Alle Angebote
Assessment
Sovereign Cloud
Cloud Sovereignty Readiness Assessment
Innerhalb von vier Wochen erhalten Sie eine belastbare, evidenzbasierte Antwort: welche Workloads europäische Souveränitätsanforderungen bereits erfüllen, welche nicht, was ihre Verlagerung kosten würde und wie schnell ein Exit im Ernstfall gelänge.
Dauer
4 Wochen
Üblicher nächster Schritt
Sovereign Cloud Landing Zone
Das Problem
Digitale Souveränität ist von einer politischen Diskussion zu einer Beschaffungsanforderung geworden. Das EU Cloud Sovereignty Framework hat Einkäufern ein gemeinsames Vokabular und ein Bewertungsmodell gegeben. NIS2 und DORA sind in Kraft. Kunden, Aufsichtsbehörden und zunehmend auch Ihr eigener Aufsichtsrat stellen Fragen, die sich ohne eine Analyse auf Workload-Ebene kaum beantworten lassen: Wo liegen diese Daten tatsächlich, wer kann technisch darauf zugreifen, was passiert, wenn eine Anbieterbeziehung nicht mehr verfügbar ist, und wie lange würde ein Wechsel dauern.
Die meisten Organisationen beantworten diese Fragen mit einem Architekturdiagramm und einer Hoffnung. Das ist keine Antwort, die eine Ausschreibung, ein Audit oder eine Aufsichtsratssitzung übersteht.
Was das Assessment liefert
Ein Workload-Inventar, klassifiziert nach Datensensibilität, regulatorischer Exponierung und Souveränitätsanforderung
Eine Bewertung jeder Workload-Klasse gegen die Souveränitätsziele der europäischen öffentlichen Beschaffung, mit klarer Aussage zum heutigen Stand und zur Lücke
Eine Abhängigkeitsanalyse: die konkreten technischen Abhängigkeiten (Managed Services, proprietäre APIs, Identity, Key Management, Betriebswerkzeuge), die einen Wechsel langsam oder teuer machen würden, benannt je Workload-Klasse
Eine Exit-Readiness-Analyse: realistischer Zeit- und Aufwandsbedarf, um jede Workload-Klasse auf ein europäisches souveränes Ziel zu verlagern, basierend auf den tatsächlich gefundenen Abhängigkeiten statt auf einer generischen Schätzung
Eine Empfehlung zur Zielarchitektur je Workload-Klasse, einschließlich der Option, dort zu bleiben, wo Sie sind, wenn das die richtige Antwort ist
Eine kalkulierte, sequenzierte Migrations-Roadmap, bei der die Workloads mit der größten regulatorischen Entlastung bei geringstem Aufwand zuerst stehen
Ein Regulierungs-Mapping auf die für Sie geltenden Pflichten: NIS2, DORA, DSGVO, EU Data Act und EU AI Act, sofern KI-Workloads im Scope sind
Wie wir arbeiten
Wir sind kein Cloud-Anbieter und verkaufen keinen weiter. Wir haben Partnerschaften mit europäischen souveränen Anbietern und bauen auf Open Source. Das heißt: Sie bekommen die Empfehlung, die die Evidenz trägt, auch wenn sie lautet „dieser Workload sollte bleiben, wo er ist“.
Der Ablauf
Woche | Fokus |
|---|---|
1 | Kickoff, Workload-Inventar, regulatorisches Scoping mit Ihren Compliance- und Security-Stakeholdern |
2 | Technische Abhängigkeitsanalyse, Architektur-Review, Anbieter- und Vertragsprüfung |
3 | Optionen zur Zielarchitektur, Modellierung von Migrationsaufwand und Kosten |
4 | Roadmap-Workshop, Ergebnisbericht, Management-Präsentation |
Für wen es gedacht ist
Regulierte Organisationen und die öffentliche Hand sowie Unternehmen mit europäischen Kunden, denen in Ausschreibungen, Audits oder Aufsichtsratsreviews Souveränitätsfragen gestellt werden. Typischerweise getragen von einem CISO, einem Head of Compliance oder einem CIO.
Wie es weitergeht
Wenn die Roadmap eine Verlagerung vorsieht, ist der übliche nächste Schritt eine Sovereign Cloud Landing Zone: die Zielumgebung, gebaut und bereit für Ihre Workloads, in zehn Wochen.
Interesse?
Lassen Sie uns wissen, wo Sie stehen und welche Entscheidung vor Ihnen liegt. Wir antworten mit Umfang, Preis und einer ehrlichen Einschätzung, ob dieses Assessment zu Ihrer Situation passt.