IT-Service Management sollte Insellösungen vermeiden, um die IT-Organisation umfassend managen zu können. Lücken darf es auch nicht bei Sicherheit und Support von ITSM geben.
Mit IT-Service Management aus der Cloud lassen sich Insellösungen vermeiden.
IT-Services können das ganze Unternehmen durchziehen und nahezu alle Geschäftsprozesse betreffen. Ob eine angebotene ITSM-Lösung tatsächlich alle eingesetzten und alle geplanten IT-Services unterstützen kann, ist nicht automatisch gegeben. Bei der Auswahl einer geeigneten ITSM-Lösung sollten sich Anwenderfirmen deshalb den unterstützten Servicekatalog sowie die Management-Prozesse genau ansehen. Dabei sollten zum einen die Standard-Services betrachtet werden, die bereits in dem Service-Katalog vordefiniert sind und ggf. angepasst werden können, aber auch die Möglichkeit, eigene Services neu zu definieren.
So sieht Absolute Service zum Beispiel Prozesse wie Change Management, Incident Management, Knowledge Management, Problem Management, Release & Deployment Management, Service Level Management, Service Asset & Configuration Management und Request Fulfillment vor. Als Services bietet die Cloud-Lösung ServiceNow unter anderem Asset Management, Cloud Provisioning, Configuration Management, Incident and Problem, IT Cost, IT Governance, Project und Release.
Auf Schnittstellen und Systemvoraussetzungen achten
Welche IT-Dienste und -Systeme über die jeweilige ITSM-Lösung verwaltet werden können, gilt es ebenfalls zu betrachten, um Integrationsprobleme zu vermeiden. Dazu gehören zum einen die Systemvoraussetzungen der ITSM-Lösung, darunter die E-Mail-und Kalender-Lösungen, die eingebunden werden können, die Single-Sign-On-Dienste, mit denen die Lösung harmoniert, und die Management-Lösungen, die mit den ITSM-Berichten gefüttert werden können oder deren Resultate eingelesen werden können. So werden zum Beispiel bei Unisys ITSMaaS unter anderem Integrationsmöglichkeiten mit Microsoft System Center 2012 oder mit Unisys MyWork Services genannt. Bei Absolute Service werden beispielsweise Android OS und Apple iOS als mobile Betriebssysteme bei Einsatz mobiler Endgeräte genannt, nicht aber BlackBerry OS oder Windows Phone OS. Es lohnt sich, genau hinzusehen.
An Cloud-Herausforderungen denken
Werden ITSM-Lösungen aus der Cloud bezogen, muss auch an die notwendige Verfügbarkeit der ITSM-Funktionen und damit der Cloud gedacht werden. Dazu gehört auch das Angebot eines Supports. Je nach gewählter Edition unterscheiden sich z.B. bei OTRS ITSM die Verfügbarkeit des telefonischen Supports, die Zahl der im Preis enthaltenen Supportanfragen und die maximale Reaktionszeit. Wie bei Fragen der Cloud-Sicherheit üblich, sollte auch an die notwendige Sicherheit des Rechenzentrums gedacht werden, die der Anbieter nutzt. So verweist zum Beispiel TUI InfoTec auf drei Rechenzentren in Deutschland.
Neben der Cloud-Verfügbarkeit sollte auch das IT-Sicherheitskonzept insgesamt hinterfragt werden, das der ITSM-Lösung aus der Cloud zugrunde liegt. Für die Managed OTRS Services werden im Bereich IT-Sicherheit insbesondere System Monitoring- & Backup-Integration, tägliches Vollbackup, Wiederherstellung auf Anfrage, Firewall & Security Management und SSL Verschlüsselung genannt.
Die ITSM-Lösung der Wahl muss hinsichtlich Verfügbarkeit, Integrität und Vertraulichkeit ausreichend stark abgesichert sein, damit Angreifer nicht die Administration der IT-Services stören, Einstellungen zu IT-Services manipulieren und vertrauliche Daten über die IT-Organisation heimlich abfragen können.
eBook zum Thema "IT-Service Management aus der Cloud"
Dieser Artikel ist ein Auszug aus dem eBook "IT-Service Management aus der Cloud". Das gesamte Werk steht registrierten Usern zum kostenlosen Download zur Verfügung.
Aus dem Inhalt:
Cloud als IT-Service-Problem und als IT-Service-Manager
ITSM aus der Cloud: Nutzeranforderungen
ITSM aus der Cloud: Systemanforderungen
IT-Services managen und Daten schützen: Datenschutzanforderungen
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.
Während Fragen der IT-Sicherheit bei einem System, das geschäftskritische IT-Services verwalten soll, schnell nachvollziehbar sind, erscheint ein Bezug zum Datenschutz dagegen nicht sofort ersichtlich. Deshalb behandelt das letzte Kapitel des eBooks (siehe Kasten) nochmals explizit den Datenschutz bei ITSM aus der Cloud.
* Oliver Schonschek, IT-Fachjournalist und IT-Analyst.