ROI mechanismen voor de cloud

2013 ROI en de Cloud

[ROI EN DE CLOUD] Dit document geeft de definitie van ROI berekeningen en Cloud Computing. Het beschrijft de meest voorkomende voordelen, kosten en uitdagingen met betrekking tot Cloud Computing en biedt een praktisch kader voor het evalueren van de juiste ROI mechanismen. Het is een aanvulling op Jambo’s Delivery Model voor Cloud Computing en sluit af met een 10-stappenplan voor de selectie van Cloud Computing diensten ter ondersteuning van Decision Management.

11 februari 2013

[ROI EN DE CLOUD]

Inhoudsopgave Samenvatting ................................................................................................. 3 Waarom staat ROI niet op de agenda van CEO en CIO? ........................ 5 Definitie Cloud Computing .......................................................................... 8 Definitie Return On Investment (ROI) ..................................................... 9 De gespecificeerde voordelen .......................................................... 12 De gespecificeerde kosten ............................................................... 14

Decision Management en ROI ...........................................................16 Decision Management met Jambo’s 10-Stappenplan ..........................19

2

Jambo ConsultancyŠ

11 februari 2013

[ROI EN DE CLOUD]

Samenvatting Gedurende 2012 is Cloud Computing steeds meer gemeengoed geworden binnen ondernemingen wereldwijd en de inschatting is dat dit in 2013 explosief zal stijgen.

Zoals blijkt uit de onderzoeksgegevens over 2011 en 2012 (zie http://snack.to/fvzkstxr ) is het kostenvoordeel de belangrijkste reden voor organisaties om Cloud Computing toe te passen, terwijl er geen Return On Investment (ROI) mechanismen worden gebruikt...

De Cloud belooft vele soorten kostenvoordelen, zoals de mogelijkheid om kosten te verschuiven van vaste naar operationele, flexibele kosten. Ook belooft het een lagere TCO, verbeterde flexibiliteit en standaardisatie. Het biedt de mogelijkheid om IT middelen te verschuiven naar activiteiten die de organisatie meer toegevoegde waarde opleveren, het verbeteren van werknemerstevredenheid en een concurrentievoordeel. Sommige van deze voordelen zijn nogal subjectief en om die reden waarschijnlijk moeilijk als ROI mechanisme in te voeren.

Zoals weergegeven in Jambo’s Delivery Model voor Cloud Computing (zie http://snack.to/fumermik ) is met Cloud Computing Decision Support de belangrijkste activiteit voor IT verantwoordelijke afdelingen geworden en in de nabije toekomst de IT afdeling een Cost Control Center.

3

Jambo ConsultancyŠ

11 februari 2013

[ROI EN DE CLOUD]

Met Cloud Computing is één van de moeilijkste taken voor IT managers het afwegen van de totale kosten van een IT dienst tegen het potentiële rendement.

Dit document is een aanvulling op Het Delivery Model van Jambo Consultancy en reikt ICT beslissers de juiste elementen aan die zij moeten gaan analyseren bij de berekening ROI voor Cloud Computing.

1. Het geeft op een hoog abstractieniveau de definitie van ROI berekeningen en Cloud Computing 2. Het beschrijft de meest voorkomende voordelen, kosten en uitdagingen met betrekking tot Cloud Computing 3. Het biedt een praktisch kader voor het evalueren van de juiste ROI mechanismen voor het aangaan van Cloud Computing relaties en ter ondersteuning van Decision Management.

4. Het formuleert een 10-stappenplan voor de selectie van Cloud Computing diensten ter ondersteuning van Decision Management.

4

Jambo Consultancy©

11 februari 2013

[ROI EN DE CLOUD]

Waarom staat ROI niet op de agenda van CEO en CIO? ROI berekeningen zijn belangrijk voor elke nieuwe of bestaande investeringen. Het is cruciaal voor het beantwoorden van de volgende twee vragen; "Zijn we de juiste dingen aan het doen?"

"Doen we ze op de juiste manier? " Cloud Computing is met haar lage negatieve cashflow tijdens aanvang voor veel bedrijven erg attractief maar kan daardoor gemakkelijk de bijbehorende investeringen over het hoofd laten zien. Het spreekt vanzelf dat voor elke IT dienst die een belangrijke rol speelt bij de ondersteuning en het besturen van de organisatie haar Core Business, investeringen nu eenmaal nodig zijn. Komen deze niet tot uiting in Up Front uitgaven, dan toch zeker in termen van tijd, middelen, organisatorische bereidheid en gederfde mogelijkheden. Waarom staat ROI mechanismen voor Cloud Computing dan nog niet bij de CIO en de CEO op de agenda?

Net als bij een grote IT investering, vereist het ROI mechanisme voor Cloud Computing te kijken naar de kosten die zowel bij aanvang en doorlopend tijdens de hele levensduur van een Cloud dienst, een rol spelen. Bovendien moeten de tastbare en de immateriële voordelen goed worden gekwantificeerd en meegenomen in de vergelijking.

De belangrijkste 8 uitdagingen van Cloud Computing die nu nog de meeste aandacht krijgen zijn niet van financiële maar van technische, organisatorische en juridische aard.

Op de Cloud Computing agenda van CEO en CIO in 2013 staan wel; 1. Uitwisselbaarheid Cloud services zijn mogelijk niet compatibel met de bestaande IT infrastructuur of specifieke systemen die moeten worden geïntegreerd.

5

Jambo Consultancy©

11 februari 2013

[ROI EN DE CLOUD]

2. Uptime Cloud leveranciers zijn nog niet in staat zijn om dit te waarborgen. Bovendien kan uptime worden beïnvloed door andere factoren, waaronder de klant haar internet en energie providers.

3. Prestatie Multi Tenancy modellen kunnen, als de capaciteit niet goed is gepland, de prestaties na verloop van tijd verslechteren. Internet snelheid kan ook een negatieve invloed op de prestaties van de organisatie hebben.

4. Beveiliging en Schaduw IT Cloud Computing staat voor nieuw risico die moeten worden verantwoord en beperkt, hetzij door de leverancier hetzij door de klant.

5. Compliance Het alomtegenwoordige en abstracte karakter van de Cloud maakt dat “het werken volgens het boekje” en de naleving ervan zonder enige voorafgaande kennis een moeilijker onderwerp wordt.

6. Vendor Lock-In Organisaties kunnen worden opgesloten in een expliciete technologie, platform of een specifieke Cloud leverancier waardoor er geen draagbaarheid is.

7. BYOD en Cloud Consumerisation Business units en zelfs individuen kunnen Clouddiensten af te nemen zonder tussenkomst of controle van de IT afdeling. Met als gevolg dat er data silo’s in de organisatie ontstaan en informatie niet meer vrij door de onderneming vloeit.

8. Beperkte aanpassingsmogelijkheden (Black Box) De Cloud toepassingen zelf kan niet worden aangepast elke keer wanneer het eigen bedrijfsproces verandert waardoor, met elke wijziging of beperkingen in toepasbaarheid, het bedrijfsproces een"Black Box" aan kosten wordt.

6

Jambo Consultancy©

11 februari 2013

[ROI EN DE CLOUD]

In tegenstelling tot wat deze Cloud agendapunten doen geloven is gebleken dat de snelle opkomst van Cloud Computing en haar aantrekkingskracht vooral kan worden toegeschreven aan haar low Cost of Entry en de belofte van een snelle ROI. Deze opvatting kijkt, zoals blijkt uit het onderzoek “ROI en Cloud Computing” (zie http://snack.to/fvzkstxr ), helaas alleen naar de directe kosten van Cloud Computing en houdt verder geen rekening met de lange termijn kosten van het werken in de Cloud. Sterker nog, de verborgen kosten, beter bekend als indirecte kosten, kunnen het verwachte rendement drastisch reduceren. Daar nog aan toegevoegd de complexiteit aan applicaties en benamingen en de verscheidenheid van dienstverlening en implementatie modellen die Cloud Computing omvat, variërend van publieke en gemeenschappelijke als hybride en private Clouds, die ook nog eens worden aangeboden door verschillende soorten aanbieders zoals bv IBM, Microsoft, SAP, wereldwijd en dat met verschillende soorten oplossingen en prijsmodellen. Dit is mogelijk de reden waarom ROI voor Cloud Computing nog steeds niet hoog op de agenda van CEO en CIO staat.

Bovenstaand overziende is het belangrijk te beginnen met een goede definitie van Cloud Computing en van ROI. Daarnaast is voor een zinvolle beoordeling van de voordelen van Cloud Computing de korte, middellange en lange termijn vooruitzicht en niet te vergeten de onzichtbare kosten zoals opzeggingsvergoedingen, Jambo’s uitgangspunt.

7

Jambo Consultancy©

11 februari 2013

[ROI EN DE CLOUD]

Definitie Cloud Computing Er zijn op dit moment veel definities van Cloud Computing in omloop. Wij sluiten ons aan bij die van het Amerikaanse National Institute of Standards and Technology (NIST). Zij definiĂŤren Cloud Computing als; "een model voor het inschakelen van alomtegenwoordige, handige, On Demand netwerktoegang tot een gedeelde pool van configureerbare IT middelen (bv. netwerken, servers, opslag, applicaties en diensten) die snel kunnen worden geleverd met minimale beheercapaciteit of leverancier interactie. NIST reduceert de complexiteit door Cloud Computing te laten rusten op de volgende drie pijlers.

8

Jambo ConsultancyŠ

11 februari 2013

[ROI EN DE CLOUD]

Definitie Return On Investment (ROI) ROI is één van de belangrijkste financiële kengetallen die bedrijven ter beschikking staat om de uitkomst van bedrijfsinvesteringen in te schatten. De berekening houdt rekening met zowel de kosten van een investering en de verwachte winsten en draagt bij aan een goede inschatting over hoe gunstiger deze investering t.o.v. andere investeringen zal zijn.

Een voorbeeld; de ROI voor een nieuwe Cloud gebaseerde applicatie (SaaS) die naar verwachting een investering van 60 euro vergt over een periode van vijf jaar en voordelen (kostenbesparingen en nieuwe inkomsten) van 90 euro over dezelfde periode kent, levert een rendement op van 50%.

Alleen deze basis ROI berekening gebruiken als de enige financiële KPI bij het besluitvormingsproces is helaas niet voldoende. Het helpt bijvoorbeeld niet bij het voorspellen van de te realiseren omzetverhoging of het risico van het aangaan van een bepaalde belegging. In het ideale geval zal een onderneming gebruik van meerdere financiële formules zoals Total Cost of Ownership (TCO), de Netto Contante Waarde (NCW of NPV), de internal rate of return (IRR) en de terugverdientijd.

TCO is nuttig bij het bepalen van het verschil tussen de aankoopprijs en de optelsom van kosten (Aankoop + Financiering + Onderhoud + Upgrade + Uitbreidingen+ Invoering + Beveiliging + Afschrijving + Ontmanteling + Verwijdering + etc.) op lange termijn. TCO verschilt van ROI omdat het alleen de kosten en de voordelen over de gehele levensduur of zekere tijd berekent.

9

Jambo Consultancy©

11 februari 2013

[ROI EN DE CLOUD]

Netto contante waarde is bedoeld om de huidige waarde van een investering te berekenen door de verdisconteerde som van de cashflow en de kosten over een bepaalde tijdsperiode. NPV vergelijkt de te verwachte baten en de kosten over een vastgestelde tijd met behulp van een rente- of disconteringsvoet en berekent zo de contante waarde van toekomstige kasstromen en transacties.

Een voorbeeld; de looptijd is 3 jaar, de rente 10% de initiële investering 500

IRR is een variant van NPV en wordt gebruikt voor het vinden het juiste disconteringspercentage. Dit is dan een verdiscontering waarbij de netto contante waarde van de investering gelijk is aan nul. IRR is de rente die de initiële investering in NCW gelijk maakt aan nul.

Meestal geldt voor financiële professionals dat een percentage dat hoger ligt dan de kosten van het lenen van geld gunstig is. Houd er wel rekening mee dat IRR niet analytisch kan worden afgeleid, in plaats daarvan moet IRR worden gevonden met behulp van wiskundige berekeningen.

TCO, NPV en IRR zijn meer complexe berekeningen en vereisen aanvullende gegevens en aannames. In het meest gunstige geval is er, voor de ondersteuning van

10

Jambo Consultancy©

11 februari 2013

[ROI EN DE CLOUD]

het Decision Management proces, een geautomatiseerd systeem voor het berekenen van deze kengetallen voor IT managers.

Samengevat; ROI’s eenvoud maakt het een populaire term die goed te gebruiken is in marketingmateriaal en project analyses en voor investeringen die duidelijke en meetbare voordelen en de kosten kent. Echter, voor de meer complexe investeringen, zoals bij Cloud Computing, kan de ROI berekening te complex worden en misleidend zijn. Het genereren van een zinvol resultaat is ook afhankelijk van de mate waarin kwantificeerbare variabelen meespelen en het definiëren van een duidelijke en consistente periode. Immateriële voordelen en risico's worden niet in de berekening meegenomen, tenzij het bedrijf in staat is om op basis van historische of statistische data de juiste waarden aan deze variabelen toe te wijzen.

Voor het maken van de juiste beslissingen rond Cloud Computing is het daarom noodzakelijk de voordelen en de kosten verder te detailleren. Cloud investeringen uitsluitend gebaseerd op bedrijfsdoelstellingen en niet op Cloud Computing doelstellingen kunnen daarentegen beter worden onderbouwd door het gebruik van een business case en financiële KPI’s.

11

Jambo Consultancy©

11 februari 2013

[ROI EN DE CLOUD]

De gespecificeerde voordelen.

De voordelen van Cloud Computing zijn legio. Het biedt bedrijven toegang tot geheel nieuwe IT diensten op een snelle en goedkope manier en dat zonder grote investeringen of technische vaardigheden. Maar het risico en de potentiële kosten zijn ook reëel. Net als in het echte leven bestaat er geen beloning zonder risico en investering. Bij Cloud Computing ligt het risico soms niet voor de hand maar is er wel; (moedwillige) inbreuk op de beveiliging, verlies van gegevens, rampen, energie uitval, vendor Lock-In, dataconcentratie, juridische en gerechtelijke aangelegenheden en ga zo maar door. De wijze waarop er met dit risico moet worden omgegaan verschillen zeer van de risico benaderingen bij de traditionele IT. De volgende opsomming beschrijft de meest voorkomende voordelen gegroepeerd in twee categorieën; concrete (meetbare) en immateriële (strategische) voordelen.

Meetbaar  Agility Agility draagt bij aan kostenreductie en verhoging van de productiviteit door snellere levering van systemen en als gevolg van (externe) veranderingen: • Snellere implementatie van applicaties (SaaS) • Snellere applicatie ontwikkeling en testduur (PaaS)  Kostenreductie. kosten worden verschoven van hoge investeringsuitgaven tot operationele kosten. Bovendien belooft het kostenreductie in de volgende gebieden: • IT arbeidskosten voor systeembeheer in uren en bezetting • Applicatie software (SaaS alleen) • Licenties aanschaf en het onderhoud • Technische ondersteuning en ondersteuning van gebruikers • Onderhoud (upgrades, updates, patches, enz.)

• Hosting (fysiek gebouw, stroom, koeling, enz.)  Verbeterde productiviteit.

Gebruiker mobiliteit en alomtegenwoordige toegang kunnen de productiviteit verhogen. Collaboratieve toepassingen de productiviteit te verhogen en te verlagen rework.  Geoptimaliseerd gebruik van resources Bedrijven gebruiken alleen de IT-middelen die ze nodig hebben, waardoor het systeem idle time afval.  Verbeterde beveiliging en compliance Cloud providers bieden robuuste beveiliging controles aan als een differentiatie middel binnen de markt.  De toegang tot vaardigheden en capaciteiten Klanten profiteren van top klasse vaardigheden en capaciteiten, terwijl

12

Jambo Consultancy©

11 februari 2013

[ROI EN DE CLOUD]

personeelskosten (werving, salaris, voordelen, opleiding, enz.) worden vermeden.  Schaalbaarheid.

On Demand provisioning of IT-middelen te elimineren de kosten door capaciteitsplanning.  Klanttevredenheid Effectieve benutting van Cloud applicaties kunnen de samenwerking tussen de onderneming en haar klanten verbeteren of de responstijd op vragen van klanten verkleinen.  Betrouwbaarheid Cloud providers bieden extra mogelijkheden voor sites zodat business continuïteit en rampherstel kan worden ingericht op een efficiëntere wijze.  Prestatie Betere prestaties en uptime kan het gevolg zijn van continue en consequent monitoring van operaties door de Cloud provider.

Immaterieel  Voorkomen van gemiste zakelijke mogelijkheden Een Cloud applicatie (SaaS) kan een belangrijk criterium zijn om al dan niet een nieuw bedrijf te starten of uit te breiden naar nieuwe markten.  Focus op core business IT-middelen kunnen direct worden toegewezen om de core business te ondersteunen.  Medewerkertevredenheid en innovatie Mobiliteit en snellere prestaties verbeteren tevredenheid van de medewerkers en klanten en vergroot innovaties.  Samenwerking Real-time samenwerking verhoogt kwaliteit en innovatie.  Risico-overdracht Sommige risico's kunnen worden overgedragen aan de leverancier bijvoorbeeld inbreuken op de beveiliging, verlies van gegevens, ramp herstel.

13

Jambo Consultancy©

11 februari 2013

[ROI EN DE CLOUD]

De gespecificeerde kosten Cloud Computing kosten omvatten veel elementen buiten de voor de hand liggende hard- en software kosten. Er zijn drie soorten kosten:  opstartkosten (Up Front kosten)  operationele kosten (terugkerende kosten)  eenmalige kosten (door veranderingen of beëindiging kosten).

Hierna volgt een overzicht van de meest voorkomende van deze kostensoorten.

Opstartkosten 1.

Sommige technische investeringen in bv. bandbreedte zijn nodig om aan de nieuwe vraag naar netwerk en Internet tegemoet te komen. Andere infrastructuurcomponenten kunnen moeten worden opgewaardeerd om te integreren met Cloud services.

2. Implementatie Professionals kunnen nodig zijn voor het beheer van en de overgang naar de Cloud.

3. Extra Integratie effort door Professionele dienstverleners kan nodig zijn voor de integratie van In House en Cloud services.

4. Configuratie en maatwerk Dit geldt voor klanten op basis van configuratie voor SaaS applicaties.

5. Training. De ingezette IT-middelen kunnen vereisen speciale training vereisen om Cloud leveranciers en diensten te beheren. Gebruikers kunnen een opleiding aan voor de nieuwe toepassingen eisen.

6. Organisatorische veranderingsprocessen kunnen wat re-engineering en Cloudspecifieke behoeften creëren zoals, Change Management, resource en gebruik monitoring, gebruikerstoegang provisioning en interne audits.

Operationele kosten 1.

2.

3.

4.

5.

6.

14

Abonnementskosten.

Deze zullen bestaan uit de overeengekomen periodieke vergoedingen (maandelijks, driemaandelijks, jaarlijks) voor het gebruik van Cloud services.

Change Management Dit kan bestaan uit de kosten in verband met het Change Management proces en de eventuele kosten die bij het aanvragen van veranderingen in het systeem.

Vendor Management Dit zijn kosten die verband houden met het toezicht op de activiteiten van de leverancier, contract Management, Service Level Agreements (SLA's) toezicht en handhaving, of enige andere activiteit gericht op dienstverlening en het evaluatieproces te beheren.

Cloud coördinatie Voor ondernemingen die meer dan een wolk kiezen en een coördinatiegroep nodig hebben om integratie te waarborgen als ook consistentie.

End User support en administratie Sommige van deze kosten zullen deel uitmaken van het abonnementsgeld, terwijl andere worden bewaard voor de afnemer zelf.

Risicobeperkende Tegenmaatregelen zullen moeten worden geïmplementeerd om alle risico's die Cloud Computing profiders lopen te controleren.

Jambo Consultancy©

11 februari 2013 7.

[ROI EN DE CLOUD]

Krimpen / converteren Tenzij anders vermeld in het contract, kunnen sommige verkopers vergoedingen vragen voor downsizing of schaalvergroting van de IT-middelen.

Eenmalige kosten

1.

2.

3.

4.

5.

6.

Dit zijn vooral kosten van terugkeer naar het eigen terrein (In House) of die te maken hebben met overdracht naar andere providers.

Het kan nodig zijn om terug te keren naar een In House model als bv. nieuwe wettelijke regelingen of economische problemen de Cloud raken.

Enkele van de mogelijke kosten zijn: extraheren van gegevens uit de wolk en valideren van hun juistheid en volledigheid Kosten voor ontsmetten of vernietiging van de gegevens van Cloudopslag en verwerking hardware Configuratie en provisioning van In systemen om Cloudiensten te vervangen Boetes voor voortijdige beĂŤindiging Herbestemming of werving van IT-middelen om diensten die worden teruggezet te ondersteunen Herbestemming of inkoop van fysieke middelen om diensten die worden teruggezet te hosten

Met de voordelen en kosten van Cloud Computing op een rij is het belangrijk te onthouden dat er vele manieren zijn om Cloud ROI te schatten en niet elke benadering past bij alle situaties. Het selecteren van het beste ROI mechanisme voor een bepaalde organisatie of Cloud service of relatie hangt af van verschillende factoren met inbegrip van wat de belangrijkste business doelstellingen zijn voor de overgang naar de Cloud, de ondernemingsaanpak voor het opstellen en beoordelen van business cases maar ook waar de onderneming zich bevindt in de groei van haar activiteiten en haar eigen levenscyclus (starter vs volwassen business).

15

Jambo ConsultancyŠ

11 februari 2013

[ROI EN DE CLOUD]

Decision Management en ROI De besluitvorming rond het gebruik van Clouddiensten kan complex zijn en het schatten van de ROI is een cruciaal onderdeel om ervoor te zorgen dat het gekozen pad de juiste is.

ROI is de belangrijkste financiĂŤle Key Performance Indicator (KPI) voor Clouddiensten. Cloud Computing ROI mechanismen zijn afgestemd op de eigen Cloudstrategie en -doelstellingen , waaronder de gekozen Life Cycle Management en Release Management Strategie en deelt de af te nemen CLouddiensten in op basis van de drie pijlers van NIST.

16

Jambo ConsultancyŠ

11 februari 2013

[ROI EN DE CLOUD]

Hieronder volgen enkele belangrijke punten om tijdens het besluitvormingsproces in gedachten te houden: 1. ROI berekeningen voor Cloud Computing zijn slechts een financiële hulpmiddel ter ondersteuning van Decision Management 2. ROI berekeningen hoeven niet ingewikkeld te zijn. Het blijven schattingen. Een eenvoudige maar effectieve ROI berekening kan de onderneming ook voldoende ondersteuning geven bij het maken van de juiste Cloud Computing investeringsbeslissing.

3. Cloud services zijn niet geschikt voor elke organisatie. Strategisch nadenken over de voordelen, kosten en risico’s is wel van het grootste belang.

4. Er kunnen vele verborgen kosten zijn. Bijvoorbeeld de tijd en moeite die het kost om bestaande systemen te migreren naar de Cloud òf juist weer terug...

De les is, dat het selecteren van de juiste Cloud service kan leiden tot veel kostenbesparingen en het selecteren van de verkeerde erg duur kan zijn.

5. Het is veel makkelijker en goedkoper om een beslissing te wijzigen (bv., ander model of leverancier) als het nog steeds in de investeringsbeslissingfase of in de Proof of Concept fase is.

6. De tijd dat de IT Manager en CIO zich concentreerden op de techniek en niet op de prijs zijn voorbij. Voor onderneming geldt nu; tijd besteedt aan het bestuderen van ROI mechanismen en het selecteren van de beste voor haar eigen Cloud Computing behoeften is tijd goed besteed!

ROI berekeningen al dan niet geautomatiseerd is niet het enige aspect tijdens Decision Management. Een paar suggesties voor het maximaliseren van Decision Management zijn; Focus vooral op de Cloud oplossingen die passen bij de eigen Cloudstrategie. Er bestaan te veel alternatieven om ze allemaal onder de loep te nemen en ga vervolgens iteratief identificeren welke het beste aansluiten bij de ondernemingsbehoefte (kosten, risico's, compliance, enz.)

Vergelijk geen "appels met peren". Evalueer een vergelijkbare reeks van de kosten voor zowel de As Is en To Be situatie. Maak geen ROI vergelijking tussen twee oplossingen die te zeer verschillen, zoals het vergelijken van twee verschillende Cloud oplossingen of het vergelijken van de Cloud met traditionele IT oplossingen. Het meten van dezelfde waarden op een consistente manier vergroot ROIs 17

Jambo Consultancy©

11 februari 2013

[ROI EN DE CLOUD]

nauwkeurigheid en daardoor de betrouwbaarheid van het Decision Management proces. Blijf ook altijd binnen het risicoprofiel van de onderneming. Voer eventueel een risico evaluatie uit van zowel de As Is en To Be opties. Onaanvaardbare risico’s moeten worden verwerkt in de berekeningen. Het kennen van de risicobereidheid van de organisatie is dan ook een must.

18

Jambo ConsultancyŠ

11 februari 2013

[ROI EN DE CLOUD]

Decision Management met Jambo’s 10-Stappenplan Veel organisaties willen geen Early Adopter van de Cloud zijn door onzekerheid omtrent leveranciers, standaardisatie en beveiligingsrisico’s. Zij willen leren van de fouten van anderen en kijken daarom eerst de kat uit de boom. Met als gevolg dat zij een potentieel aan kostenvoordelen mislopen en zeer waarschijnlijk ook een concurrentievoordeel. De idee van overstappen naar de Cloud roept ook weerstand op door het negatieve aspect van veranderingen. Door gebruik te maken van Decision Management wordt dit voorkomen. Met Jambo’s Cloud Computing 10Stappenplan van Strategie tot en met Evaluatie wordt deze overstap een eenvoudige exercitie.

Stap 1 Definieer een Cloud Computing Strategie Beschrijf hier de To Be situatie voor de onderneming IT Cloud dienstverlening en de realiseertermijn. Neem hiervoor bv 3 of 5 jaar maar niet langer i.v.m. de snelheid waarmee IT verandert.

19

Jambo Consultancy©

11 februari 2013

[ROI EN DE CLOUD]

Stap 2 Definieer Cloud Computing Doelstellingen Geef antwoord op vragen als; Welke bedrijfsfuncties willen we overzetten naar de Cloud?

Wat zijn de bedrijfsdoelstellingen voor het aangaan van Cloud gebaseerde diensten?

Op welke manier ondersteunen ze onze bedrijfsprocessen?

Welke compliance eisen zijn relevant? (bv. Europese of Amerikaanse wetgeving?, Payment Card Industry Data Security Standards (PCI DSS), ISO 27001, SOC 1en 2, SSA 16 report etc.)

Stap 3 Analyseer de As Is Situatie Definieer het huidige IT Servicemodel haar compliance en voer een risico evaluatie uit. Is het huidige systeem bv vergrendeld in een bepaalde technologie of leverancier of kost het verplaatsen naar de Cloud veel tijd, moeite en geld. Bevat het intellectueel eigendom dat hoge niveaus van beveiliging vereist? Wat als de Cloud leverancier niet kan voldoen aan de huidige service niveaus? Leidt dit tot afbraak in dienstverlening aan klanten en verlies van opbrengsten?

Definieer ook de maatregelen die nodig zijn om het risico tot een aanvaardbaar niveau te brengen zoals bv het gebruik maken van een private Cloud, beoordeel de leveranciers, hun certificeringen en het compliance profiel.

Maak een tijdslijn en een kosten-baten analyse voor de As Is situatie met o.a. toekomstige onderhoudskosten (TCO), mitigatie kosten en immateriĂŤle kosten.

Stap 4 Specificeer de aan te schaffen Clouddiensten op de tijdslijn uit stap 1 en 2.

Geef daarbij aan voor welke karakteristieken, Cloud Computing Modellen en Implementatie Modellen wordt gekozen.

Wie zijn de leveranciers? Zijn dit derden, in house ontwikkeling, een mix van leveranciers of een Cloud broker?

TIP Begin met een goedkoop en eenvoudig model (bv publieke 20

Jambo ConsultancyŠ

11 februari 2013

[ROI EN DE CLOUD]

SaaS), maar let erop dat deze niet zal voldoen aan uw compliance eisen.

Definieer op deze tijdslijn ook een alternatieve oplossing. EĂŠn die op dit moment misschien niet het meest optimaal is of die valt buiten het risicoprofiel van de onderneming.

Stap 5 Voer een risico evaluatie uit; As Is en To Be Identificeer de risicogebieden bij To Be zoals Multi Tenancy, netwerk afhankelijkheid, gegevens beveiliging, privacy, Up Front kosten migratie, grensoverschrijdende data locaties, vendor Lock-In, hardware Lock-In, data-eigendom, beschikbare of te ontwikkelen kennis en vaardigheden.Bepaal ook de tegenmaatregelen voor gebieden die vallen buiten de risicotolerantie van de organisatie.

Vergelijk geen "appels met peren". Beschouw de risicogebieden uit de To Be situatie in het licht van de As Is situatie uit stap 3 en andersom.

Stap 6 Schat de kosten voor de To Be situatie Migratie kosten (van het huidige model naar een Cloud model).

Dit zijn o.a. kosten die te maken hebben met het herschrijven van applicaties, het overzetten van gegevens naar de (SaaS) leverancier, het opzetten van identiteits- en toegangsbeheer.

Kosten voor het gebruik van het Cloud model (bv. software licenties en support kosten, Cloud systeembeheerkosten) Kosten die te maken hebben met de uitvoering en de reductie van risico's. Dit zijn de kosten voor het opzetten van een Fall Back strategie, Back Ups en audits, data encryptie en een Contingency Plan.

Stap 7 Bereken de Netto Marginale Opbrengsten van IT in beide situaties Bereken voor elke fase op de tijdslijn de netto marginale IT opbrengsten in de As Is en de To Be Situatie.

Stap 8 Bereken ROI in beide situaties Verschillende methoden kunnen worden gebruikt. Indien de onderneming niet over een standaard manier van ROI calculatie beschikt gebruik dan de eenvoudige ROI berekening, ondersteund door een eenvoudige NCW berekening. Om NVP berekenen, neemt u de netto kosten-baten voor elk jaar en rekent u met de huidige rentevoet (die waarmee de organisatie geld leent) voor een Netto Contante Waarde vergelijk van As Is en To Be. Cloud Computing kent vergaande immateriĂŤle voordelen zoals een toegenomen vermogen of innovatie en verlies zoals bv het verlies van interne IT technische vaardigheden.

21

Jambo ConsultancyŠ

11 februari 2013

[ROI EN DE CLOUD]

Als deze immateriĂŤle activa niet betrouwbaar kunnen worden gekwantificeerd moeten ze zo duidelijk mogelijk worden beschreven en opgenomen in de ROI beoordeling om ervoor te zorgen dat de uiteindelijke beslissing is gebaseerd op een holistische set van factoren.

Stap 9 Maak een beslissing en voer een Proof of Concept uit.

Maak een beslissing over de aan te schaffen Cloud Computing diensten en leveranciers en voer daarna een Proof of Concept uit. Een Proof of Concept mag niet worden overgeslagen!

Stap 10 NB

22

Herhaal en evalueer dit traject na verloop van tijd of voor elke fase op de tijdslijn Zijn de doelstellingen gehaald en worden de juiste ROI mechanismen gebruikt voor Cloud Computing?

- Met de verregaande Customisation van IT zullen prijzen en kosten de komende tijd sterk veranderen.

- Risico analyses kunnen moeilijk zijn door het gebrek aan transparantie, wetgeving en standaardisatie. Meer informatie vindt u o.a. bij het Europees Agentschap voor netwerk- en informatiebeveiliging (ENISA) voor Cloud Computing.

Jambo ConsultancyŠ