Cloud Computing Case Study
Microsoft Azure, SAP, Security, Continuity & Governance
Geanonimiseerde studiereferentie
Over deze versie
Deze geanonimiseerde case study is bedoeld als studiereferentie voor studenten die een cloud-
computingpaper of vergelijkbare analyse opbouwen. Organisatie- en klantspecifieke gegevens, interne
procesnamen en enkele operationele details zijn verwijderd of veralgemeniseerd. De inhoudelijke
analyse, structuur en bronverwijzingen zijn behouden.
Gebruik dit document als voorbeeld voor structuur, analyse en argumentatie; niet als kant-en-klare
inleveropdracht.
1
, Samenvatting
Deze paper onderzoekt de toepassing van cloud computing binnen een SAP-project waarin een
internationale IT-dienstverlener betrokken is bij de IT-dienstverlening. Als praktijkcasus wordt een
klantomgeving onderzocht waarin Microsoft Azure wordt gebruikt als cloudplatform voor het SAP-
landschap. Het doel van de paper is te beoordelen hoe deze cloudoplossing bijdraagt aan de
bedrijfsdoelstellingen en in hoeverre de inrichting op het gebied van performance, security, continuïteit
en governance toereikend is.
Aan de keuze voor de cloudoplossing lagen beperkingen van de oorspronkelijke on-
premisesinfrastructuur ten grondslag. Deze betroffen onder andere beperkte schaalbaarheid, complexe
beheerprocessen en onvoldoende robuuste en aantoonbaar geteste mogelijkheden voor disaster
recovery. Binnen de huidige omgeving worden SAP S/4HANA en andere SAP-workloads ondersteund
door Azure-infrastructuur. Daarnaast worden clouddiensten ingezet voor identity and access
management, monitoring, back-up, disaster recovery, samenwerking en rapportage.
Uit de analyse blijkt dat de cloudoplossing bijdraagt aan een flexibelere inzet van IT-capaciteit, betere
herstelmogelijkheden en een hogere beheersbaarheid van het SAP-landschap. Op het gebied van
security worden onder andere Role-Based Access Control, Microsoft Entra ID, encryptie, logging en
monitoring toegepast. De continuïteit wordt ondersteund door back-up-, recovery- en
failovervoorzieningen en periodieke disaster-recoverytests. Tegelijkertijd blijft sprake van een gedeelde
verantwoordelijkheid tussen Microsoft, de klantorganisatie en betrokken IT-dienstverleners.
Cloudtechnologie neemt daarmee de noodzaak van organisatorische beheersmaatregelen niet weg.
De bestaande governance is in belangrijke mate toereikend en bevat onder andere formele
changeprocessen, goedkeuringen, documentatie, securitycontroles en continuïteitsmaatregelen. Als
verdere verbetering wordt geadviseerd de beheersing van informatiebeveiligingsrisico's te structureren
rond ISO 27001 binnen de ISO 27000-familie, met behoud van de bestaande ITIL-georiënteerde
processen voor de operationele IT-dienstverlening. Daarbij verdient vooral de expliciete vastlegging en
periodieke beoordeling van verantwoordelijkheden tussen cloudprovider, klantorganisatie en IT-
dienstverleners aanvullende aandacht.
Inhoud
Inleiding
Doelstelling van de cloudoplossing
Probleemstelling
Cloudoplossing: bedrijfsprocessen en infrastructuur
Gevolgen voor de business performance
Security van de cloudoplossing
Continuïteit van de cloud-informatievoorziening
Wet- en regelgeving
Governance van de cloudoplossing
Beoordeling en keuze van governance-framework
Conclusie en aanbevelingen
Literatuurlijst
2
Microsoft Azure, SAP, Security, Continuity & Governance
Geanonimiseerde studiereferentie
Over deze versie
Deze geanonimiseerde case study is bedoeld als studiereferentie voor studenten die een cloud-
computingpaper of vergelijkbare analyse opbouwen. Organisatie- en klantspecifieke gegevens, interne
procesnamen en enkele operationele details zijn verwijderd of veralgemeniseerd. De inhoudelijke
analyse, structuur en bronverwijzingen zijn behouden.
Gebruik dit document als voorbeeld voor structuur, analyse en argumentatie; niet als kant-en-klare
inleveropdracht.
1
, Samenvatting
Deze paper onderzoekt de toepassing van cloud computing binnen een SAP-project waarin een
internationale IT-dienstverlener betrokken is bij de IT-dienstverlening. Als praktijkcasus wordt een
klantomgeving onderzocht waarin Microsoft Azure wordt gebruikt als cloudplatform voor het SAP-
landschap. Het doel van de paper is te beoordelen hoe deze cloudoplossing bijdraagt aan de
bedrijfsdoelstellingen en in hoeverre de inrichting op het gebied van performance, security, continuïteit
en governance toereikend is.
Aan de keuze voor de cloudoplossing lagen beperkingen van de oorspronkelijke on-
premisesinfrastructuur ten grondslag. Deze betroffen onder andere beperkte schaalbaarheid, complexe
beheerprocessen en onvoldoende robuuste en aantoonbaar geteste mogelijkheden voor disaster
recovery. Binnen de huidige omgeving worden SAP S/4HANA en andere SAP-workloads ondersteund
door Azure-infrastructuur. Daarnaast worden clouddiensten ingezet voor identity and access
management, monitoring, back-up, disaster recovery, samenwerking en rapportage.
Uit de analyse blijkt dat de cloudoplossing bijdraagt aan een flexibelere inzet van IT-capaciteit, betere
herstelmogelijkheden en een hogere beheersbaarheid van het SAP-landschap. Op het gebied van
security worden onder andere Role-Based Access Control, Microsoft Entra ID, encryptie, logging en
monitoring toegepast. De continuïteit wordt ondersteund door back-up-, recovery- en
failovervoorzieningen en periodieke disaster-recoverytests. Tegelijkertijd blijft sprake van een gedeelde
verantwoordelijkheid tussen Microsoft, de klantorganisatie en betrokken IT-dienstverleners.
Cloudtechnologie neemt daarmee de noodzaak van organisatorische beheersmaatregelen niet weg.
De bestaande governance is in belangrijke mate toereikend en bevat onder andere formele
changeprocessen, goedkeuringen, documentatie, securitycontroles en continuïteitsmaatregelen. Als
verdere verbetering wordt geadviseerd de beheersing van informatiebeveiligingsrisico's te structureren
rond ISO 27001 binnen de ISO 27000-familie, met behoud van de bestaande ITIL-georiënteerde
processen voor de operationele IT-dienstverlening. Daarbij verdient vooral de expliciete vastlegging en
periodieke beoordeling van verantwoordelijkheden tussen cloudprovider, klantorganisatie en IT-
dienstverleners aanvullende aandacht.
Inhoud
Inleiding
Doelstelling van de cloudoplossing
Probleemstelling
Cloudoplossing: bedrijfsprocessen en infrastructuur
Gevolgen voor de business performance
Security van de cloudoplossing
Continuïteit van de cloud-informatievoorziening
Wet- en regelgeving
Governance van de cloudoplossing
Beoordeling en keuze van governance-framework
Conclusie en aanbevelingen
Literatuurlijst
2
