Future proof ict netwerkevent 17022016

Welkom op:
Future Proof ICT netwerkevent
17 februari 2016

RAM
 Opgericht in 1993
 Nederlandse organisatie
 Belgische vestiging
 110 medewerkers
 Kernwaarden:
‒ betrokken
‒ betrouwbaar
 Customer Intimacy
2
RAM
RAM Mobile
Data
Netwerk
diensten
Mobiliteits
diensten
RAM
Infotechnology
Werkplek
diensten
Hosting
diensten
RAM BE

Kwaliteit
Future Proof ICT netwerkevent 17-02-2016

RAM Mobile Data
• Mobiele netwerkdiensten
– Eigen Mobitex netwerk
– Overige (publieke) netwerkdiensten
• Vaste netwerkdiensten
• Mengvormen
– Vast en mobiel
– Operator onafhankelijk
4

RAM Infotechnology
• Samenvoeging RAM hosting en Infotechnology (2011)
• RAM Infotechnology:
– Eigen Tier 3 datacenter
– Managed Hosting
– eCumulus platform (managed workspace)
– Private/publieke Cloud diensten
– Sterke focus op segment Zorg, Overheid en Finance
23-2-2016 Corporate presentatie RAM Infotechnology 5

Verbondenheid

Programma
Future Proof ICT netwerkevent
• 15:45 uur: Public, Private, Hybrid cloud: de technologie en verbindende factor
Door Wouter Levenbach, Director Technology van RAM
• 16:15 uur: Privacy en security: data, wetgeving en tevreden klanten
Door Frank Waarsenburg, Chief Information Security Officer van RAM
• 16:45 uur: Korte pauze
• 17:00 uur: Interactieve trendpresentatie met diverse inspirerende voorbeelden
Door Richard Lamb, trendstrateeg
• 18:00 uur: Netwerken onder het genot van een borrel/ walking dinner
• 20:30 uur: Einde

Public, Private, Hybrid cloud
De technologie en verbindende factor
Wouter Levenbach, Director Technology RAM

Introductie
• Trends
• Definities
• Do’s en don’ts
• Kosten
• Customer Intimacy
• Conclusies

Trends
• (IT) Wereld gaat naar pay per use
• (IT) Wereld gaat naar pay per user
• (IT) Wereld gaat van koop naar dienst
• Standaard is goedkoper dan maatwerk
• (IT) Deployment moet sneller
• Zelf controle en regie, maar geen gedoe
• Consumerization Business IT

Gevolgen
Cloud technologie speelt hier op in
• Business vindt mooie SaaS applicatie en gaat die gebruiken
• Schaduw IT
• 30 - 40 clouds in gebruik bij willekeurig bedrijf
• Niemand meer in control
• Versplintering van de Data

Cloud keuzes
On-
Premise Outsourcing
UitbesteedZelf doen
MaatwerkStandaardTechnologie
Delivery Model

VMWare V-Cloud
Amazon Web Services
Hosting providers
eCumulus
Azure
Force.com
Webhosting
Office 365
Facebook / LinkedIn
Salesforce.com
Promedico
Nedap
Storage
Server / VM
OS
Middleware
Applicatie
IaaS PaaS SaaS
Netwerk
Data
Runtime
Storage
Server / VM
OS
Middleware
Netwerk
Runtime
Storage
Server / VM
OS
Netwerk
Service
Provider
ServiceProvider
ServiceProvider
Definities

Cloud computing wordt volwassen

Gartner Cloud Hype cycle
- IaaS
- SaaS
Public Cloud
Hybrid Cloud
Innovation Trigger
Peak of inflated
expectations
Sliding into
trough
Climbing the slope Plateau of productivity

Top 10 Cloud myths
• Myth 1: Cloud Is Always About Money
• Myth 2: You Have to Be Cloud to Be Good
• Myth 3: Cloud Should Be Used for Everything
• Myth 4: "The CEO Said So" Is a Cloud Strategy
• Myth 5: We Need One Cloud Strategy or Vendor
• Myth 6: Cloud Is Less Secure Than On-Premises Capabilities
• Myth 7: Cloud Is Not for Mission-Critical Use
• Myth 8: Cloud = Data Center
• Myth 9: Migrating to the Cloud Means You Automatically Get All Cloud Characteristics
• Myth 10: Virtualization = Private Cloud

Public Cloud: De oplossing voor alles ?
• Wel
– Uitschalen
– Per minuut / part time usage
– Niet bedrijfs kritisch
– Commodity
– “born on Internet” SaaS applicaties
• Niet
– Opschalen (high performance SAN, SQL, etc)
– 24 * 7 usage
– Integratie met Legacy
– Alles wat niet standaard is
– “Controlled” windows updates
– “Customer Intimacy”

Cloud Service Partner
Gateway /
Portal
Identity &
Access Mgt
Services /
SSO
Policy
Management
PDC
Alarming &
Monitoring
Service billing
Service
Reporting
Service Library
Operations
Billing
Reporting
Security Provisioning

Gratis?

Aantrekkelijke “vanaf” prijs

Met de calculator snel berekend

Office 365 en Azure “on premise” integratie

Express Route
Poortsnelheid Prijs per maand
100 Mbps € 484,90
500 Mbps € 2.319,08
1 Gbps € 4.806,81
10 Gbps € 43.261,29

Verschil tussen 365 en eCumulus
Office 365
eCumulus

Verschil tussen 365 en eCumulus
Office 365
eCumulus
Open in excel
“u kunt momenteel
nog niet werken
Met macro’s”
Volledige Desktop versie

Customer Intimacy

Service Level
Dear partner,
We have just been informed of a possible service incident in relation to Microsoft
Online Services. You can follow the status of this incident via the Azure Service site.
We realize that this is very unfortunate for you and your customer, but we trust that
Microsoft* is monitoring the situation closely and it is doing its utmost to restore
possible incidents.
Please contact me in case you have any questions,
Alroye Wiesell
* Microsoft Ireland Operations Ltd.

Azure Cloud Services

Conclusies
• Cloud is geen hype, maar blijft
• “De weg naar de public cloud is via de private cloud”
• Prijzen lijken transparant, maar juist bij public clouds
lastig calculeerbaar
• Hybrid met partner biedt
optie voor “Best of both worlds”

Vragen?

Privacy en Security
Data, wetgeving en tevreden klanten
Frank Waarsenburg, Chief Information Security Officer RAM

Hoe snel wordt een hack ondekt?
• Bij financiële dienstverleners duurt het
gemiddeld 98 dagen tot een inbreuk op
de dienstverlening ontdekt wordt
• In de retail is dat gemiddeld 197 dagen

Wat levert data op?
• EU, Asia Credit card with track data: $28 /record
• Health records: $50 /record
• Bank account information: $1000 /record + 6% of
money in account
• Social media account $50 /record
• New identity (social security card): $350

Wet Meldplicht DatalekkenWet Meldplicht Datalekken
• Van kracht sinds 1 januari 2016
• Niet alleen bij vrijkomen van gegevens,
maar ook onrechtmatige verwerking van
gegevens
• Datalek alleen melden als dit leidt tot
(mogelijke) ernstige nadelige gevolgen voor
de bescherming van persoonsgegevens
• Betrokkenen alleen informeren als een
datalek waarschijnlijk ongunstige gevolgen
heeft voor hun persoonlijke levenssfeer

Bewerkersovereenkomst
• Verplicht als een verantwoordelijke
persoonsgegevens laat verwerken door
een bewerker
• Ook als de bewerker een
dochteronderneming van het
verantwoordelijke bedrijf is
• Of in het buitenland gevestigd is

Safe Harbor
• Export van data naar landen buiten de EU verboden
als beschermingsniveau onvoldoende is
• Organisaties aangesloten bij Safe Harbor werden
gezien als veilig in de omgang met privacy gevoelige
gegevens
• Sinds 6 oktober 2015 door het
Europese Hof als ongeldig verklaard

Nieuw verdrag i.p.v. Safe Harbor
Maar is dat genoeg?

* General Data Protection Regulation
Safe Harbor 2.0* – Effectiever?
• Ombudsman is geen rechter. Juridische status in
de VS?
• Afspraken lijken de Amerikaanse overheid niet te binden
• Met een klacht over de Amerikaanse overheid kan een
Europeaan nergens terecht: geen aanspraak op
constitutionele grondrechten

Scope van Safe Harbor 2.0
• Van toepassing als de data processor of data subject
zich in de EU bevindt
• Ook voor organisaties buiten de EU die PII van
Europese inwoners verwerken (nieuw)
• Niet van toepassing op de verwerking van PII voor
de nationale veiligheid of rechtshandhaving

Gevolgen Safe Harbor 2.0
• Elk land moet een onafhankelijke Supervisor
Authority hebben voor klachten en sancties
• Data Protection Officers verplicht voor organisaties
die meer dan 5000 data subjects per jaar verwerken

Data Protection Officer (DPO)
• Moet ervaren zijn in het managen van IT-processen
• Expert in databeveiliging (inclusief cyber attacks)
• Diepgaande kennis van opslag en verwerking van PII
• Monitoring van DPO’s is een taak van de Regulator
en niet van de werkgever

Sancties
• Schriftelijke waarschuwing bij eerste onbedoelde
non-compliance
• Regelmatige databeveiligingsaudits
• Boete van maximaal €20Mio of 4% van de
wereldwijde omzet over het voorgaande jaar (Artikel
79, lid 3 – nieuw)

Certificering
• ISO27001: Norm voor informatiebeveiliging
• ISO9001: Kwaliteitsmanagement
• NEN7510: ISO27001 + Zorg-extensie
• Nictiz: Goed Beheerd Zorgnetwerk, Zorg Service
Provider (GZN/ZSP)

Voordelen certificering
• Processen en structuren worden duidelijk
• Grotere zekerheid dat risico’s zijn geïdentificeerd
• Toont een minimaal niveau van maatregelen aan
• Verhoging van efficiency
• Positief bedrijfsimago

Nadelen certificering
• Schijnveiligheid
• Bureaucratie
• Extra kosten en tijd

Primair meedenken
• Belang bij samenwerking met stakeholders
• Begrip voor de “business”
• DIMmer in plaats van DIPper!

Pauze

Future proof ict netwerkevent 17022016

Recommended

Recommended

More Related Content

What's hot

What's hot (13)

Similar to Future proof ict netwerkevent 17022016

Similar to Future proof ict netwerkevent 17022016 (20)

Future proof ict netwerkevent 17022016

Editor's Notes