Cloud-Transformation in nur wenigen Minuten? – Financial Services Cloud Foundations

KPMG und Meshcloud wollen mit der „Financial Services Cloud Found­ations“ die Cloud-Trans­for­ma­tion bei Finanz­unter­nehmen beschleunigen. Die Lösung bestehe aus dem „FS Policy Framework“ von KPMG und der Multi-Cloud-Governance-Plattform „meshStack“. Darin würden organisatorische und technische Maßnahmen kombiniert.

Durch ein Self-Service-Portal und den Einsatz von standardisierten Security-Templates könnten Entwickler binnen Minuten abgesicherte Cloud-Umgebungen provisionieren, während ihre Konfiguration automatisiert nachgehalten werde.

Governance-Aspekte wie IAM, Tenant- und Kosten-Management sollen über verschiedene Cloud-Plattformen automatisiert umgesetzt werden.”

Die standardisierten Security-Templates auf Basis des KPMG Frameworks würden die Regulatorik revisionssicher aus Kontrollkatalogen wie dem „Cloud Computing Compliance Criteria Catalogue“ (C5) oder der Zertifizierung nach ISO 27001 umsetzen.

Ziel sollte es sein, die Time-to-Cloud zu minimieren: Von der Bestellung eines Cloud-Accounts bis zur ersten Nutzung vergehen im Idealfall nur wenige Minuten.”

Zudem gebe es ein Mapping von technischen Security Controls auf die entsprechenden Kontrollkataloge. Dadurch bleibe einsehbar, welche Kontrollen in der Cloud wie umgesetzt werden. Statt viele Einzelfälle überprüfen zu müssen, könne die Aufsicht anhand des Mappings die Umsetzung gezielt auditieren. Davon würden laut KPMG (Website) und Meshcloud (Website) auch die Unternehmen profitieren , die aufgrund der Standardisierung keine Lücken in der Compliance befürchten müssten.ft