Contractual and Relational Governance, ICT Skills and Organization Adaptations, and Cloud Computing Benefits

Cloud Computing (CC) has high potential to offer to firms important benefits, concerning both costs reduction, and in general efficiency improvements, as well as innovation facilitation and support. However, these benefits are not straightforward and auto-matically generated; their realization as well as their magnitude will depend on a variety of factors. Nevertheless, limited empirical research has been conducted in order to identify CC benefits’ determinants. This paper contributes to filling this research gap. It empirically investigates the effects of a) the contractual and relational governance of firm’s relationships with its CC services providers, and b) the adaptations of the skills of firm’s ICT personnel, as well as its internal ICT organization, to this new CC paradigm, on the magnitude of CC bene-fits. Our study uses data collected through a questionnaire from 115 Greek firms using CC services. It has been concluded that all the above four examined factors impact positively the benefits firms obtain from CC; the effect of the adaptation of the skills of firm’s ICT personnel is the strongest, followed by the effect of the relational governance

The Interplay of IT Governance Mechanisms, Value and Performance: The Case of Cloud Computing Investment

Background: Digital acceleration coupled with unprecedented work disruption (e.g., a Pandemic) have amplified the need for mature IT governance practices to generate planned value from organizations\u27 digital investments. Although the pairwise relationship between mature governance practices, value derived from IT investments, and organizational performance have been examined previously, all three have rarely been simultaneously investigated. Therefore, this paper examines the role of value in the relationship between IT governance mechanisms and organizational performance. Method: A research model that comprehensively conceptualizes the governance mechanism construct is developed and validated. The model is examined using data collected from 250 United States organizations that have invested in cloud computing for over a year. Results: The results reveal that the value generated from an IT investment is germane to understanding the relationship between governance mechanisms and organizational performance. Specifically, the result explains that governance mechanisms help improve organizational performance through cost reduction in IT services, create agility through flexibility in technology service, strengthen IT security and privacy, and effectively redirect IT resources. The results show the more critical role of the relational mechanism and practices related to IT security and privacy in the cloud computing context. Conclusion: The study contributes to IS literature by providing a more unified conceptualization of governance mechanisms and theoretically establishing the importance of governance in effectively governing cloud computing. By providing a guideline to help organizations achieve more value from cloud computing, the study provides implications for practice. The findings empirically show the relational mechanism has the most critical role in creating value from cloud computing. The governance practices help bridge the gap between business and IT, gradual transformative change in the roles and responsibilities, control cloud expenses, security and privacy risks. The findings show that competency is more likely to be achieved from cloud computing investment

Risikovurderinger i forbindelse med outsourcing av informasjons- og kommunikasjonsteknologi (IKT) i petroleumssektoren.

Master's thesis in Risk management and societal safetyNorsk petroleumssektor har de senere år stått ovenfor en digitaliserings- og endringsprosess, som har ført til mer komplekse og integrerte IKT-løsninger. Dette kan føre til økende grad av outsourcing, grunnet krav om kostnadseffektivitet. Dette øker imidlertid risikoen for uønskede hendelse, som følge av et forverret risikobilde. Studien belyser hvordan operatører på norsk sokkel benytter risikovurderinger ved outsourcing av informasjons- og kommunikasjonsteknologi. Dette omfatter hvilke forhold som påvirker operatørenes beslutninger om å tjenesteutsette hele eller deler av IKT-porteføljen til eksterne tjenesteleverandører. Studien inkluderer eksperters forståelse av risiko og sårbarhet, samt faktorer i omgivelsene og sektoren som påvirker operatørenes beslutninger vedrørende outsourcing. Det er en eksplorativ casestudie, basert på semi-strukturerte intervjuer med eksperter i operatørselskap og Petroleumstilsynet (Ptil), kombinert med fagkunnskap fra dokumenter. Følgende problemstilling er belyst: «På hvilken måte benytter operatører risikovurderinger i forbindelse med outsourcing av informasjons- og kommunikasjonsteknologi, og hvilke forhold påvirker ekspertenes vurderinger?» Ekspertene trekker fram flere risikofaktorer forbundet med outsourcing, der kulturelle forhold og omdømme er faktorer som vektlegges betydelig i risikovurderingene. Imidlertid er det indikasjoner på at risikoen ikke tilstrekkelig forstås, med tanke på kausalitet, kompleksitet og gjensidig avhengighet. Flere eksperter legger mer vekt på fordeler relatert til økonomi og drift, heller enn risikoene, der bevisstheten rundt egen ansvarsrolle er svak. Samtidig opplever mange av operatørene et press fra deres internasjonale selskap som påvirker deres autonomi. Flere av forholdene kan skyldes mangelfulle risikovurderinger, som kan resultere i et utilstrekkelig risikobilde. Operatørene er imidlertid god på intern læring, selv om det kan legges til rette for mer samhandling mellom virksomheter og myndigheter. Regelverket i forbindelse med IKT-sikkerhet i sektoren er veldig generelt, som gjør at det er en svak styring fra myndighetene. Dette fører blant annet til at de forholdene Ptil fokuserer på får tilsvarende fokus hos operatørene. Dersom man sammenlikner informasjonssikkerhet i petroleumssektoren mot andre sektorer, eksempelvis helse, finans og kraft, er det tydelige forskjeller i regelverk. Det er således lite bevissthet og eierskap til egne verdier hos operatørene, som i kombinasjon med et funksjonelt regelverk har en betydning i eksperters risikovurdering- og forståelse. Helhetsbildet viser at ekspertenes risikoforståelse påvirkes av flere forhold, både risiko, interne og eksterne faktorer, i tillegg til sektorens rammer. Flere av studiens funn er i tråd med tidligere forskning og fagdokumenter. Enkelte funn som uklare ansvarsforhold og svak risikostyring fra myndighetsnivå er av vesentlig betydning for både hvordan og hvorfor man outsourcer. Totaliteten illustrerer at beslutninger om outsourcing tas basert på et utilstrekkelig risikobilde, som potensielt kan ha negative konsekvenser både for den enkelte ekspert, operatør, sektor og samfunnet generelt