Risico Management Design Built (Operate) Unica Datacenters - Bart Sarneel

Vergelijkbare documenten
Opzet Masterclass. Risicomanagement & Op risico gebaseerd onderhoud

De laatste ontwikkelingen op het gebied van NEN-EN normering de nieuwe norm is compleet

Risk Assessment bij datamanagement systemen. Historische data. Uw waardevolste bezit. Dick van der Geest

Hoe zorgt u voor maximale uptime met minimale inspanning?

Asset Management is duurzaam. 20 april 2011 ir. Nico J. Groen Managing Director Traduco

Cloud vraagt om een ander type datacenter- en IT-manager. Ben Meesters, SPIE ICS

NVVK Congres Risicomanagement als basis voor optimaal Beheer en Onderhoud

Praktijkcase- Ervaringen van Alphacloud met DCIM. Rene de Theije PERF-IT Aernout DeBeurme Alphacloud

Safety Management bij RandstadRail

Business as (un)usual

Agenda. 1. Introductie VTTI. 2. Implementatie NTA 8620 voor NL. 3. KPI s. 4. Conclusies

Alles wat u moet weten over procesveiligheid maar waar u nooit om hebt gevraagd. NVVK Congres Papendal 16 maart 2011

Noodstroom in ziekenhuizen

Welkom bij Interconnect. Maartje van Alem Marketing Manager

Smart Datacenter Services

Who are we? Madison Gurkha Protectors of your data and systems! Largest independant security testing and advisory company in NL

Maximale energie-efficiëntie in datacenters met DC? wisselspanning versus gelijkspanning. ABB - Robin Koeken

FLEXIBILITEIT DOOR STABILITEIT

SAP Risk-Control Model. Inzicht in financiële risico s vanuit uw SAP processen

ASSET MANAGEMENT KEN DE RISICO S, DAN IS ALLES BEHEERSBAAR

Inleiding Wat is twin datacenter? Waarom implementeren organisaties twin datacenter oplossingen? Business Continuity Management (BCM)

Intro ISO. Finance. Wie zijn wij? Producten. Programma

1ste bach TEW. Informatiesystemen. samenvatting + minicases. uickprinter Koningstraat Antwerpen 3.

NVTG VZI studie dag. Wim Bos.

Introductie IP-Solutions Uw Technisch Management service provider

Geoliede logistiek loont

Wat zijn de risicomanagement eisen uit IORP II en wat is de bestuurlijke impact?

FLEXIBILITEIT DOOR STABILITEIT

Voorkomen is beter. De opzet van een VMS: Veiligheids Management Systeem. 08 april 2014 HKZ kwaliteitsdag workshop opzetten VMS

Risico analyse uitvoeren op het laboratorium. PUOZ Labdag 4 december 2014 Workshop leiders Joris van den Heuvel en Oscar Smeets

Danser op het slappe koord

De tester als bruggenbouwer

Welke van onderstaande factoren bepaalt mede de prioriteit van een incident?

Risk Based Testing. TestNet Voorjaarsbijeenkomst. Johan Vink. A reality check

We maken inzichtelijk op welke punten u de beveiliging van uw applicaties en infrastructuur kunt verbeteren.

Kwaliteitsmanagement: de verandering communiceren!

De zin en onzin van modulaire UPS systemen

Factsheet SECURITY SCANNING Managed Services

NEN 7510: een ergernis of een hulpmiddel?

National Incident Management Systemen

Wat is Cyber Security Management? 3 oktober ISA / Hudson Cybertec Arjan Meijer Security Consultant

1 Dienstbeschrijving all-in beheer

Vervolg solvabiliteitsrichtlijnen DNB vanaf 2010

OPLEIDING FLENS- VERBINDING

We share the knowledge

Anton Geurtsen. Adviseur Beveiliging Burgerluchtvaart. Afdeling Handhaving & Toezicht Beveiliging Burgerluchtvaart

INTEGRALE PLANNING & CONTROL VOOR DE OVERHEID

Eigen logo. Welkom. Beheer van bekabeling vanuit het gezichtsveld met een praktijk gerichte blik

Help, mijn datacenter is gehackt! KPN Security Services / Han Pieterse

High Availability & Disaster Recovery

Hans Jurgen Kroon Industrial HVAC Control Solutions

Testverbetering met TMM bij Philips

SESSIE 1.3 GEBRUIK: NATUURGEWELD

Van data naar informatie in het assetmanagementlandschap. Pavel Roudman, Proficium

SKB Enterprise B.V. Service Level Agreement (SLA) Dedicated Server

Data en Applicatie Migratie naar de Cloud

[Cursus Risicomanagement in onderhoud en beheer]

Managing Agent. Werkt het echt?

TESTEN % ITIL & ASL & BISL WAT HEEFT EEN TESTER AAN ITIL? EEN PRAKTISCH HULPMIDDEL OF BUREAUCRATISCHE BALLAST?

Service Level Agreement (SLA)

Op weg naar een hoger niveau testorganisatie. Tim Koomen TestNet najaarsevenement 2009

Hoe modificeert u op verantwoorde wijze technische installaties in uw datacenter? Strukton Worksphere Raymond van den tempel

Utrecht Business School

Business Continuity Management. Pieter de Ruiter 1 / MAXIMAAL DRIE WOORDEN

Keurmerk Zeker-OnLine is HET keurmerk voor online administratieve diensten.

DE ONDRAAGLIJKE LICHTHEID VAN STRATEGISCH HR. Mieck Vos Kabinetschef Burgemeester Vincent Van Quickenborne Stad Kortrijk

De nieuwe compliance norm ISO en risicomanagement Een praktijkvoorbeeld voor een license to operate. Arjan Donatz

Seize the cloud?! Seminar Aviodrome, Lelystad 23 maart 2011

Gelijkwaardigheid van niet-geaccrediteerde laboratoria (conform NEN-EN ISO/IEC 17025)

SSA 2015 Onderzoek Integrale Beveiliging: hoe werken IT beveiliging en beveiligers beter samen. Peter Vermeulen Pb7 Research

BLIJVEND STRUCTUREEL TEKORT AAN DIGITAL EXPERTS!

Klanten en relatie dag

HRM SCORECARD. PRESENTATIE/WORKSHOP WATCH-Consultancy in samenwerking met REEF/deelt kennis Woensdag 17 november 2010

BEVEILIGINGSARCHITECTUUR

Smart MCC Eaton s Intelligent IEC MCC and Power Management System

Continuous testing in DevOps met Test Automation

Tunnel Facility Management

Registratie en onderzoek (bijna-)ongevallen

J.H. van den Berg. Versie 1.0 Mei 2011

BUSINESS CONTINUITEIT

High Reliability Organization HRO. dr. ir. Martin van Staveren MBA adviseur

Studiedag VZI Risicomanagement Toepassing van gecertificeerde kwaliteitsmanagementsystemen Kees van Putten, DEKRA Solutions B.V.

ACA IT-Solutions beveiligt de IT van Medisch Centrum Leeuwarden tegen malware en security breaches

Onderhoud inrichten op toekomst

Utrecht Business School

BUSINESS CONTINUITY MANAGEMENT Hoe kunt u uw onderneming beschermen voor gevaren.

UPS Monitor 2018 Duurzaamheid versus Beschikbaarheid? Peter Vermeulen Pb7 Research

Toolboxtraining: opzetten en onderhouden van een distributeur netwerk

Data-analyse in de praktijk D E T O E PA S S I N G B I J V I S S E R & V I S S E R A C C O U N TA N T S - B E L A S T I N G A D V I S E U R S

Willen leiders leren van incidenten?

Een computerruimte in eigen huis, buitenshuis of beiden?

STAND VAN ZAKEN VAN DE DIGITALE VAARDIGHEDEN IN BELGIË. 13 November 2012

Factsheet SECURITY SCANNING Managed Services

De evaluatie van multidisciplinaire crisis(oefeningen) in de Nederlandse praktijk

Curriculum vitae. Opleiding Richting Ervaring Veel ervaring in CAD Woonplaats. 10+ jaar Project Lead Autodesk Inventor CorelDRAW X3

Transcriptie:

Risico Management Design Built (Operate) Unica Datacenters - Bart Sarneel

Bart Sarneel Design Manager

Agenda Facts & Figures Waar ontstaan risico s Risicomanagement Risicomanagement tijdens bouwproces Design Bouwfase Commissioning Risicomanagement tijdens beheer

Oorzaken van uitval datacenter

Schade 33% van incidenten directe schade van $250k Indirecte schade moeilijk te kwantificeren: Reputatie schade Indirecte schade die niet kan worden verhaald Maatschappelijke verstoring Achteraf kijk je een koe in de kont

Hoe betrouwbaar is uw datacenter? Doelstelling leveringsbetrouwbaarheid van 5x9 ofwel 99,999 % beschikbaarheid Research 2017 uptime Institute Global Survey: 25% van de datacenters incident met impact 48% datacenters heeft één of meer incidenten met impact geregistreerd Incident heeft ingrijpende concequenties: Tijd voor herstel Onderzoek naar oorzaken kan complex zijn Financiële schade (direct & Indirect) Imago schade Stelling: Een datacenter met een beschikbaarheid van 100% bestaat niet

Het ontstaan en ontdekken van risico s Strategische ontwikkeling Ontwerp proces Realisatie proces Testing & Commissioning Organisatie (bedienend personeel) Operations Maar staan we er voldoende bij stil? Begin met het einde voor ogen (Steven Covey)

Wat is Risico? Risico = kans x effect ( x tijd ) Kans: Kans van optreden Kans van ontdekken Effect: Systeem overschrijdend Aanschouw het integrale proces Denk in systemen monitor mitigate identify RISK management assess review control

Risico Analyses Kwalitatieve risico analyses: Schatting van de risico s FMECA : Faillure mode, effects and criticality analysis HAZOP : Hazard and operatibility Study (Storingsanalyse) Kwantitatieve risico analyses: Risico s kwantificeerbaar maken Fault tree analyses (beschikbaarheids studies)

Kwalitatieve Risico Analyses

Risico index

Normen en richtlijnen MACHINERICHTLIJNEN NEN-EN50600

Risico s vs NEN-EN 50600 EN 506000-1 General concepts EN 506000-2-x Design EN 506000-3-x Operations EN 506000-4-x Resource Management KPI s

Beschikbaarheid Faalfrequentie (MTBF) Bijvoorbeeld 1x per 6 jaar (0,16 x jaar) Reparatietijd (MTTR) Meldtijd + levertijd + reperatietijd + testen In formule: Niet beschikbaarheid = faalfrequentie x Reparatietijd

Fault tree analyses

TIER Topologie Uptime Institute TIER I: Basic Infrastructure TIER II: Redundant capacity components TIER III: Concurrently Maintainable TIER IV: Fault Taulerant

Stelling: Het volgen van de TIER topologie geeft voldoende zekerheid en maakt een beschikbaarheids analyse (fault-tree analyses) overbodig

Goed onderhoud kan een ontwerpfout niet goedmaken Risico vs Design proces

Risico vs Design proces Ligging Type gebruik Tier topology Klimaat condities Contractvorm Omgeving Toekomst (fasering) duurzaamheid

Risico vs Design proces Tier topologie Productkeuzes Veiligheid Gebruiksvriendelijkheid KIS(S) Als je het niet in één keer ziet, dan werkt het niet

Uitvoering vs Commisioning Toetsing op kwaliteit (QA/QC) L1: Factory Witness Testing L2: Post-installation Testing L3: Functional Testing L4: Functional System Testing L5: Integrated Systems Testings

Uitvoering vs Commisioning Gevonden problemen tijdens commissioning Fabrikage fouten (Generator lekkages (koelwater/olie)) (integrale) Koelproblemen generatorruimte Diesel transport Uitzetting van systemen Software Behaalde resultaten uit het verleden bieden geen garantie voor de toekomst

Risico management tijdens beheer

Risico management tijdens beheer Onbewust Menselijk falen is in 66% van incidenten de onderliggende factor Werken binnen een kritische infrastructuur (ontwerp, realisatie en beheer) vergt kennis, training, structuur en mentaliteit Onderbezetting van ervaren personeel binnen datacenters en bij toeleveranciers Beperkt aanbod van personeel met specifieke kennis en expertise We doen te weinig aan opleiden en trainen

Risico management tijdens beheer Investeer in mensen (heads en head-count) Voorkom complexiteit Training en certificering Protocollen en procedures (waarom, hoe, wie, wat, documenteer) Test en oefen Stilstand is achteruitgang Change management

Samenvatting Risicomanagement is een continu proces (PDCA) Kijk naar de effecten op het primaire proces Meerdere analyse methodieken zijn mogelijk Bekijk risico s integraal Standaardiseren is goed, maar aanschouw de situatie Het beste is de grootste vijand van het goed

Contactgegevens Bedrijfsnaam: Adres: Telefoonnummer: E-mailadres: Standnummer: