Sie sind hier: Startseite » Markt » English News

Controls and Assurance in the Cloud


New Cloud Computing Guidance from ISACA Helps Increase Value and Manage Risk
Cloud Computing is Not a Hype, but a Normal Evolution in Changing the Relationship between the IT and business Departments on Using Digital Information


(05.08.11) - Cloud computing has become a major growth area in IT spending, and enterprises must adapt to the changes it brings to maximise the return on investment. To help organisations worldwide get the most value from the cloud, global IT association ISACA has issued a new guide outlining how to implement effective controls and governance for cloud computing. Titled IT Control Objectives for Cloud Computing: Controls and Assurance in the Cloud, it is now available.

According to the ISACA guide, when enterprises decide to use cloud computing for IT services, business processes are impacted and governance becomes critical to:

• Effectively manage increasing risk
• Ensure continuity of critical business processes that now extend beyond the data center
• Communicate clear enterprise objectives internally and to third parties
• Adapt effectively
• Facilitate continuity of IT knowledge, which is essential to sustain and grow the business
• Handle myriad regulations

"Cloud computing is not a hype, but a normal evolution in changing the relationship between the IT and business departments on using digital information. Cloud computing delivers many advantages to any type of organization in the world," said Marc Vael, CISA, CISM, CGEIT, CISSP, director of the Knowledge Board at ISACA and chairman of the Cloud Computing Task Force at ISACA. "On the other side, when implementing cloud computing solutions, specific attention points still must be asked and dealt with, but in my personal opinion these are very similar to the already known control objectives for IT outsourcing of processes and systems,” according to Marc Vael.

"To get the most benefit from their cloud initiatives, enterprises must develop a clear governance strategy and management plan that sets the direction and objectives for cloud computing and executes on the plan,” said Phil Lageschulte, CGEIT, CPA, member of ISACA’s Knowledge Board and leader of KPMG’s Global IT Audit Services. "IT has historically been viewed as a cost center, but the cloud presents the opportunity to fully align it with the goals of the enterprise as a whole and add value to the organization.”

IT Control Objectives for Cloud Computing notes that enterprises must ask the following key questions for proper governance of cloud computing:

• What is the enterprise’s expected availability?
• How are identity and access managed in the cloud?
• Where will the enterprise’s data be located?
• What are the cloud service provider’s disaster recovery capabilities?
• How is the security of the enterprise’s data managed?
• How is the whole system protected from Internet threats?
• How are activities monitored and audited?
• What type of certification or assurances can the enterprise expect from the provider?

The book also outlines business case development, how standards and good practices assist with cloud governance, how to establish business goals for the cloud, risk considerations and responsibilities, and a cloud computing management audit/assurance program.
(ISACA: ra)

Isaca: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Unternehmen

  • Koalitionsziele für Rechenzentren einhalten

    Die im eco Verband gegründete Allianz zur Stärkung digitaler Infrastrukturen - eine Initiative aus Betreibern des Ökosystems digitaler Infrastrukturen - begrüßt die angekündigte Rechenzentren-Strategie für das Land Hessen und fordert einen ähnlichen Ansatz auch auf Bundesebene zur Stärkung des Rechenzentrumsstandort Deutschland. Eine solche bundesweite Strategie sollte auch die drängendsten Probleme der Betreiber adressieren: hohe Strompreise und Stromverfügbarkeit.

  • LevelBlue übernimmt Trustwave

    LevelBlue, Anbieterin von Cloud-basierten, KI-gestützten Managed Security Services (MSS), hat eine verbindliche Vereinbarung zur Übernahme von Trustwave unterzeichnet, einer globalen Anbieterin von Cybersicherheits- und Managed Detection and Response (MDR)-Dienstleistungen, die vom MC2 Security Fund (MC2), einem Private-Equity-Fonds, der von The Chertoff Group, einem international anerkannten Beratungsunternehmen für Sicherheit und Wachstum, gesponsert wird.

  • Cloud-Services und KI-gestützte Lösungen

    Xerox gibt bekannt, dass das Unternehmen im vierten Jahr in Folge von Quocirca, als führend in der Cloud Print Services Landscape 2025 eingestuft wurde. Quocirca ist ein britisches Marktforschungs- und Analyseunternehmen, das sich auf die Untersuchung von Technologiemärkten spezialisiert hat. In dem aktuellen jährlichen Bericht wurden die wichtigsten Markttrends für Cloud-Druckdienste und -Lösungen aufgezeigt und die Marktführer anhand der Tiefe ihrer Dienstleistungen und der Stärke ihrer Strategie identifiziert.

  • Exzellenz im Bereich Incident Response

    aDvens, Unternehmen für Cybersicherheit, ist vom Bundesamt für Sicherheit in der Informationstechnik (BSI) auf die Liste der qualifizierten APT-Response-Dienstleister aufgenommen worden. Diese vom BSI veröffentlichte Orientierungshilfe unterstützt Unternehmen, Behörden und Betreiber Kritischer Infrastruktur (KRITIS) externe Dienstleister zu finden, die bei der Abwehr oder Bewältigung eines erfolgreichen Cyberangriffs mit ihrer Expertise unterstützen können.

  • Cymbio arbeitet mit SAP zusammen

    Cymbio, Marktplatz- und Social-Commerce-Automatisierungsplattform für Marken wie New Balance, Balmain und Juicy Couture, gab bekannt, dass das Unternehmen dem SAP PartnerEdge-Programm beigetreten ist und seine Multi-Channel Expansion-Lösung für SAP Commerce Cloud im SAP Store eingeführt hat. Diese Partnerschaft markiert eine Erweiterung von Cymbios Angebot für globale und Unternehmensmarken, um ihren digitalen Vertrieb mit nahtloser Automatisierung zu skalieren.

  • Einheitliche Governance

    Databricks, ein Daten- und KI-Unternehmen, hat eine neue strategische Produktpartnerschaft mit Google Cloud bekannt gegeben. Die neuesten Gemini-Modelle werden als native Produkte innerhalb der "Databricks Data Intelligence Platform" verfügbar gemacht. Unternehmen können dadurch AI Agents mit den fortschrittlichen Funktionen von Google Gemini direkt auf ihren Unternehmensdaten sicher und mit einheitlicher Governance innerhalb ihrer Databricks-Umgebung erstellen, bereitstellen und skalieren.

  • Einblicke in KI-basierte Cloud-Lösungen

    Am 10. Juli 2025 lädt Devoteam gemeinsam mit Google Cloud zum Google Cloud Summit Süd nach München ein. Im Fokus der Veranstaltung: wie Unternehmen das volle Potenzial von Künstlicher Intelligenz entfesseln und ihre Innovationskraft mit Cloud-Technologien zukunftsfähig ausrichten.

  • Agilität, Leistung und langfristige Kompatibilität

    Das Technologieunternehmen HCLTech und AMD haben eine strategische Allianz angekündigt, um die digitale Transformation von Unternehmen weltweit durch fortschrittliche Lösungen in den Bereichen KI, Digital und Cloud zu beschleunigen.

  • Erfolgreiche Controlware Cloud Roadshow 2025

    Controlware begrüßte im Mai 2025 IT-Verantwortliche und Entscheider aus ganz Deutschland zur "Controlware Cloud Roadshow 2025". Als IT-Dienstleisterin und Managed Service Provider informierte gemeinsam mit renommierten Partnern über aktuelle Herausforderungen im Cloud-Umfeld und zeigte zeitgemäße Lösungsansätze für gängige Szenarien auf.

  • Moderne Cloud-Technologien bereitstellen

    Alibaba Cloud, Plattform der Alibaba Group, hat auf ihrem Global Innovation Summit 2025 in Paris eine Reihe verbesserter KI-Lösungen vorgestellt. Damit bekräftigt das Unternehmen sein Engagement für regionale Unternehmen durch die Erschließung neuer KI-Chancen.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen