征服你的云治理成熟度之旅

david-mazula_casper-lamprecht
作者: David Mazula, CISA, CISM,和Casper Lamprecht, CISA, CIA
发表日期: 2023年7月31日
相关: 重新定义澳门赌场官方下载云技术治理

采用云计算的速度正在不断加快. 世界各地的组织都在快速迁移本地IT基础设施, 软件和其他技术到云服务. 除了, 软件解决方案提供商正在构建本地云系统,并将现有产品转换为云. 然而,迁移到云并不是一件容易的事.

组织还不能有效地跟上云计算的变化速度. 他们缺乏有效管理云的采用和使用及其相关风险所需的技能和专业知识,因此无法优化其价值. 除了, 从运营角度来看,采用云服务通常被认为成本更高. 这是由于缺乏一个明确的或标准的云治理集成框架. 目前, 行业框架没有专门解决云计算对IT治理和管理流程的影响.

然而, 这里有一些提示,组织可以考虑以实用的方式导航风险,并沿着成熟度曲线向上移动.

制定计划

第一步是制定一个可行的云计算战略和路线图. 这个计划应该是可以实现的和现实的. 许多组织选择a multicloud策略 通过保留一些内部部署技术,同时逐步将部分内部部署资产迁移到云. 如果管理得当,这种策略是有效的. 云战略应该支持组织的数字业务战略. 

一个好处案例将有助于说明云采用和迁移的好处. 收益案例应该基于总体拥有成本和战略收益(如可伸缩性), 必须考虑灵活性和敏捷性. 人们很容易把注意力集中在存储等特定组件上,以说明为什么内部部署技术更便宜.

下一个, 应该调整IT运营模型和治理运营模型,以适应向云的迁移. 进行这些调整需要正确的云计算技能和专业知识. 迁移过程完成后, 应该不断改进和调整云治理流程.

云迁移期间的良好治理

在云迁移开始时, 大多数组织没有必要的云计算技能, 自己管理迁移项目的专业知识和经验. 因此,有必要选择合适的合作伙伴来协助迁移过程. 应该对移民合作伙伴进行彻底审查,并与之签订明确的责任和预期结果的合同. 

在选择的迁移伙伴的帮助下, 应该采用云迁移框架来管理项目. 大多数经验丰富的迁移合作伙伴都使用超大规模的云迁移框架,或者开发了自己的迁移方法,这些方法与已发布的框架保持一致. 

除了, 必须决定是重构工作负载还是进行提升和转移迁移是合适的. 重构将花费更长的时间和更多的努力, 但这些系统将经过优化,以便在云中运行.

在做这些决定时,有几个考虑因素:

  1. 移民浪潮
    迁移通常在相关工作负载的批或波中进行, 这是连续发生的. 迁移的工作负载在被释放到生产环境之前,要在测试环境中进行彻底的测试. 由于内部部署技术堆栈和云服务之间的细微差异,可能会出现技术异常和初期问题. 如果在迁移工作负载期间遵循提升和转移方法,则尤其如此. 本地软件不是为云设计的,软件版本之间可能会有遗漏和微妙的差异.
  1. 不要错过重要的云控制
    从一开始就采用适当级别的云控制是最经济有效的. 与信息安全相关的控制, 灾难恢复, 备份, 遵从性和资源配置是必须处理的重要控制领域. 
  1. 项目保证
    在迁移项目期间对云控制进行审查是明智的. 这是解决移徙风险的更有效方法. 对迁移项目进行一组独立的观察永远不会有什么坏处,并且将有助于降低风险并提供领导带宽. 因为云的迁移经常以连续的迁移波的形式发生, 项目保证审查应该与这种敏捷方法保持一致. 应该进行连续的审查周期,并且应该实时向项目团队提供发现和建议,以使他们能够快速行动. 

操作和优化

因为大多数组织缺乏操作和优化云环境所需的技能和经验, 谨慎的做法是由信誉良好的云服务提供商建立托管服务,该提供商可以代表组织管理云环境. 应通过定期的服务管理会议和审查服务管理报告,仔细监视和管理与托管服务相关的服务水平. 通过基础设施即代码实现资源自动化将有助于云服务部署的一致性并节省资金.

应定期审查和审计云环境,以确保云控制和云治理流程的成熟度与组织的需求保持一致. 

达到成熟

云治理的成熟不是一蹴而就的. 一旦移植项目完成,应该应用持续改进的过程来增量地维护和改进成熟度级别. 先进的服务,如集装箱化, 功能和无服务器, 人工智能和机器学习, 进行开发, DevOps, 数据湖需要高级功能和云治理流程来实现预期的收益.

结论

重要的是要认识到,云治理的成熟是一个过程. 这一目标不会立即轻易实现. 这需要时间和努力. 从一开始就打好坚实的基础至关重要. 使用云治理框架也很有帮助.

编者按: 想要进一步了解这个话题,请阅读作者最近在《澳门赌场官方软件》上发表的文章, “重新定义澳门赌场官方下载云技术治理” ISACA杂志,第3卷2023.

ISACA杂志

ISACA年度报告

2023
复选标记

2022
复选标记

2021
复选标记

2020
复选标记

2019
复选标记