Jambo methode voor Cloud Computing

2013

De Jambo methode© voor Cloud Computing

[De Jambo Methode©] De Jambo methode, vorm en inhoud, van Cloud adviseur Jambo Consultancy wordt in deze publicatie toegelicht. De methode stelt ten doel Cloud Computing op alle organisatieniveaus populair te maken met behulp van beeldvorming en succesvol door het continu monitoren van het hele Cloud Computing ecosysteem. De methode richt zich op 2 belangrijke ingrediënten van Cloud Computing; de mens en de dynamiek. Het beschrijft dit dynamische proces adhv 5 activiteiten en past een afgewogen gebruik van (nieuwe) tools en oplossingen toe. De vorm; beeldspraak met metaforen en aansprekende archetypes. De inhoud is grotendeels gebaseerd op FedRAMP (bijlage 1).

23 mei 2013

[DE JAMBO METHODEŠ]

Inhoudsopgave De Jambo Methode ........................................................................................................................................................................... 3 De Vorm ................................................................................................................................................................................................ 5 Metaforen en Archetypes. ........................................................................................................................................................ 5 Red Queen....................................................................................................................................................................................... 5 Zwarte Zwaan................................................................................................................................................................................ 7 Cloud Computing Archetypes ................................................................................................................................................... 10 Archetypes................................................................................................................................................................................... 10 Jambo als personificatie van Cloud Computing in organisaties en vele andere striphelden in de Cloud Community. ................................................................................................................................................................................. 10 De Inhoud ......................................................................................................................................................................................... 14

Bijlage I; FedRAMP vs. de Jambo Methode (geel)....................................................................................................... 16

2

Jambo ConsultancyŠ

23 mei 2013

[DE JAMBO METHODE©]

De Jambo Methode© De Jambo methode voor Cloud Computing bestaat uit een gevarieerde selectie van tools en oplossingen om ondersteuning te bieden bij de selectie, implementatie en ondersteuning van Cloud Computing in elke organisatie, groot en klein. Deze krachtige Jambo methode is een door het gebruik van beeldspraak eenvoudige, resultaatgerichte en leuke aanpak die zich richt op het continu monitoren van alle Cloud Computing ontwikkelingen.

Metaforen zoals de Red Queen voor strategische en beleidskeuzes, Zwarte Zwanen voor governance, veiligheidsaspecten en nog niet ontdekte oplossingen en de instinctieve kat Agile als archetype doorbreken het bestaande denkpatroon in uw organisatie over de toepassing van ICT middelen. Het maakt een evenwichtig gebruik van enerzijds geautomatiseerde tools en anderzijds grondige, vooral op het menselijke aspect gerichte analyses.

De methode omvat alle aspecten en niveau’s van Cloud Computing van strategie en omgeving tot en met het op de juiste wijze toestaan of toepassen of ontwikkelen van webapplicaties. De Jambo methode richt zich daarbij in eerste instantie op het continu monitoren en evalueren met behulp van een succesvolle introductie van Jambo als stripheld en metafoor voor Cloud Computing in uw eigen organisatie.

Daarnaast vormt deze beproefde methode de basis voor bijv. invoering van awareness trainingen, het veiligheidsbeleid, een BYOD beleid of het succesvol uitvoeren van een migratietraject of Lifecycle Management voor Apps.

3

Jambo Consultancy©

23 mei 2013

[DE JAMBO METHODE©]

Jambo volgt de leidende principes en ontwikkelingen in de Cloud Computing markt op de voet. Voor de definitie van Cloud Computing sluit zij zich aan bij het NIST (US National Institute of Standards); Cloud Computing rust op de volgende 3 peilers; 1. haar Karakteristieken 2. het Service Model 3. het Implementatie Model.

Kijk voor meer informatie op; www.jambo-consultancy.nl www.jambo.creativist.me

De 2 peilers waarop de Jambo methode rust zijn 1. De mens Ipv de techniek

2. De Dynamiek Ipv statische ICT

 De Jambo Methode doorbreekt bestaande denkpatronen met metaforen en archetypes. Niet de techniek maar de mens is in het nieuwe informatietijdperk de oplossing voor het succes van Cloud Computing.  Gericht op het continu monitoren van het Cloud Computing ecosysteem binnen en buiten de eigen organisatie en gericht op àlle organisatie niveaus; van strategie tot operatie.

Cloud Computing veroorzaakt een paradigmashift binnen het ICT landschap. Met deze Jambo Methode die zich richt op de mens en de dynamiek krijgt u eindelijk grip op Cloud Computing. Nu en in de toekomst.

4

Jambo Consultancy©

23 mei 2013

[DE JAMBO METHODE©]

De Vorm Metaforen en Archetypes.

Metafoor 1 Red Queen

Iedere gebruiker, afnemer, leverancier, normaliseringsinstituut, channel partner of andere betrokkene van Cloud Computing maakt onderdeel uit van het Cloud Computing ecosysteem. Een omgeving die continu verandert en ook steeds complexer wordt.

In 1980 ontstond de Red Queen hypothese van L. Van Valen van de Universiteit van Chicago. Het verwijst naar Lewis Carrolls boek “Through the Looking Glass”, waarin de Rode Koningin aan Alice vertelt.

"… de eeuwigdurende evolutionaire cyclus beschrijft vele natuurlijke interacties tussen bijv. roofdieren en prooi.

Soorten die op elkaar teren, 5

Jambo Consultancy©

23 mei 2013

[DE JAMBO METHODE©]

evalueren ook samen.

Ze zijn verwikkeld in een voortdurende evolutionaire strijd om een overlevingsvoordeel.

Zij hebben de voortdurende behoefte om altijd te blijven rennen, omdat het landschap om hen heen continu verandert.”

Daarnaast vormen met Cloud Computing politieke, financiële en zelfs fiscale aspecten nieuwe bestanddelen van de corporate ICT. Had de ICT strategie in het verleden door haar hoge investeringskosten en langlopende SLA contracten een horizon of terugverdientijd, ROI, van 10 jaar, nu is het zaak de ICT continu te monitoren en indien nodig aan haar veranderende omgeving aan te passen.

Jambo, samen met de Red Queen, overzien deze strijd binnen het Cloud Computing ecosysteem en helpen organisaties bij het continu aanpassen van de eigen ICT strategie aan haar interne organisatie maar ook aan haar veranderende omgeving. Zij zetten daarbij het “menselijk schild” in als toekomstige firewall in het nieuwe Cloud Computing en informatie tijdperk.

6

Jambo Consultancy©

23 mei 2013

[DE JAMBO METHODE©]

Metafoor 2 Zwarte Zwaan

De uitdrukking “Zwarte Zwaan” is al heel oud en werd opgetekend door de Romeinse dichter Juvenal in de eerste eeuw van onze jaartelling;

“…een rare vogel in het land die lijkt op een zwarte zwaan. " Het succesvol monitoren van Cloud Computing in uw organisatie gaat volgens de Jambo methode veel minder over het vaststellen van de veelal overtrokken, governance maatregelen zoals FedRAMP (zie bijlage 1), ENISA, NIST (FISMA) andere instituten of overheden voorstellen of het documenteren van alle mogelijke risico’s uit bijv. de informatiebeveiliging risicobeheer, ISO 27005 en BS 25999, de algemeen aanvaarde wereldwijde standaard voor het managen van business continuïteit waarbij NFPA 1600, de Amerikaanse standaard op rampenbeheer en noodsituaties, risico niet definieert als verrassing maar als "een combinatie van de waarschijnlijkheid en ernst."

Voor het toepassen van deze standaarden is kansverdelingen nodig om waarnemingen over het bereik van de mogelijke gevolgen te kunnen kwantificeren.

De Jambo methode gebruikt de Zwarte Zwaan voor het maken van waardevolle, resultaatgerichte en geborgde ICT vernieuwingen en de complete beveiliging van de ICT omgeving.

7

Jambo Consultancy©

23 mei 2013

[DE JAMBO METHODE©]

De Zwarte Zwaan is een metafoor die meestal wordt gebruikt om falsificatie aan te tonen. Het is een gebeurtenis die 1. afwijkt van normaal en die volgens de algemene verwachtingen uitzonderlijk 2. moeilijk te voorspellen zou zijn. De oorsprong van de zwarte zwaan metafoor ligt in 3. de stellige overtuiging dat alle zwanen wit zijn (de conclusie van een 19e-eeuwse Engelsman op basis van een levenslange persoonlijke observatie en de logische principes van inductie). Ornithologen echter wisten in 1697 al dat zwarte zwanen wel bestonden nl. in Australië.

De Jambo Methode zorgt er samen met de Zwarte Zwaan voor dat bij Cloud Computing de gevaren maar juist òòk de vele nog onbekende mogelijkheden niet als “ondenkbaar” over het hoofd ziet.

De term werd gepopulariseerd door N. Taleb, professor in de financiële economie.

Talebs boek The Black Swan uit 2007, herzien en voltooid in 2010, gebruikt deze metafoor om gebeurtenissen gelijktijdig met de val van de financiële markten te duiden.

Hij gebruikt de volgende 3 criteria voor een Zwarte Zwaan gebeurtenis; 1. De ervaring is een grote verrassing (voor de waarnemer).

2. Het gebeuren is van grote invloed.

3. Na de eerste ervaring wordt er achteraf gerationaliseerd dat men het had kunnen zien aankomen als de relevante gegevens beschikbaar waren geweest.

Deze gegevens waren echter niet beschikbaar door een foute risicoanalyse en slechte perceptie van de mens.

Met de introductie van de Zwarte Zwaan metafoor wordt er tijdens het continu monitoren en evalueren van Cloud Computing juist rekening gehouden met nog niet bestaande of ontdekte ITaaS oplossingen of toegepaste risicoanalyses. De door de belangrijke instanties toegepaste risicoanalyses, een belangrijk onderdeel van Cloud Computing (zie ook In 10 stappen naar de Cloud), zijn bijna allemaal gebaseerd op de simplistische formule: Risico = Impact x Waarschijnlijkheid Deze formule is betekenisvol voor verstoringen waarvoor waarschijnlijkheid en effecten bekend zijn, of op zijn minst zijn voorspelbaar als de verwachting van het 8

Jambo Consultancy©

23 mei 2013

[DE JAMBO METHODE©]

verlies na verloop van tijd, meestal uitgedrukt op jaarbasis: de jaarlijkse verlies verwachting (ALE).

Het risico bij Cloud Computing gaat niet zo zeer over voorspelbare verliezen maar over de impact van zeer onwaarschijnlijke gebeurtenissen, de zogenaamde onbekende onbekenden. De Jambo methode gaat met de Zwarte Zwaan niet over de voorspelbare verliezen maar over de impact van deze zeer onwaarschijnlijke gebeurtenissen.

De Jambo methode introduceert geen Magische Formule voor het berekenen van risico’s maar dat betekent niet dat het risico’s van Cloud Computing niet kan worden vastgesteld.

9

Jambo Consultancy©

23 mei 2013

[DE JAMBO METHODE©]

Cloud Computing Archetypes

Archetypes Jambo als personificatie van Cloud Computing in organisaties en vele andere striphelden in de Cloud Community.

Met de introductie van Jambo’s striphelden in de Cloud Computing gemeenschap worden archetypes gebruikt om de traditionele en ingeslepen (ICT) cultuur en (onbewust) heersende ideeen aan het licht te brengen en zo de overstap naar een op Cloud Computing gerichte organisatie in gang gezet.

Elke eigen bedrijfscultuur kan op haar beurt ook worden verbeeld in een eigen archetype en een belangrijke rol toegewezen krijgen. Organisaties die bijv. sterk 10

Jambo Consultancy©

23 mei 2013

[DE JAMBO METHODE©]

bureaucratisch van aarde zijn worden door Ego&Ego vertegenwoordigd of politieke organisaties juist door het archetype van een ontembare vrouw…

De gepubliceerde en aansprekende avonturen van deze striphelden dienen als spiegel en katalysator voor de stap naar het nieuwe ICT tijdperk en maken deze verandering bovendien leuk en moeiteloos.

Hieronder volgt een kort overzicht van de meest voorkomende Cloud Computing archetypes zoals Accountant, ITales, Agile, mevrouw Klant en CIO. Veel organisaties kijken met Cloud Computing liever eerst de kat uit de boom wegens grote onzekerheid over leveranciers, standaardisatie en beveiligingsrisico’s. Zij zijn liever geen Early Adopter en leren liever van de fouten van anderen. Met als gevolg dat zij kostenvoordelen mislopen en zeer waarschijnlijk binnen zeer afzienbare tijd een concurrentievoordeel.

De kat Agile promoot het nieuwe informatietijdperk en staat voor een agile en

met adem

lenige,

goedkope inzetbaarheid van Cloud Computing ITaaS en nieuw ontstane bedrijfsmodellen (Archetype; Agile). Agile wordt meestal in één met Cloud Computing (Archetype Jambo) genoemd.

De idee van overstappen naar de Cloud roept ook weerstand op door de negatieve aspecten van veranderingen (Archetype; ITale).

Mevrouw Klant verbeeldt de customization van IT en haar toegevoegde waarde (Archetype; mevrouw Klant)

11

Jambo Consultancy©

23 mei 2013

[DE JAMBO METHODE©]

Zoals weergegeven in onderstaande figuur en Jambo’s Delivery Model voor Cloud Computing (zie ook http://snack.to/fumermik) belooft Decision Management de belangrijkste activiteit voor de IT verantwoordelijke afdeling te worden.

In de nabije toekomst wordt de IT manager met een neiging naar totale controle en zonder financiële en fiscale geletterdheid een dienstenmakelaar of inkoper (Archetype; de CIO in een identiteitscrisis) en de IT afdeling een Cost Control Center (Archetype; Accountant).

12

Jambo Consultancy©

23 mei 2013

[DE JAMBO METHODE©]

Naast het gebruik van Jambo en de andere archetypes voor Cloud Computing bewustwording in organisaties en acceptatie, deelname en attitude verandering van medewerkers worden er regelmatig Youtube video’s met de laatste avonturen in de Cloud Computing community gepubliceerd met daarin de laatste ontwikkelingen binnen en buiten de eigen organisatie. Zo introduceert zij bijv. “Het menselijk schild”; het menselijke aspect van beveiligingsbewustzijn.

Jambo stimuleert met haar beeldcampagne voortdurend goed gedrag. Het menselijk schild zorgt ervoor dat uw medewerkers geen beveiligingsberichten missen. Het formuleren van de eigen Cloud normen en standaarden is een onderdeel van dit menselijk schild op strategisch niveau. De manier waarop de Jambo methode de berichten brengt, zoals bijv. de voortdurende aanwezigheid van de wesp van OWASP (Open Web Application Security Project), draagt zij op een doelmatige en leuke manier bij aan een continue awareness en acceptatie binnen alle gelederen.

De Jambo methode biedt ook voldoende Decision Management tools en andere formats voor Cloud Computing beleid en strategie zoals bijv. het 10 Stappenplan waarin ook het continue monitoren van Cloud Computing wordt toegepast. Deze praktische tools kunnen van de website worden gedownload en direct toegepast.

13

Jambo Consultancy©

23 mei 2013

[DE JAMBO METHODEŠ]

De Inhoud Een solide, continue manier van monitoren van Cloud Computing in een organisatie o.a. afgeleid van FedRAMP, is met de Jambo methode een dynamisch proces van 5 activiteiten.

Jambo methode een dynamisch proces van; Een gedragsmatige aanpak gebaseerd op; Beeldcampagne (frequent, relevant en betrokken) Inhoud (boeiend en voor het publiek relevant).

Educatie (leveren van onderwijs in een werkcontext) Gebaseerd op FedRAMP, The Open Group (ArchiMate), Toepassen beschikbare ITaaS BusinessModelGeneration (Strategyzer), TM Forum en alle ITaaS aanbieders (SaaS) en andere http://www.gsa.gov/portal/category/102371?utm_source=OCSIT&utm_ tools medium=print-radio&utm_term=fedramp&utm_campaign=shortcuts http://www.businessmodelgeneration.com/ http://jambo.creativist.me/cloud-computing-itaas.html http://jambo.creativist.me/cloud-leveranciers/ http://jambohot.blogspot.nl/ Gebaseerd op CCSK, OASIS en ENISA en diverse leveranciers Training https://ccsk.cloudsecurityalliance.org/ http://docs.oasis-open.org/tosca/TOSCA/v1.0/csprd01/TOSCA-v1.0csprd01.pdf Gebaseerd op FedRAMP, The Open Group en NIST(FISMA) Verslaglegging (controleren/audit http://www.opengroup.org/cloud/whitepapers/ccroi/kpis.htm http://csrc.nist.gov/groups/SMA/fisma/index.html

Participatie en attitudeverandering

ing) Evaluatie & Transformatie (monitoren)

14

Gebaseerd op FedRAMP en EU Juridisch agentschap ENISA, werkgroep 29

Jambo ConsultancyŠ

23 mei 2013

[DE JAMBO METHODE©]

Ook maak de Jambo methode gebruik van nieuwe, reeds beschikbare SaaS oplossingen voor het continu monitoren van Cloud Computing in organisaties. Deze SaaS worden per activiteit (5) gerangschikt. Op deze manier krijgt u eindelijk grip op Cloud Computing

SaaS die aansluiten bij de Jambo methode (voorjaar 2013) 1. Participatie en attitudeverandering 2. Toepassen beschikbare ITaaS (SaaS) en andere tools 3. Training 4. Verslaglegging (controleren/auditin g) 5. Evaluatie & Transformatie (monitoren)

15

 Analyse aaS

 Diverse PaaS/IaaS platformen  ArchiMate van Open Group/IBM  Strategyzer van businessmodelgeneration

 Transperancy aaS van CSA

 Decision Support aaS van  Life Cycle Management aaS van diverse aanbieders.

Jambo Consultancy©

23 mei 2013

[DE JAMBO METHODE©]

Bijlage I; FedRAMP vs. de Jambo Methode (geel)

16

Jambo Consultancy©

23 mei 2013

17

[DE JAMBO METHODE©]

Jambo Consultancy©

23 mei 2013

18

[DE JAMBO METHODE©]

Jambo Consultancy©

23 mei 2013

19

[DE JAMBO METHODE©]

Jambo Consultancy©