Bulut Bilişime geçmeye karar verdiyseniz atacağınız ilk adım, size bulut hizmeti verecek bir şirket seçmenizdir. Örgütünüzün yazılım uygulamalarını ve tüm verilerini teslim edeceğiniz bu şirketin güvenilirliği ve becerilerini değerlendirmenin yaşamsal bir önemi vardır. Bu konuda öncelikle şu noktalara dikkat edilmelidir:
Şirketin iş sağlığı ve süreçleri
- Seçeceğiniz şirketin mali sicilinin tutarlı ve sağlıklı olup olmadığını kontrol edin.
- Formal bir yönetim yapısı, risk yönetimi, 3. parti şirketleriyle ilişkileri ayarlayan süreçleri var mi? Bunları araştırın
- Piyasada güven uyandırmış, tanınmış bir şirket olup olmadığına, İş ortaklarının kimlar olduğuna, bulut deneyimine iyi bakın. Şirket hakkında yazılmış değerlendirmeleri okuyun. O şirketi kullanan şirketlerle konuşun.
- Şirket sizin iş alanınızı iyi biliyor mu, bu alanda yeteri kadar eğitim görmüş teknik personeli ve desteği var mı buna bakın.
- Üçüncü parti bir denetim örgütüyle birlikte çalışarak seçtiğiniz şirketin sizin ihtiyaç duyduğunuz hizmetleri yerine getirip getiremeyeceğini kontrol edin.
Yönetimsel destek
- Servis sağlayıcısı şirket sizle hizmet servisi düzeyi anlaşması imzalamalıdır.
- Size performans raporları sunmalıdır.
- Kaynaklarınızı izlemeli ve konfigürasyon yönetimi yapmalıdır.
- Yaptığınız harcamaları açıklıkla görmeniz ve öngörmediğiniz harcamalarla karşılaşmamanız için fatura ve muhasebe sisteminiz otomatize olmalıdır.
Teknik beceri ve süreçler yerinde olmalıdır
- Servis sağlayıcısı şirketin yazılım uygulamalarını istihdam edecek, yönetecek ve güncelleştirecek sistemlerinin kurulu olması gerekmektedir.
- Bulutla bağlantınızı sağlayacak standard yazılım arayüzleri ve veri transferi methodları kullanmalıdır.
- Olay ve değişim yönetimi süreçleri formalize edilmiş olmalıdır.
- hybrid(melez) bulut sistemini başlangıçta kullanmayacak olsanız da daha sonra kullanabileceğiniz öngörüsüyle bulut sağlayıcısının bu sistemi destekleyip desteklemediğini kontrol etmelisiniz.
Güvenlik pratikleri
- Servis sağlayıcısı şirketin her türlü bulut servisi düzeyi ve tipi için çok yönlü bir güvenlik altyapısı olmalıdır.
- Müşterilerinizin ve bulut sağlayıcı şirketin sistemlerine girişi kontrol eden güvenlik politikaları ve süreçleri olmalıdır.
- Herhangi bir yazılım ya da sunucu parçasına yapılan değişikliklerden bir kişi, ya da gurup bazında izin ve yetkiye tabii tutulmalıdır.
- Müşteri verilerinin bütünlüğünü sağlayacak politikalar ve süreçler operasyonal olmalıdır.
- Belgelenmiş felaketten çıkma ve iş sürekliliği sağlama surecleri, veri merkezlerini kesintiye uğratabilecek olaylara karşı hazırlıklı ve yeterli olmalıdır.