AWS Germany – Amazon Web Services in Deutschland

AWS Cloud Center of Excellence (CCoE): Best Practices für eine erfolgreiche Cloud-Transformation

Organisationen möchten ihren Weg in die Cloud möglichst effizient und effektiv gestalten, um so den größtmöglichen Geschäftsnutzen für ihr Unternehmen zu erzielen. Ein bewährtes Instrument ist hierbei die Einrichtung eines Cloud Center of Excellence (CCoE). Zu dessen wichtigsten Vorteilen zählen die Reduzierung von Sicherheitsrisiken, Kostensenkungen und eine verbesserte Innovations- und Anpassungsfähigkeit.
Dieser Artikel beschreibt die Vorteile (inkl. Kennzahlen) und den prinzipiellen Aufbau eines CCoE und gibt anhand von konkreten Kundenbeispielen Denkanstöße und Empfehlungen, die Sie für Ihre Cloud Transformation nutzen können.

Was ist ein CCoE?
Das AWS Cloud Adoption Framework (CAF) [EN] beschreibt organisatorische Fähigkeiten, die einer erfolgreichen Cloud-Transformation zugrunde liegen. Diese Fähigkeiten werden in sechs Perspektiven gruppiert: Business, Personal & Organisation, Steuerung, Plattform, Sicherheit und Betrieb. Das CCoE basiert auf den CAF-Perspektiven und ist dabei ein bewährtes Instrument für die Erhöhung des Cloud-Reifegrades einer Organisation.

Es ist ein Team innerhalb einer Organisation, das für die Erstellung und Umsetzung von Best Practices und Leitplanken im Zusammenhang mit der Cloud verantwortlich ist. Dabei muss es keine dezidierte Organisationseinheit sein, sondern kann als Matrix funktionieren. Das CCoE kümmert sich um alle Querschnittsthemen rund um die Cloudnutzung, die übergreifend für alle darauf betriebenen Applikationen/Workloads und Nutzerteams einheitlich funktionieren sollen.
Die Fähigkeiten des CCoE lassen sich in drei Bereiche gliedern:

  • Das Cloud Leadership gibt die strategische Richtung, Ziele, sowie Organisation und Kultur vor
  • Ein Cloud Business Office bringt (interne) Kundenanforderungen von Entwicklern und Anwendungsverantwortlichen mit technischen Grundlagen der Cloud zusammen, damit der Wertbeitrag der Cloud erhöht wird
  • Das Cloud Platform Engineering legt Standards über Plattform, Betrieb und Sicherheit fest, damit Anwender eine sichere und performante Cloud-Umgebung nutzen können.

Welche Rollen bilden das CCoE-Team?
Dieses CCoE-Team bringt Vertreter aus verschiedenen, oftmals isoliert arbeitenden, Funktionen zusammen, wie z. B.:

  • Technische Experten mit Erfahrung in den Bereichen Cloud-Architektur, Cloud-Engineering, Sicherheit und Betrieb
  • Business-Analysten, die dabei helfen, die Gesamtziele der Organisation aufeinander abzustimmen und die geschäftliche Perspektive einbringen
  • Compliance-Experten, die bei der Bewertung und Steuerung der mit der Cloud-Nutzung verbundenen Risiken helfen
  • Controller, die die Kostenentwicklung in der Cloud zentral überwachen und steuern sowie die Teams zu kostenbewusster Nutzung beraten

Welche Vorteile bietet die Einrichtung eines CCoE? 
Effizienzsteigerung (Kennzahl: Höhere Produktivität der Entwickler): Die Zentralisierung cloudbezogener Aktivitäten innerhalb des CCoE reduziert Doppelarbeit und stellt sicher, dass Ressourcen effektiv genutzt werden. Ein CCoE kann beispielsweise automatisierte Prozesse zur Bereitstellung und Verwaltung von Cloud-Ressourcen implementieren („Infrastruktur als Code“), wodurch der Bedarf an manuellen Eingriffen reduziert wird. Entwickler können sich dann auf die wertschaffenden Themen konzentrieren können, anstatt Zeit mit dem Aufsetzen von Infrastruktur zu verbringen. 

Erhöhung der IT-Sicherheit (Kennzahl: Reduzierung der Risiken): Durch die Festlegung von Sicherheitsrichtlinien und Best Practices hilft ein CCoE dabei, Risiken durch falsch aufgesetzte Services zu begrenzen. Beispielsweise kann ein CCoE Sicherheitsrichtlinien und -verfahren für eine sichere Authentifizierung und Zugriffskontrolle, die Verschlüsselung von gespeicherten und übertragenen Daten, regelmäßige Schwachstellenanalysen und Penetrationstests sowie Verfahren zur Reaktion auf Vorfälle definieren. Damit wird diese Arbeit zentral von Experten gemacht, anstatt sie jedem Nutzer zu überlassen. 

Förderung von Innovationen (Kennzahl: Höhere Geschwindigkeit für das Business): Durch Cloud Computing können die Geschäftsbereiche IT Komponenten selbst nutzen und experimentieren. Fachbereiche müssen nicht Wochen oder Monate warten, bis ein Server oder Speicher bereitsteht, sondern können direkt loslegen. Dank zentraler Steuerung geschieht alles innerhalb sicherer Leitplanken. 

Optimierung von Kosten (Kennzahl: Geringere Betriebskosten): Durch die Festlegung von Best Practices und Richtlinien für Cloud Computing hilft ein CCoE dabei, Kosten zu optimieren. Ein CCoE kann die aktuelle Infrastruktur des Unternehmens analysieren und Möglichkeiten zur Kostenoptimierung identifizieren, z. B. durch die Ermittlung nicht ausgelasteter Hardware oder die Optimierung von Softwarelizenzen.

Wie sehen CCoE-Implementierungen in der Praxis aus? 
In der praktischen Arbeit hat sich die Anwendung des 80/20 Prinzips bewährt: Besser mit einem kleinen Kernteam starten, dessen Teammitglieder eine größere Themenbreite haben und 80% abdecken, als direkt zu versuchen jedes erforderliche Spezialwissen einzubinden. Von einem solchen Kernteam von 3-5 Personen ausgehend lassen sich dann je nach Bedarf die weiteren Fähigkeiten Stück für Stück aufbauen.

Kundenbeispiel 1: Ein Unternehmen aus der fertigenden Industrie, mit mehr als 5 Milliarden Euro Umsatz und über 20.000 Mitarbeitenden, entscheidet sich für eine Verlagerung der eigenen Rechenzentren. Das CCoE startete mit vier Rollen in einer Matrix, darunter Cloud-Architekten, ein Controlling-Experte, sowie Programm- und Change-Management. Nach neun Monaten wurde das Team um einen Sicherheits-Spezialisten erweitert. Initialer Fokus lag auf Plattform, Financial- und Change-Management. 

Kundenbeispiel 2: Ein Finanzdienstleister mit ca. 3 Milliarden Euro Umsatz und 1.700 Mitarbeitenden begann zunächst im Auftrag des Chief Technology Officers erste Cloudanwendungen mit zwei Experten zu entwickeln und zu betreiben. Daraus entwickelte sich ein CCoE mit 12 Mitarbeitenden, teils direkt zugeordnet und teils mit fachlicher Berichtslinie. Neben dem Aufbau der Plattform und der zugehörigen Cloudkenntnisse war dieses Team dann wesentlicher Erfolgsfaktor bei der Cloud Migration, um die Projektteams bei der Migration und dem anschließenden Betrieb mit Konzepten, Wissen, Werkzeugen sowie eigener Mitarbeit tatkräftig zu unterstützen und zu qualifizieren. 

Fazit 
Unabhängig davon, ob Sie am Anfang oder inmitten einer Cloud-Transformation stehen – reflektieren Sie, wie Ihre Organisation im Vergleich zu den hier gegebenen Erfahrungen aufgestellt ist. Ein Vergleich auf Ebene der oben dargestellten Fähigkeiten (die hier nur aggregiert dargestellt wurden) kann wertvolle Erkenntnisse dazu liefern, wo Überschneidungen, bewusste oder unbewusste Abweichungen oder Verbesserungsmöglichkeiten bestehen.

Detaillierte Informationen zum Aufbau eines CCoE finden Sie z.B. unter “Building a Cloud Center of Excellence within your organization” [EN]. Sprechen Sie auch mit Ihrem AWS Account Team hinsichtlich Beratung und Unterstützung ihres Unternehmens, wozu wir unter anderem einen strukturierten Workshop anbieten. 

In einem zweiten Teil zu diesem Artikel werden wir betrachten, welche Besonderheiten bei einem CCoE in Zusammenarbeit mit einem Managed Service Provider bestehen, und wie die Zusammenarbeit effektiv gestaltet werden kann. 

 

Über die Autoren

Als Senior Customer Solutions Manager berät Benedikt Muschong Unternehmen bei ihrer Cloud Transformation und wie diese den Mehrwert von Cloud Technologie für das Unternehmen steigern können. Vor seiner Zeit bei AWS hat er mehrere Jahre in verschiedenen Positionen im IT-Outsourcing, Strategieberatung, sowie der fertigenden Industrie verbracht.
Markus Wenzel ist seit dreieinhalb Jahren Senior Customer Solutions Manager bei AWS und betreut Kunden beim Auf- und Ausbau ihrer Cloudnutzung, insbesondere bei den damit einhergehenden organisatorischen Veränderungen. Zuvor war er über 20 Jahre in verschiedenen Führungspositionen in der IT-Infrastruktur und hat IT-Betriebe im In- und Outsourcing verantwortet sowie die Übergänge in neue Betriebsmodelle geleitet.
Rene-Martin Tudyka ist Senior Customer Solutions Manager bei AWS. Er unterstützt Unternehmenskunden bei Cloud-Transformationen und steht ihnen mit Rat und Tat zur Seite. Er verfügt über langjährige Erfahrung in der Entwicklung hochleistungsfähiger IT-Organisationen und in der erfolgreichen Einführung von Cloud-Lösungen in großem Maßstab.