# 云治理团队
云治理团队的职责是识别企业云化转型过程中的各种风险，并制定和实施有效地治理框架、策略和流程，目的是将企业云化转型的风险最小化，并最大化业务收益。云治理团队通常包含云治理专家、审计师和云培训师，职责和技能要求如下表所示。
表1云治理团队的角色和职责 
| **角色**  | **职责**                                                                                                                                                                                                                                                                                                                                                                                                                                                                            | **技能要求**                                                                                                                                                                                                                                                                                                                                                                                                                                     | **来源**  |
|:---|:---|:---|:---|
| 云治理专家   | - 识别和评估云化转型的各种风险，并制定相应的缓解措施。  - 制定和维护云治理框架，包括策略、标准、流程和指南，推动云治理最佳实践的落地和执行。  - 确保云治理策略与业务目标对齐。  - 持续优化云治理框架，以适应不断变化的业务需求和技术发展趋势。  - 监控云环境的合规性和安全性。   | - 深入理解云架构、云安全、云成本优化等方面的知识。  - 熟悉主流云平台的云服务和最佳实践。  - 具备丰富的风险管理、合规性管理和IT治理经验。  - 优秀的跨部门沟通、协作和问题解决能力。                                                                       | IT部门    |
| 公共服务管理员 | - 识别各个业务单元所需要的公共IT服务和资源，比如NTP服务器、AD服务器、自建DNS服务器、OBS桶、容器镜像库等，也可以是CodeArts等PaaS服务。  - 负责集中部署和维护这些公共IT服务，并将其共享给公司内所有业务单元使用。  - 保障公共IT服务的安全稳定运行。                                                                                                                           | - 熟悉主流云平台的IaaS和PaaS服务，并能熟练部署这些服务。  - 熟悉云平台之上实现资源共享的技术方案，如基于网络的共享、基于资源权限策略的共享和华为云资源共享服务[RAM](https://support.huaweicloud.com/ram/index.html)。  - 具备良好的跨部门沟通、协作和问题解决能力。                                                             | IT部门    |
| 审计师     | - 对云环境进行定期审计，评估其是否符合相关的法规、标准和最佳实践。  - 识别云环境中的安全漏洞和合规性风险。  - 撰写审计报告，并提出改进建议。  - 与云治理专家和相关团队合作，解决已识别的风险。  - 跟踪和监控改进措施的实施情况。                          | - 熟悉云安全、合规性审计和风险评估方法。  - 熟悉相关的法规和标准，例如等保2.0、ISO 27001等。  - 具备数据分析和报告撰写能力。  - 拥有良好的沟通和人际交往能力。  - 具备一定的云技术知识。   | IT部门    |
| 云培训师    | - 开发和交付云计算相关的培训课程，涵盖云基础设施、云架构设计、云运维、云安全等方面。  - 推广用云和管云的最佳实践，通过最佳实践减少云化风险。                                                                                                                                                                                                                                                        | - 扎实的云技术知识和实践经验。  - 优秀的教学能力和沟通技巧，能够将复杂的云技术概念清晰地传达给他人。  - 熟悉不同的培训方法和工具。                                                                                                                                                            | 外包给云服务商 |