Anzeige
Anzeige
Anzeige
Anzeige
Anzeige
Beitrag drucken

Mit FinOps Kosten und Planung im Griff

Wertbeitrag auf den Tisch

Die Spielräume und Restriktionen agiler IT-Organisationen sind komplex zu steuern – IT, Finanzabteilung und das Management haben so ihre eigenen Perspektiven. Damit Cloud und DevOps im agilen Taktschlag einer belastbaren Kosten-Nutzen-Analyse unterzogen werden können, braucht es eine Brücke: FinOps.

 (Bild: ©Gorodenkoff/Shutterstock.com)

(Bild: ©Gorodenkoff/Shutterstock.com)

Ein ‚One-fits-all‘-Management funktioniert für eine agile IT-Organisation nicht. Neben der Dynamik, die DevOps und Cloud-Engineering mit sich bringen, bedarf es eines gemeinsamen Verständnisses zwischen IT, Finanzabteilung und Unternehmensführung, die eine Steuerung von agilen IT-Organisationen komplex macht. Zumal sich die jeweiligen Ziele in der Software- und Produktentwicklung unterscheiden, was für eine ganzheitliche Bewertung jeweils unterschiedliche Leistungskennzahlen, Budget-Planungen und Erfolgsmetriken erfordert. Ganzheitlich bedeutet, dass die drei Achsen Geschwindigkeit, Kosten und Qualität gleichermaßen als Erfolgsfaktoren erfasst werden:

  • •  Optimierung hinsichtlich Geschwindigkeit statt Kosten – etwa für eine verkürzte Markteinführungszeit von Innovationen oder höheren Mehrwert durch beschleunigte Services.
  • •  Optimierung hinsichtlich Qualität statt Kosten – etwa um die Leistungsfähigkeit einer Plattform durch mehr Instanzen im Analyse-Cluster zu verbessern.
  • •  Optimierung hinsichtlich Kosten statt Geschwindigkeit – etwa die Umstellung von nicht-zeitkritischen Diensten auf günstigere Instanzen, um Margen zu verbessern.

Um dies in den Griff zu bekommen, etablieren sich in Anlehnung an DevOps sogenannte FinOps. Mithilfe von Best Practices und technischer Methoden unterstützen FinOps Entscheidungs- und Reporting-Prozesse zwischen IT, Finanzabteilung und Unternehmensmanagement für eine kontinuierliche Verbesserung und Justierung agiler Produktentwicklung. FinOps ist als kontinuierlicher Prozess zu verstehen, der unterschiedliche Schritte erfordert.

Schluss mit Schätzwerten

Zuordnung von Ausgaben – Sobald Cloud- und DevOps-Ausgaben nach Kostenstellen, Anwendungen und Business Units zugeordnet werden, können sie auch im Hinblick auf ihren Wertbeitrag erfasst werden. Wichtig ist dabei, dass das Cloud-Tagging strukturiert erfolgt und nach Entwicklung, Test und Produktion kategorisiert. Geht es um Kosten je Serviceeinheit im Zeitverlauf, die Schwankungen unterliegen, gilt es, geeignete Mittelwerte heranzuziehen oder Management-Tools für die Echtzeitmessung mit Kostenfolgen einzusetzen. Eine genaue Ausgabentransparenz für Cloud erfordert, dass alle individuell ausgehandelten Raten, Rabatte sowie amortisierte Vorauszahlungen von Rechnerinstanzen berücksichtigt werden. Damit wird sichergestellt, dass die Kalkulation des Finanzteams mit den täglichen Ausgabenberichten der IT übereinstimmt. Anschließend können Showback- und Chargeback-Mechanismen eingeführt werden, um über verursachte Kosten zu informieren bzw. diese zuzuordnen.

Planung ohne Überraschungen

Präzision von Budgets und Prognosen – Durch die Transparenz der Vollkosten und verursachergerechten Zuordnung lassen sich für DevOps-Projekte die Budgets und Kostenprognosen seitens der IT präziser veranschlagen, auf die Geschäftsziele ausrichten und in Abstimmung mit Finanzverantwortlichen zeitnah anpassen.

Wissen, was läuft

Transparenz durch Analysen und Leistungsvergleiche – Auf der Basis der ersten Schritte sind neben Standardberichten auch Ad-hoc-Vergleiche von Zeiträumen sowie Detailberichte zu einzelnen Ressourcen möglich, um Kostentreiber zu finden. Mit Scorecards lässt sich in einem Benchmark ermitteln, wie verschiedene Projektteams hinsichtlich der Optimierung von Kosten, Geschwindigkeit und Qualität abschneiden. Das ist eine schnelle Möglichkeit, nach Bereichen zu suchen, die verbessert werden können.

Analytische Übersicht der Cloud-Rechnungen nach Providern in Korrelation zur Cloud-Nutzung. (Bild: Apptio Germany/DACH)

Analytische Übersicht der Cloud-Rechnungen nach Providern in Korrelation zur Cloud-Nutzung. (Bild: Apptio Germany/DACH)

Hebel richtig ansetzen

Ab dem zuvor genannten Schritt startet die Phase der Optimierung. Dazu zählt die systemgestützte Erkennung von Anomalien, überschrittenen Schwellenwerten von Ausgaben oder ungewöhnlichen Nutzungsspitzen. Nachdem IT-Teams ihre realen Ausgaben und die entsprechende Nutzung sehen, können auch einfacher ungenutzte Cloud- und Services-Ressourcen identifiziert werden. Dies hilft auch Prozesse vorzudefinieren, um Instanzen und Services korrekt zu dimensionieren.

Spielraum für Verhandlungen

Metriken, die anhand der erfassten Kosten- und Nutzungsdaten erstellt werden, erleichtern es den FinOps-Teams, Verpflichtungen und Reservierungen in der Cloud-Beschaffung sowie das Portfolio im Unternehmen zu analysieren, um Preisoptionen zu vergleichen, die optimalen Service-Pakete zu beauftragen, Rabatte auszuschöpfen und sich über Ablaufdaten von Verträgen einen Überblick zu beschaffen.

Strategisch gesteuerte IT

Mit diesen fünf Schritten haben IT, Finance und Management nun gemeinsam einen kontinuierlich verbesserten, systemgestützten Einblick in die Anforderungen und Kostenstrukturen ihrer agilen IT-Organisation. Dies ermöglicht es, über geeignete Management-Plattformen viele Prozesse und Analysen zu automatisieren und relevante Daten in nahezu Echtzeit rollenbasiert zur Verfügung zu stellen – anhand von definierter Governance und Zielen und unter Einsatz von Machine-Learning und KI-Engines. Dies betrifft beispielsweise Preis-Leistungsvergleiche von Rechen- und Speicherressourcen, die automatische Bereinigung nicht ausgelasteter Ressourcen, intelligente Empfehlungen zur Dimensionierung von Instanzen und deren Einplanung in Sprints.

Wertbeitrag verstehen lernen

FinOps schlägt die Brücke zwischen IT, Finanzabteilung und Management, schafft ein gemeinsames Verständnis für den Wertbeitrag der Technologie und ist damit ein wichtiges Instrument, um die Chancen von DevOps und Cloud zu mehr Agilität, besserer Qualität der IT Services und letztlich mehr Umsatz im Business voll auszuschöpfen.


Das könnte Sie auch interessieren:

Die Industrial Digital Twin Association hat mit PTC ein neues Mitglied. Gestartet mit 23 Organisationen, umfasst die Initiative nun 94 Mitglieder.‣ weiterlesen

Industrielle Montagelinien sind vielfältig: Einige arbeiten mit häufig wechselnden Produktaufbauten, während sich andere durch komplexe Prozesse und hohen Abstimmungsbedarf zwischen Werker und weiteren Experten auszeichnen. Das Fraunhofer IGD will Anwender mit einer Kombination aus Augmented Reality (AR) und künstlicher Intelligenz (KI) unterstützen.‣ weiterlesen

Rund 1 Million Industrieroboter werden allein im Automotive-Bereich eingesetzt. Laut der International Federation of Robotics ein Rekordwert. Das größte Wachstum beobachtet der Robotik-Verband derzeit in China.‣ weiterlesen

Firewalls gehören in Unternehmen zu den wichtigsten Sicherheitskomponenten, um das Netzwerk vor Angriffen zu schützen. Mehr noch, im integrierten und vernetzen Zusammenspiel mit weiteren Security-Lösungen, beispielsweise für die Endpoint-, Mobile- oder Cloud-Security und mit den immer wichtigeren Security-Services durch menschliche Experten, fügt sich die Firewall in ein ganzheitliches Security-Ökosystem ein, das alle IT-Bereiche im Unternehmen bestmöglich vor Angriffen und vor Schäden bewahren kann.‣ weiterlesen

Die Anforderungen an die Cybersecurity von überwachungsbedürften Anlagen werden deutlich konkretisiert. Betreiber müssen mögliche Gefährdungen ihrer Anlagen durch Cyberangriffe ermitteln und wirksame Gegenmaßnahmen entwickeln. Die zugelassenen Überwachungsstellen (ZÜS) werden zukünftig überprüfen, ob Cyberbedrohungen im Zusammenhang mit dem sicheren Betrieb der Anlagen ausreichend behandelt wurden.‣ weiterlesen

Mit dem Start der Anmeldung öffnet das Bundesamt für Sicherheit in der Informationstechnik (BSI) die digitalen Pforten für den 19. Deutschen IT-Sicherheitskongress. Am 10. und 11. Mai 2023 findet der Kongress unter dem Motto 'Digital sicher in eine nachhaltige Zukunft' digital statt.‣ weiterlesen

Die längst verstaubt geglaubte Masche des 'Ich lasse mal einen USB-Stick mit Schadsoftware auf Parkplätzen zum Mitnehmen herumliegen' wurde doch tatsächlich noch einmal aus der Cybercrime-Kiste geholt.‣ weiterlesen

Sonicwall hat den Sonicwall Cyber Threat Report 2023 veröffentlicht. Dieser zweimal jährlich erscheinende Bericht gibt Einblicke in eine zunehmend diversifizierte Cyberbedrohungslandschaft und die sich verändernden Strategien der Bedrohungsakteure.‣ weiterlesen

Smart Factories bieten eine breite Angriffsfläche für Cyberattacken. Deshalb sichert die Freie Universität Bozen ihre 'Smart Mini Factory', eine Lernfabrik für Industrie-4.0-Technologien, mit der Endian Secure Digital Platform. Neben umfassender IT-Sicherheit ermöglicht die Plattform die Nutzung von Edge Computing und das Management von Rollen und Rechten.‣ weiterlesen