De ontwikkelingen rondom het certificeren van cloudproducten Jan Aleman, CEO Servoy 1
Jan Aleman, CEO & co-founder Servoy, steering committee SaaS~Cloud, secretary of EuroCloud Servoy: Platform to build, deploy and manage SaaS and On Premise applications Helped over 500 ISV s to add SaaS to their offering 1,000+ successful SaaS applications have been developed on the Servoy platform 2 million+ daily users of Servoy based products First PaaS on IBM Smart Enterprise Cloud Servoy has offices in The Netherlands, USA, UK, Spain, France, Germany, Switzerland, Austria, Thailand, Romania, Argentina, Brasil, Uruguay and Chile Background
Everything has changed
Pricing models
Product evaluation options
Product packaging: Adaptive and attractive UIs
Impact of consumer application usage: Simplified user interactions
IKEA effect: Self explaining and No-training
Expose APIs: Empowering third parties to add value
Data consumption: Turning data in easy consumable and actionable information.
have extension points
tailored by end users
Making applications social and realtime
Opzet Welke branche organisaties Meningen Overzicht van initiatieven Hoe verder 25-11-11
Branche organisaties Twee Rondetafel sessies: 30 november 2011 en 26 januari 2012 Belastingdienst NEN NOREA VNO-NCW DHPA AMS-IX VRI NGI NGN ICT-Office Forum Standaardisatie Cloud Credential Council Zeker Online/Twinfield CloudSecurityAssociation NOiV
NEN NEN / Netherlands Standardization Institute Werkgroep voor Cloud Computing Microsoft VPS AMC EuroCloud Gasten: Belastingdienst NOREA
Meningen Zekerheid over vertrouwen, privacy bescherming en continuïteit, portabiliteit Definitie en classificatie van Cloud modellen Privacy eisen Europese standaard? Uitvoerbaarheid uitsluiting startende ondernemers? Borging correcte werking accreditatie?
Twee benaderingen Hergebruik huidige ISO normen Provider National Institute of Standards and Techonologie Interne programma s Gecertificeerde professionals Professio nal Eigen testen voor cloud security Opleiding ComTIA Cloud Essentials
ISACA: Holistic view - Technology - Related Control Framework - Business requirements - Legal requirements - Contractual agreements
De Europese Commissie 1 markt Snel internet Gerbruiksgemak Innovatie Interoperabiliteit Sociale toepassing Beveiliging 25-11-11
De eindgebruiker: BYOD 25-11-11.
25-11-11 Certificering
Uitdaging: Definities NIST
Uitdaging: Definities vandaag
Transparantie: Initiatieven
Transparantie: Initiatieven
Cloudcontrols.org
KPMG en VPS
Twinfield
New Zealand Computer Society
CCSK Certificate of Cloud Security Knowledge
CCSK National Cyber Security Centre
NEN Nederlands Normalisatie Instituut
EuroCloud Star Audit EuroCloud Star Audit App Ready EuroCloud Star Audit SaaS Ready EuroCloud Star Audit SaaS EuroCloud Star Audit PaaS (in 2011) EuroCloud Star Audit IaaS (in 2011) 1. EuroCloud Star Audit SaaS certificeert SaaS Provider met 1 tot 5 sterren 2. EuroCloud Star Audit SaaS Ready certificeert DC-Provider met 4 tot 5 sterren 3. EuroCloud Star Audit SaaS App kan SaaS provider 4 tot 5 sterren certificeren, zolang de SaaS applicatie wordt aange- boden door een gecertificeerde SaaS Ready DC-Provider EuroCloud Datacenter Star Audit 4. EuroCloud Datacenter Audit Certificering van de DC Infrastructuur wordt meegenomen en afzonderlijk aangeboden
EuroCloud in dit proces - Delen van Best Practices en kennis - Stemrecht in de NEN - Werkgroep bij EuroCloud voor partners - Inbreng eigen initiatieven: AAN HET WERK! - Nationale/Europese/Globale samenwerking in certificering
EuroCloud NL - missie De stichting EuroCloud Nederland heeft als doel om een bijdrage te leveren aan de duurzame ontwikkeling van een succesvolle Cloud industrie in Nederland en in Europa. Daarbij fungeert zij al een neutraal platform voor eindgebruikers en aanbieders. Voor alle belanghebbende partijen stimuleert en faciliteert EuroCloud kennisoverdracht en het scheppen van randvoorwaarden op de volgende gebieden : veiligheid, recht, kwaliteitsborging, transparantie en toegankelijkheid.
23 mei Eurocloud day Eurocloudnl.eu Keynote: Neelie Kroes EuroCloud awards, nomineren kan nog Gratis!
6 Juni: Cloud doe je samen http://clouddoejesamen.eventbrite.com
30 mei Cloud University wwww.clouduniversty.info
Stellingen 1. Zit de consument te wachten op certificaten voor Cloud Computing? 2. Een lokale norm is veel beter dan een Europese norm! 3. De Amerikanen / grote leveranciers bepalen toch wel de norm bepalen. Een democratisch proces is zinloos. 4. Gecertificeerde professionals zijn belangrijker dan certificering van de providers. 5. Dit is de zoveelste regelgeving, die opkomst van nieuwe leveranciers belemmert. 6. Bestaande normen zoals ISO 27001 voldoen prima. 7. Bij Publieke diensten zijn gecertificeerde Cloud Computing providers verplicht. De zakelijke wereld is zelf verantwoordelijk. 8. Self-certification is het toverwoord
Meer informatie? www.eurocloudnl.eu Eurocloud.nederland@gmail.com http://twitter.com/#!/eurocloudnl
Contact: jaleman@servoy.com