Beide Modelle können sicher und geeignet sein. Cloud-Lösungen bieten oft schnelle Skalierung, regelmässige Aktualisierung und professionellen Betrieb; On-Premises ermöglicht mehr unmittelbare technische Kontrolle, verlangt aber eigene Kompetenzen und Ressourcen.
Das Wichtigste auf einen Blick
- Bewertet werden Datenklassifikation, Regulierung, Integrationen, Verfügbarkeit, Wiederherstellung, Anbieterabhängigkeit, Kosten und Exit.
- Ein dokumentierter Risikovergleich ist aussagekräftiger als die pauschale Annahme, eines der Modelle sei grundsätzlich sicherer.
Ausführliche Erklärung
Beide Modelle können sicher und geeignet sein. Cloud-Lösungen bieten oft schnelle Skalierung, regelmässige Aktualisierung und professionellen Betrieb; On-Premises ermöglicht mehr unmittelbare technische Kontrolle, verlangt aber eigene Kompetenzen und Ressourcen. Bewertet werden Datenklassifikation, Regulierung, Integrationen, Verfügbarkeit, Wiederherstellung, Anbieterabhängigkeit, Kosten und Exit. Ein dokumentierter Risikovergleich ist aussagekräftiger als die pauschale Annahme, eines der Modelle sei grundsätzlich sicherer.
Häufige Fehler
- Berechtigungen nicht nach Rollen und Aufgaben vergeben.
- Cloud-Lösungen ohne Prüfung von Datenstandort und Vertrag wählen.
- Verschlüsselung und Zugriffsprotokollierung vernachlässigen.
- KI-Nutzung ohne Datenschutzfolgenabschätzung einführen.
- Datensicherheitsvorfälle nicht dokumentieren und melden.
Verwandte Fragen
swissIKS: Möchten Sie Risiken, Kontrollen, Termine und Kontrollnachweise zentral verwalten? swissIKS unterstützt Organisationen bei der digitalen Umsetzung eines nachvollziehbaren Internen Kontrollsystems.