Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Tata kelola cloud adalah bagaimana organisasi mengontrol penggunaan layanan cloud dengan membuat pagar pembatas. Pagar pembatas ini adalah serangkaian kebijakan, prosedur, dan alat yang menentukan aktivitas cloud yang dapat diterima dan tidak dapat diterima. Tata kelola cloud yang efektif menyelaraskan penggunaan cloud dengan tujuan bisnis, mengurangi risiko, memastikan kepatuhan terhadap peraturan, dan mencegah tindakan cloud yang tidak dikelola atau tidak sah. Dalam praktiknya, tata kelola cloud mencakup domain utama, seperti keamanan, kepatuhan terhadap peraturan, operasi, manajemen biaya, manajemen data, provisi sumber daya, dan bahkan area yang muncul seperti AI.
Tautan Cepat:Alat tata kelola Azure dan Contoh matriks RACI tata kelola
Proses tata kelola: Tata kelola cloud bukanlah proyek satu kali, tetapi proses berkelanjutan. Setelah penyiapan awal, diperlukan pemantauan, evaluasi, dan pembaruan yang berkelanjutan untuk beradaptasi dengan teknologi baru, risiko yang berkembang, dan mengubah persyaratan. Setelah menetapkan fondasi tata kelola di Langkah 1, Langkah 2-5 diulang dalam siklus untuk mempertahankan dan meningkatkan tata kelola dari waktu ke waktu.
Diagram memperlihatkan proses untuk menyiapkan dan memelihara tata kelola cloud. Diagram menunjukkan lima langkah berurutan: membangun tim tata kelola cloud, menilai risiko cloud, mendokumen kebijakan tata kelola cloud, menerapkan kebijakan tata kelola cloud, dan memantau kepatuhan cloud. Langkah pertama yang Anda lakukan sekali. Empat langkah terakhir yang Anda lakukan sekali untuk menyiapkan tata kelola cloud dan terus mempertahankan tata kelola cloud.
Langkah pertama adalah membentuk tim tata kelola cloud khusus untuk mengawasi tata kelola cloud di seluruh organisasi. Tim ini bertanggung jawab untuk mengelola risiko terkait cloud, mengembangkan dan memperbarui kebijakan tata kelola, dan melaporkan kemajuan tata kelola. Anggota tim harus memahami kebutuhan berbagai unit bisnis dan memastikan bahwa kebijakan tata kelola secara efektif meminimalkan risiko tanpa memblokir tujuan bisnis. Hasil dari langkah ini adalah memiliki kepemilikan dan akuntabilitas yang jelas untuk keberhasilan tata kelola cloud.
1. Tentukan fungsi tim
Jelas menguraikan apa yang bertanggung jawab tim tata kelola cloud dan aktivitas apa yang akan dilakukannya untuk menerapkan tata kelola. Minimal, tim harus dapat:
Libatkan pemangku kepentingan. Tim tata kelola cloud harus secara aktif melibatkan pemangku kepentingan di seluruh organisasi (TI, keuangan, operasi, keamanan, dan kepatuhan) untuk mengumpulkan input tentang mendefinisikan kebijakan tata kelola cloud. Tujuannya adalah untuk memastikan kebijakan tata kelola cloud meminimalkan risiko tanpa mencegah tim mencapai tujuan bisnis.
Menilai risiko cloud. Tim tata kelola cloud harus mengawasi identifikasi dan evaluasi risiko terkait cloud. Tim mendorong proses penilaian risiko dan mengomunikasikan temuan risiko. Mereka mungkin menyediakan alat atau kerangka kerja bagi orang lain untuk menilai risiko keamanan, kepatuhan, dan operasional di cloud.
Mengembangkan dan memperbarui kebijakan tata kelola. Tim tata kelola cloud harus mendokumen kebijakan tata kelola cloud yang mengatasi risiko yang diidentifikasi. Tim menyelesaikan tantangan apa pun yang dibuat kebijakan ini untuk berbagai grup dan secara berkala meninjau kebijakan untuk selalu memperbarui perubahan teknologi dan persyaratan baru. Kebijakan harus komprehensif, dapat diberlakukan, dan selaras dengan kebutuhan bisnis saat ini.
Memantau dan meninjau kepatuhan. Tim tata kelola cloud perlu menetapkan metrik dan metode pelaporan untuk mengukur seberapa efektif kebijakan tata kelola. Lacak tingkat kepatuhan, pelanggaran kebijakan, waktu respons insiden, dan bahkan kepuasan pengguna. Tinjau metrik ini secara teratur untuk mengidentifikasi area untuk perbaikan dan melaporkan postur tata kelola cloud organisasi.
2. Pilih anggota tim
Pilih individu untuk tim tata kelola cloud yang memiliki keterampilan dan pengalaman yang tepat untuk menegakkan kebijakan, mengelola risiko, dan memastikan kepatuhan. Beberapa rekomendasi untuk komposisi tim:
Pertahankan tim kecil. Pilih tim kecil untuk mendorong kelincahan dan pengambilan keputusan yang lebih cepat.
Pastikan representasi yang beragam. Sertakan anggota tim dari berbagai departemen atau domain. Misalnya, operasi TI, arsitektur cloud, keamanan, kepatuhan, keuangan, dan mungkin pengembangan aplikasi. Representasi lintas fungsi memastikan bahwa kebijakan tata kelola mempertimbangkan beberapa perspektif.
Tentukan tanggung jawab anggota tim. Tentukan peran dan tanggung jawab dalam tim tata kelola cloud Anda. Sesuaikan dengan ukuran, kompleksitas, dan kematangan cloud organisasi Anda. Area tanggung jawab utama biasanya mencakup keberhasilan program tata kelola cloud secara keseluruhan, pengawasan arsitektur cloud, keamanan cloud, kepatuhan terhadap peraturan, dan manajemen keuangan cloud (pengoptimalan biaya).
3. Tentukan otoritas tim
Berdayakan tim tata kelola cloud dengan mandat dan dukungan yang diperlukan untuk menerapkan tata kelola di seluruh organisasi. Langkah-langkah untuk melakukan ini meliputi:
Sponsor eksekutif yang aman. Dapatkan dukungan dari dan laporkan kepada eksekutif bernama, seperti CIO atau CTO, untuk mendukung inisiatif tata kelola cloud. Sponsor eksekutif berfungsi sebagai titik eskalasi untuk tantangan dan membantu menyelaraskan tata kelola cloud dengan tujuan bisnis.
Menetapkan tingkat otoritas. Sponsor eksekutif harus memberi tim otoritas untuk menentukan kebijakan tata kelola cloud dan mengambil langkah-langkah korektif untuk ketidakpatuhatan.
Mengomunikasikan otoritas. Sponsor eksekutif harus mengkomunikasikan otoritas tim tata kelola cloud kepada seluruh organisasi. Sertakan pentingnya mematuhi kebijakan tata kelola cloud yang mereka buat.
4. Tentukan cakupan tim
Tetapkan batas tanggung jawab tim tata kelola cloud. Tujuannya adalah untuk mengklarifikasi area tanggung jawab sehingga tim tata kelola cloud dapat fokus pada fungsi yang ditentukan. Untuk menentukan cakupan, ikuti rekomendasi berikut:
Tentukan hubungan dengan tim lain. Tentukan bagaimana tim tata kelola cloud akan berinteraksi dengan tata kelola TI, tim infrastruktur lokal, atau tim aplikasi yang ada. Misalnya, di lingkungan hibrid, tentukan aspek mana yang ditangani tim tata kelola cloud versus tata kelola IT tradisional. Penetapan cakupan secara jelas mencegah kebingungan mengenai siapa yang mengelola apa.
Gunakan matriks RACI. Sangat membantu untuk membuat bagan RACI (Bertanggung Jawab, Dapat Dipertanggungjawabkan, Dikonsultasi, Diinformasikan) yang memetakan tugas terkait tata kelola dan siapa yang terlibat. Misalnya, tim tata kelola cloud mungkin bertanggung jawab untuk mengembangkan kebijakan, sementara teknisi platform cloud bertanggung jawab untuk menerapkan kontrol tertentu, dan sebagainya. Matriks RACI memastikan semua orang tahu bagian mereka dalam tata kelola cloud dan bagaimana tim tata kelola berkolaborasi dengan grup lain.
Contoh matriks RACI dalam pengelolaan cloud
Tabel berikut adalah contoh matriks RACI untuk tata kelola cloud. Matriks menunjukkan siapa yang bertanggung jawab (R), akuntabel (A), konsultasi (C), dan informasi (I) di berbagai tugas tata kelola cloud. Buat matriks RACI yang selaras dengan organisasi Anda dan penuhi kebutuhan spesifik Anda.
| Task | Tim pengelola cloud | Sponsor eksekutif | Tim cloud platform | Tim pengelolaan beban kerja |
|---|---|---|---|---|
| Melibatkan pemangku kepentingan | R, A | I | C | C |
| Menilai risiko awan | A | I | R | R |
| Mengembangkan dan memperbarui kebijakan tata kelola | R, A | I | C | C |
| Melaporkan kemajuan tata kelola cloud | R, A | I | C | C |
| Merencanakan arsitektur cloud | A | I | R | R |
| Menerapkan kebijakan tata kelola | A, C | I | R | R |
| Memantau kepatuhan | A, C | I | R | R |
Memiliki matriks seperti itu membantu mengklarifikasi siapa yang melakukan apa. Misalnya, Tim Tata Kelola Cloud bertanggung jawab (A) untuk menilai risiko cloud, tetapi tim Platform Cloud dan Beban Kerja bertanggung jawab (R) untuk melakukan penilaian risiko di area mereka. Tim Cloud Governance diberikan konsultasi (C) atau bertanggung jawab atas penegakan, tetapi tim platform dan tim beban kerja melaksanakannya.
Dengan fungsi, keanggotaan, otoritas, dan cakupan tim yang ditetapkan, Anda telah membuat fondasi untuk tata kelola cloud. Tim ini sekarang akan mendorong langkah-langkah berikutnya: menentukan kebijakan, menegakkannya, dan memantau kepatuhan.
Langkah selanjutnya
Menilai risiko cloud