GRC: Governance uitwerken

 

EAR Afgeleide principes zijn principes die de vertrekpunten en basisprincipes van de EAR nader verdiepen en concretiseren.

Eigenschappen

ID	GRC11
Stelling	Duidelijkheid over wie welke taken, bevoegdheden en verantwoordelijkheden heeft en hoe governance processen eruit zien. Voor elke clouddienst zijn de verantwoordelijkheden beschreven en gepubliceerd in dienstverleningsovereenkomsten.
Toelichting rationale	Het moet voor gebruikers (consumers) duidelijk zijn hoe ze cloud diensten kunnen afnemen. Men moet weten op welke manier het gebruik van cloud diensten wordt doorbelast. Bijna alle cloud diensten kunnen geautomatiseerd worden afgenomen, zonder menselijke tussenkomst. Echter het moet duidelijk zijn, bij wie of welke organisatie men terecht kan voor customer support en hoe customer support werkt.
Toelichting implicaties	De organisatie moet helder maken Wie de cloud providers van de GRC zijn Wie verantwoordelijk is voor de 4 rekencentra Hoe de indeling en verdeling eruit ziet van verzorgingsgebieden Wie welke cloud diensten levert Of onderlinge concurrentie gestimuleerd wordt doordat bijvoorbeeld rekenkracht vanuit verschillende ICT dienstverleners geleverd kan worden. Wie de rol van Auditor op zich neemt, en welke taken tot die rol gaan behoren. Wie de rol van Cloud broker vervult. Dit is een organisatorische maar ook technische rol. Organisatorisch in de zin dat de cloud broker feite de organisatie is met wie een GRC contract wordt afgesloten. De cloud broker is de intermediair. De cloud broker verstuurd namens de providers ook de facturen op basis van gebruik. De cloud broker kan zelf nieuwe diensten creëren door slim bestaande diensten te combineren. Wie de rol van Cloud carrier vervult. De Cloud carrier is verantwoordelijk voor de connectiviteit en het daadwerkelijke transport van de cloud dienst naar de consumer.
Voorbeelden	Cloud consumers zijn afnemers van de 3 soorten van cloud diensten uit de GRC. Voorbeelden van diensten zijn: Opslag en rekenkracht (IAAS) Toegangsbeheer of integratiefaciliteiten (PAAS) Email en Office (bijvoorbeeld DWR uit de GRC) of een denkbeeldige P-direkt app uit de RAS (SAAS).
Status	Afgevoerd
Datum-geldig-vanaf	2014/01/01
Datum-laatste-wijziging	2015/02/09
Datum-afgevoerd	2015/02/09
Versiebeheer	150209 - Dit principe is toepassing NORA principes op gebied van het cluster 'Sturing en Verantwoordelijkheid'

Relaties

Vertrekpunt	Relatie	Eindpunten
GRC: Governance uitwerken	Realiseert	Vaststelling Doelarchitectuur Gesloten Rijkscloud (GRC) (Doel)

Afgeleide relaties

Vertrekpunt	Relatie	Eindpunt