Sourcing- & Cloud-Computing

1. Warum?

2. Licht im Begriffsdschungel

3. Agile Strategie

4. Empfehlungen für einen Freund

Impulsreferat swissuniversities 1.9.2020

Referent: Hansjörg Bühler, Soberano-Sourcing GmbH
hbuehler@soberano.ch
Cloud....

Impulsreferat swissuniversities / © Soberano 01.09.20 Seite 2

1 Kostensenkung durch Sourcing?!?....

Quelle: BITKOM – Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e.V.

• Ist Sourcing wirklich immer günstiger? => es kommt drauf an…

• Cloud ist günstiger ! => wird leider zu oft erzählt…
• Muss Sourcing immer günstiger sein, darf es nicht auch etwas mehr kosten?
• Gibt es noch andere Entscheidungsdeterminanten ausser Kosten für Sourcing & Cloud?

Impulsreferat swissuniversities / © Soberano 01.09.20 Seite 3

 1 Herausforderungen & “Neues Denken“

Typische Unternehmens-Herausforderungen
• Globalisierung
• „Digitale Kunden“
• Agilitätsdruck
• Innovationsdruck
• Kostendruck

Typische IT-Herausforderungen
• Hohe und wachsende IT Komplexität
• Fehlende Agilität der Organisation und Systeme
• Sicherstellen der Stabilität der Systeme
• Vermehrte Anforderungen an Datensicherheit,
Datenschutz, Cybersecurity
• Investitionsstau
• Hoher Kostendruck
• Ressourcenengpass
• Fehlendes Know-how durch die grosse
• Bandbreite der Anforderungen und sehr
begrenzten Ressourcen
• Oft operiert die IT im reaktiven
Feuerwehrmodus“

Quelle: eBook The Drawed Essence Of Sourcing & Cloud; Soberano-Sourcing GmbH

Impulsreferat swissuniversities / © Soberano 01.09.20 Seite 4

 1 Antriebs- und Hemmfaktoren
Antriebsfaktoren Hemmfaktoren
Megatrends Generell
Personal
Urbanisierung
Kontrollverlust
Geschwindigkeit des technologischen Wandels
Vertrauen in die Partnerschaft
Vernetzung
Mangelnde Offenheit für neue Konzepte
Mangelnde Erfahrung mit komplexen Verträgen
Generell
Regulatorische Anforderungen
Kosteneinsparung, -variabilisierung, -transparenz
Erhöhung der Flexibilität
Spezifisch bei Public Cloud
Verbesserung der Qualität und der Effizienz
Mangel an qualifiziertem Personal, Know-how Portabilitätsrisiken
Lieferantenbindung („lock in“)
Konzentration auf Kerngeschäft
Cloud-Application Governance, z.B. unklare
Lizenzierungsmodelle
Durch Digitalisierung
Einbindung der Cloud Services in
Digitale Geschäftsmodelle Wertschöpfungskette
Agilität der IT-Systeme Regulatoren/Compliance
Globale Wertschöpfungsketten IT-Sicherheit
Wettbewerbsdynamik
IT-Sicherheit

Quelle: eBook The Drawed Essence Of Sourcing & Cloud; Soberano-Sourcing GmbH

Impulsreferat swissuniversities / © Soberano 01.09.20 Seite 5

 1 Schlüsselfragen im Sourcing
1. Wie sieht Ihr Target Operating Model (TOM) aus? 1. Was sind Ihre strategischen
2. Welche Kompetenzen und Ressourcen brauchen Sie? Rahmenbedingungen?
3. Wie stellen Sie die Qualität und den Betrieb sicher? 2. Wo sehen Sie die Potenziale der
4. Wie verhindern Sie Kostensteigerungen? Digitalisierung?
3. Wie und in welchem Zeitrahmen wollen
Sie diese realisieren?
4. Wo sehen Sie die Herausforderungen?

1. Wo besteht in der IT Handlungsbedarf?

1. Was sind die grössten Risiken?
2. Welche Risiken haben Sie heute in der IT?
2. Wie gehen Sie mit Changes um?
3. Können Sie in der IT Kosten sparen?
3. Wie stellen Sie Termine, Qualität
4. Was müssen Sie selber machen, was wollen
und Kosten sicher?
Sie in die Cloud verlagern?
4. Was sind Dos and Don’ts?

1. Welche Probleme können durch

bestehende Angebote rasch gelöst
werden?
1. Wie gestalten Sie die 2. Welche Innovationen können durch
Projektorganisdation(en)? Marktangebote beschleunigt werden?
2. Wie gehen Sie mit Changes um? 3. Was sind für Sie relevante Anbieter?
3. Wie stellen Sie Termine, Qualität
und Kosten sicher?
4. Was sind Dos and Don’ts?
1. Was sind kritische Punkte der Beschaffung?
2. Wie finden Sie den geeigneten Partner?
3. Wie bewerten Sie die Angebote?
4. Wie gestalten Sie den Vertrag?

Impulsreferat swissuniversities / © Soberano 01.09.20 Seite 6

2 Sourcing Aspekte

https://youtu.be/eq-FiiRgcHE

Quelle: eBook The Drawed Essence Of Sourcing & Cloud; Soberano-Sourcing GmbH

Impulsreferat swissuniversities / © Soberano 01.09.20 Seite 7

2 Sourcing-Formen &-Services

BTO umfasst das Reengineering und den

Betrieb von Geschäftsprozessen
Business
Transformation
Outsourcing (BTO)
Juristische Angelegenheiten Personal Management
Business Process Beschaffung Kunden Management
Outsourcing (BPO) Finanzwesen / Buchhaltung
BPaaS
Anwendungsbetrieb
SaaS Application Anwendungswartung
SaaS Outsourcing (AO) Anwendungsentwicklung

IT Services
Rechenzentrum Zentrale Systeme
PaaS Infrastructure Endbenutzersysteme (Clients)
PaaS
Outsourcing (IO) Lokale Netze
IaaSIaaS Wide Area Network

Cloud Servicemodelle Cloud Organisationsformen

BPaaS: Business Process as a Service Private Cloud
SaaS: Software as a Service Community Cloud
PaaS: Plattform as a Service Public Cloud
IaaS: Infrastructure as a Service Hybrid Cloud

Quelle: Eigene Darstellung in Anlehnung an den BITKOM Leitfaden Outsourcing

Impulsreferat swissuniversities / © Soberano 01.09.20 Seite 8

2 Cloud Definition (NIST Standard)

Quelle: NIST. https://www.nist.gov

Impulsreferat swissuniversities / © Soberano 01.09.20 Seite 9
Der Endanwender an seinem Eingabegerät erwartet eine Eine Private Cloud kann vom Kunden selbst im
integrierte, den Geschäftsprozess optimal unterstützende eigenen Unternehmen und durch eigenes Personal
2 Cloud Organisationsformen
Anwendung, unabhängig davon, ob diese Applikation betrieben werden, wobei der Kunde normalerweise
oder Teile davon in einer Private Cloud, in einer Public auch Eigentümer der Assets ist.
Cloud oder auf der traditionellen IT-Umgebung zur Verfü- Der Betrieb kann aber auch in der Form der Managed
Cloud Computing - Evolution in der Technik, Revolution im Business
gung stehen. Letztendlich werden die Punkte Sicherheit Private Cloud durch einen externen IT-Dienstleister
Private
PrivateCloud
Cloud Public
PublicCloud
Cloud
und Service-Integration (Interoperabilität) über die Akzep-
Applikationen
erfolgen. Die Cloud-Infrastruktur verbleibt bei dieser
Applikationen
Middleware Middleware
tanz und damit überInfrastruktur
den Erfolg des Cloud Computing- Betriebsform i.d.R im Hause des Kunden und in sei-
Infrastruktur
Modells entscheiden. nem Eigentum. Der externe Partner trägt die Betriebs-
Hybrid Cloud
verantwortung auf Basis definierter Service Level
Public
PublicCloud
Cloud
Private Cloud: Public Cloud: Agreements. Traditionelle Public
PublicCloud
Cloud
Public Cloud
IT-Umgebung Private
PrivateCloud
Cloud Public
PublicCloud
Cloud
1.7.3 Sourcing Optionen von Cloud■
■ Kundeneigene, vom Kunden selbst betriebene
Cloud-Umgebung.
Im Eigentum eines IT-Dienstleisters befindliche
In der Form der Outsourced Private
und von diesem betriebene Cloud-Umgebung. Cloud übernimmt Applikationen
Applikationen Applikationen
Middleware Middleware Middleware
Umgebungen
■ Zugang beschränkt; nur für den Kunden selbst,
autorisierte Geschäftspartner, Kunden und
■
■
Zugriff über Internet
ein externer IT-Dienstleister von
Flexible und schnelle Nutzung durch Subskription.
einem Kunden eine
Infrastruktur
Security- und Service-
Infrastruktur
Security- und Service-
Infrastruktur

Lieferanten. dedizierte Cloud-Infrastruktur (oder baut sie

■ Stellt eine Auswahl von hoch-standardisierten auf) und
Integration Integration
■ Zugriff über Intranet Geschäftsprozessen, Anwendungen und/oder
Cloud Computing
■ Effiziente, lässt –und
standardisierte wie traditionelle IT-Infrastruk-
sichere betreibt
Infrastrukturservices auf einer variablensie vollverantwortlich. Die Infrastruktur steht
IT-Betriebsumgebung unter Kontrolle des Kunden, “pay per use”-Basis zur Verfügung. Abbildung 5: Nutzungskombinationen von Private Clouds, Public Clouds und traditioneller IT-Umgebung

turendieauch – verschiedene
individuelle Sourcing-Optionen zu (vgl.
Anpassung erlaubt. physisch beim externen Partner, der auch Eigentü-
Abbildung 6). mer der Assets ist. Im Übrigen gelten
Der Endanwender hier
an seinem natürlich
Eingabegerät erwartet eine Eine Private Cloud kann vom Kunden selbst im
integrierte, den Geschäftsprozess optimal unterstützende eigenen Unternehmen und durch eigenes Personal
Abbildung 4: Private und Public Clouds Anwendung, unabhängig davon, ob diese Applikation betrieben werden, wobei der Kunde normalerweise
oder Teile davon in einer Private Cloud, in einer Public auch Eigentümer der Assets ist.
Cloud oder auf der traditionellen IT-Umgebung zur Verfü- Der Betrieb kann aber auch in der Form der Managed
gung stehen. Letztendlich werden die Punkte Sicherheit Private Cloud durch einen externen IT-Dienstleister
Virtualisierung, Service-Orientierung und Nutzung der Ser- (Service-Modulen) auf einer variablen, nutzungsab-
und Service-Integration (Interoperabilität) über die Akzep- erfolgen. Die Cloud-Infrastruktur verbleibt bei dieser
vices über das Internet sind dabei wesentliche Elemente hängigen Basis zur Verfügung. Auf die Form und den tanz und damit über den Erfolg des Cloud Computing- Betriebsform i.d.R im Hause des Kunden und in sei-
Traditionelle Managed Outsourced
der technischen Implementierung.
Public Cloud Private
PrivateCloud
Cloud
physischen Ort der Datenhaltung, auf
Public Cloud
Compliance-
Public Cloud Public
PublicCloud
Modells entscheiden.
Cloud
nem Eigentum. Der externe Partner trägt die Betriebs-
IT-Umgebung
Private Cloud ist eine unternehmenseigene und von Private Cloud
und Sicherheitsaspekte Private
hat der Nutzer Cloud
normalerweise verantwortung auf Basis definierter Service Level
Agreements.
diesem Unternehmen selbst betriebene Cloud-Umge- keinen Einfluss.
Sicherheits- und Service-Integration (“Interoperabilität“) 1.7.3 Sourcing Optionen von Cloud In der Form der Outsourced Private Cloud übernimmt
bung. Der Zugang ist beschränkt: nur für das Unter- Umgebungen ein externer IT-Dienstleister von einem Kunden eine
nehmen selbst, autorisierte Geschäftspartner, Kunden dedizierte Cloud-Infrastruktur (oder baut sie auf) und
und Lieferanten. Der Zugriff wird i.d.R über ein Intra- 1.7.2 Hybrid Cloud – elementare Form der Cloud Computing lässt – wie traditionelle IT-Infrastruk- betreibt sie vollverantwortlich. Die Infrastruktur steht

net (eine Virtual Private Network-Verbindung) erfol- Cloud-Implementierung turen auch – verschiedene Sourcing-Optionen zu (vgl. physisch beim externen Partner, der auch Eigentü-
Abbildung 6). mer der Assets ist. Im Übrigen gelten hier natürlich
gen. Bei einer Private Cloud handelt es sich um eine
effiziente, standardisierte und sichere IT-Betriebsum- Sourcing-Optionen
In der Realität werden auf absehbare Zeit überwiegend
gebung unter Kontrolle des Unternehmens, die aber Mischformen (Hybrid Clouds) genutzt werden (vgl. Abbil-
Eigenbetrieb
eine individuelle, auf die Geschäftsprozesse eines dung 5). Hybrid Clouds sind mögliche Nutzungskombina- Fremdbetrieb
Traditionelle Managed Outsourced
Unternehmens zugeschnittene Anpassung erlaubt. tionen von Private Clouds, Public Clouds und traditioneller Public Cloud Private
PrivateCloud
Cloud Public Cloud
Cloud PublicCloud
Cloud Public
PublicCloud
Cloud
IT-Umgebung Private Private
Quelle: BITKOM
Public Cloud Leitfaden
ist eine sich Outsourcing
im Eigentum eines IT-Dienst- IT-Umgebung, Sicherheits- und Service-Integration (“Interoperabilität“)
Abbildung 6: Sourcing-Optionen für Clouds
leisters befindliche und von diesem betriebene Cloud-
Umgebung. Der Zugriff erfolgt i.d.R. über das Internet. Die Herausforderung wird darin bestehen, traditionelle
Impulsreferat swissuniversities / © Soberano 01.09.20 Seite 10
Viele Kunden (Unternehmen) teilen sich eine virtuali- IT-Umgebung, Private Cloud und/oder Public Cloud auf
Sourcing-Optionen
 2 Cloud Service Delivery Model

Plan Build Run Umfeld (Integration, Governance, Security, Service Management, …)

IaaS Managed IaaS PaaS SaaS

Managed
Traditional Infrastructure Infrastructure Platform Software
On-Premise as a Service as a Service as a service as a Service
Applications Applications Applications Applications Applications
Data Data Data Data Data
Runtime Runtime Runtime Runtime Runtime
Middleware Middleware Middleware Middleware Middleware
O/S O/S O/S O/S O/S
Virtualization Virtualization Virtualization Virtualization Virtualization
Servers Servers Servers Servers Servers
Storage Storage Storage Storage Storage
Networking Networking Networking Networking Networking

Customization
Standardization

Client Managed Vendor Managed in the Cloud

Quelle: in Anlehnung an IBM

Impulsreferat swissuniversities / © Soberano 01.09.20 Seite 11

 2 Vergleich Privat Cloud / Public Cloud
Privat Cloud (Provider CH) Public Cloud (Microsoft )
1 Strategie / • Angebot der Services eher beschränkt • Zugang zu Ionovation
Business / • Eher Infrastruktur Betriebs Services • Zugang zu einer enormen Anzahl an Services die auf einer
Vertrauens- Plattform orchestriert und integriert sind.
• Plattform für künftige Business Partner
würdigkeit
• Zukunftsfokus Business Service (IoT, Big Data, KI, FaaS
Function as a Service)
• Über 95% der Fortune 500-Unternehmen nutzen diese Servives
• Möglichkeit der schnellen Entwicklung robuster Anwendungen

2 DSG • Je nach Standort • DSG Europa, Daten in Europa

• CH Gesetzgebung • Ab 12/2019 DC in CH
• Zugriff durch USA Patriot Act

3 Kosten • Je nach Art der Services, des Geschäftsmodelles • Transparente Preissysteme

sowie der Marktstrategie können einzelne • Zusätzliche Kommunikationskosten
Services günstiger sein. • Vielzahl an Preismodellen (Credit, pay as you use,
• Frage der Gesamtbetrachtung, Preisstrategie Mengenbasiert, mit enormen Preisunterschieden)

4 Flexibilität • Je nach Anbieter • Sehr hoch, hohe Skalierbarkeit

• Skalierbarkeit begrenzt, Sicher tiefer als in der • Autoscaling
Public Cloud • Globale Skalierung

5 Leistungs- • Beschränkt auf das Angebot der Anbieter, sehr • Bedeutend mehr Services , laufende Weiterentwicklung
umfang unterschiedlich , eher beschränkt • Mehr als 100 Dienste mit hervorragenden End-to-End-Tools

6 Ausfall- • Je nach Anbieter und Technologieeinsatz • Enorm Hoch durch die Architektur
sicherheit • Latenzzeiten sind je nach Situation zu prüfen

7 Service & • Je nach Anbieter • Hohe Vertragsflexibilität und Benutzerfreundlichkeit

Cloud • Hohe Prozess Maturität
Management • Integrierte, digitalisierte Prozesse,

8 IT Sicherheit • Je nach Anbieter, in keinem Vergleich zu MS • Prinzipien Sicherheit, Compliance, Datenschutz, Transparenz.
& Azure • Sicherstellung durch enorme Kompetenzen, standardisierte,
Compliance • Kleine & Mittlere Provider haben beschränkte digitalisierte Sicherheitsprozesse.
Mittel, Ressourcen • Umfangreiche Zertifizierungen ISO 27001, 27008, …
• Daten i.d.R. nicht verschlüsselt im RZ bearbeitet • Umfangreiche Verschlüsselung der Daten

Impulsreferat swissuniversities / © Soberano 01.09.20 Seite 12

 3 Strategie Fokus

Umfeld Markt & Akteure Gesellschaft Technologie

Unternehmens Strategie
Produkte
& Services
Discover
Geschäftsmodell

Geschäftsprozesse
Lieferanten

Kunden
Create
s B
A Informations- und Kommunikationstechnologie

Transform
Daten

Kultur / Führung/ Mitarbeiter

Strategy Navigator Soberano-Sourcing GmbH

A Fokus Sourcing & Cloud „IT Klassisch“

B Fokus Sourcing & Cloud „Digital Journey“

Impulsreferat swissuniversities / © Soberano 01.09.20

Seite 13
3 Strategie Prozess & Resultate
1 Discover Strategische Steuerung
Entdecken der Potentiale Sourcing & Cloud Verwaltungsrat und GL, CDO
• Umfeld Analyse 1 x Jährlich
• Interne Analyse
• SWOT

2 Create
Discover Gestalten der Strategie Je nach Unternehmenssituation muss
• Ziele/Prinzipien/Rahmenbedingungen der Strategieprozess agiler gestaltet
werden. Das heisst die Abstimmung
Create
• Zielbild/Scope/Szenarien/Modell zwischen Discover/Create und Transform
hat in einem kürzeren Rhythmus zu
• Business Case(s) erfolgen.
• Governance/TOM
Transform
• Road Map (inkl. Cloud Journey)
• Kommunikationsplan

3 Transform Operative Umsetzung der

strategischen Ziele
Umsetzung der Strategie
CDO und GL
• Beschaffung
Laufend
• Transformation
• Management
TOM Target Operating Model

Impulsreferat swissuniversities / © Soberano 01.09.20 Seite 14

3 Agiler Strategieprozess

Discover

Create

Transform

klassisch

agil

Impulsreferat swissuniversities / © Soberano 01.09.20 Seite 15

3 Kern der Sourcing- & Cloud-Strategie

Digitale Services
Strategische
Ausrichtung

Sourcing & Cloud Strategie

Sourcing Services

Cloud Services

“Non“ Public Cloud

Public Cloud

“Non“ Cloud

Make
SaaS FaaS

PaaS BPaaS

IoT
IaaS
…weitere

https://youtu.be/eq-FiiRgcHE

Impulsreferat swissuniversities / © Soberano 01.09.20 Seite 16

 3 Zielbild (Beispiel Hybrid-Cloud)
Transformation

Ist Soll

Private Cloud Public Cloud

RZ Kunde RZ Provider MS Azure RZ XY AWS,

Agilitätsräume Schweiz Schweiz
Google,
Schweiz ….. …

1: Produktionssystem 1 1

2: Lagersystem 2 2

3: CAD/CIM 3 3 3

4: Microsoft 365, ERP 4 4

5: Neue Services
IoT, KI, RPA, 5 5

End-to End Operation

a) Kunde
b) Provider
c) Kunde & Provider Make Source

Impulsreferat swissuniversities / © Soberano 01.09.20 Seite 17

4 Empfehlungen für einen Freund

1. Digitalisierung findet statt ….. mit oder ohne Dich.

2. Du wirst die Digitalisierung NICHT ohne Sourcing &

Cloud schaffen.

3. Nimm das Sourcing & Cloud Steuerrad selber in die

Hand und bestimme damit den Kurs deines Unternehmens
auf der Reise in die Zukunft.

4. Sourcing & Cloud Entscheidungen sind strategische

Weichenstellungen für dein Unternehmen. (also keine
reinen IT Themen)

5. Starte deine Reiseplanung jetzt!

Impulsreferat swissuniversities / © Soberano 01.09.20 Seite 18

Wir begleiten Sie in die digitale Zukunft!

Ihr persönlicher Mehrwert:

• Expertise, Modelle, Methoden und Tools

• aussergewöhnliche Lösungen mit einer respektvollen Haltung
• neuer, frischer Blick auf Ihre Themen
• erlebensorientierte Reflektion & Inspiration
• Ihre Themen werden zu Bildern

Meine Bücher Meine Videos Hansjörg Bühler

Lassen Sie sich inspirieren.

Impulsreferat swissuniversities / © Soberano 01.09.20 Seite 19