EEN Visie op Cloudsourcing Categorie Datacenters Albert Geuchies BLIK OP DE TOEKOMST Afnemersdag SSO-Noord 18 april 2019

INTRODUCTIE Voorstellen: wie bent u? Waarom heeft u gekozen voor deze workshop? Wat heeft u met Cloud? Wat is uw vraag? Welkom! Ik ben Albert Geuchies, contractmanager categorie Datacenters Waarom heeft u voor deze workshop gekozen? Wat heeft u met Cloud? Wat is uw vraag? | 18 april 2019

AANLEIDING Minister van BZK: “Ik streef naar het opstellen van een sourcing strategie voor de Rijksdienst, waar ik het gebruik van (standaard)producten en diensten uit de markt wil bevorderen, waaronder de mogelijkheid om afgewogen gebruik te maken van producten en diensten uit de zogenaamde public cloud” CIO RIJK: “Informeer de CTO-raad over wat categoriemanagement betekent voor het inkopen van diensten uit de cloud binnen de Rijksdienst” Categorie Datacenters en Totaaloplossing i.o.v. Portfolio ICT: “Wat is een passende strategie voor het inkopen van cloud computingservices door categoriemanagement?” Kleine introductie over het waarom van dit onderwerp. Minister Kajsa Ollongren CIO RijK Marc Hilvoorde Cat managers Rene Bergsma en Marco Bijkerk Portfolio manager Hilly Buyne

WAT IS (CLOUD)SOURCING? Sourcen: Zelf doen of laten doen: i.c. private of public? Volgen beginselen van Aanbestedingswet (zie: metrokaart PIANOo) Cloud sourcen: De mogelijkheid om complete oplossingen vanaf de publieke cloud te gebruiken binnen een organisatie. Contracteren: Wat is de gewenste partij? Wie is dat? Contractmanagement: En vervolgens het managen van die leverancier: het leveranciersmanagement Principes uitleggen en definities Vraagstukken over zelf doen of laten doen of een combinatie hiervan. Vervolgens contracteren van een partij: direct bij de aanbieder of via een zogenaamde Cloud Broker? Nog een term in dit veld is de Cloud Consumer (CC) Hoe richt je nu het contract en leveranciersmanagement in? | 18 april 2019

CLOUDPROVIDERS IAAS CHALLENGERS LEADERS En wie zijn dan die providers? Magic Quadrant Gartner van Cloudproviders: AWS, AZURE EN GOOGLE Verticale as: mogelijkheid tot daadwerkelijk leveren Horizontale as: de compleetheid van visie NICHE PLAYERS VISIONAIRS

WAT IS UW ERVARING MET CLOUD? U maakt hoogstwaarschijnlijk gebruik van een cloud oplossing: herkent u de icoontjes? Is het volgende icoontje een overheidscloud? | 18 april 2019

?AAS NADER UITGELEGD? As a service nader uitgelegd

USE CASE 1 Het ODC als een provider voor de (broker van de ) consumer: De cloud consumer (CC) neemt een software delivery pipeline platform van ODCN af, waarbij gebruik wordt gemaakt van container-technologie. Voor een performance test moet de CC tijdelijk kunnen opschalen naar SSC-ICT of AWS. Billing vindt plaats via de cloudbroker en via het centrale portaal heeft de CC inzicht in het verbruik.

USE CASE 2 Cloud rechtstreeks afgenomen door consumer van public cloud. De cloud consumer (CC) neemt voor een specifiek doeleinde een CMS af welke in de publieke cloud wordt gehost. Billing vindt plaats via de cloud broker en via het centrale portaal heeft de CC inzicht in het verbruik.

X EASP HOE DOEN WE HET NU? ROAD CLOUD??? DATACENTERS STANDAARD SOFTWARE EASP TOTAAL OPLOSSINGEN X CLOUD???

HOE DOEN WE HET NU? ROAD Kracht: Analyse ROAD Soort relatie Met een Reseller Aantal relaties 7 Resellers en beperkt aantal vendoren tbv IAAS Procedure Openbaar Scoping ROAD 2018 naast Hardware beperkt tot cloud IAAS én bijbehorende security diensten Krachten Flexibel oplossingen kunnen leveren, hybride behoefte kunnen invullen, KPI’s op leveringen. Mogelijkheid tot aanpassing van scope middels Dienstverlening verbetering procedure Zwakten Geen contract met vendor, zwakke KPI’s op duurzaamheid, geen specifieke contractuele voorwaarden die betrekking hebben op IAAS. Geen geschiktheidseisen voor typische IAAS leveranciers (als Amazon, Google, Microsoft) Vragen/ zorgen Wat is de toegevoegde waarde van de reseller? Risico’s voor privacy, security en regie Kracht: Flexibel oplossingen kunnen leveren, hybride behoefte kunnen invullen, KPI’s op leveringen. Mogelijkheid tot aanpassing van scope middels Dienstverlening verbetering procedure Zwakte: Geen contract met vendor, zwakke KPI’s op duurzaamheid, geen specifieke contractuele voorwaarden die betrekking hebben op IAAS. Geen geschiktheidseisen voor typische IAAS leveranciers (als Amazon, Google, Microsoft)

HOE DOEN WE HET NU? EASP Kracht: Analyse EASP Soort relatie Reseller Aantal relaties 2-3 Resellers en indirect groot aantal vendoren Procedure Openbaar Scoping EASP 2015 bevat naast licenties levering ook SAAS oplossingen Krachten Template voor mini competitie SAAS, aandacht voor privacy, functiegroepen uitgewerkt met applicaties/merken Zwakten Verspreid over scope meerdere SAAS oplossingen in functie groepen (EASP2015), typische leveringscontract waar aandacht is op registratie van licenties. Geen aandacht voor specifieke eisen die aan SAAS worden gesteld (risicomanagement, privacy) Vragen/ zorgen Behoefte aan directe relatie met vendor, Privacy beleid Risico’s voor privacy, security en regie Kracht: Template voor mini competitie SAAS, aandacht voor privacy, functiegroepen uitgewerkt met applicaties/merken Zwakte: Verspreid over scope meerdere SAAS oplossingen in functie groepen (EASP2015), typische leveringscontract waar aandacht is op registratie van licenties. Geen aandacht voor specifieke eisen die aan SAAS worden gesteld (risicomanagement, privacy)

WAT IS HET WENKEND PERSPECTIEF? Wat is uw gebruikerservaring? Hoe gaan we als Rijksoverheid professioneel om met deze materie? Voorbeelden van bijvoorbeeld België of het VK: https://www.gcloud.belgium.be/nl/home https://en.wikipedia.org/wiki/UK_Government_G-Cloud Hoe komen we daar? Wat is uw advies? Wat is uw ervaring met Cloud? Wat zijn uw tips voor een sourcingsstrategie? Voorbeelden van België en VK? Hoe komen we daar? Willen we een app als Rijk? Heeft | 18 april 2019

VRAGEN? STUUR UW VRAGEN, OPMERKINGEN EN SUGGESTIES NAAR: categoriedatacenters@iuc-noord.nl | 18 april 2019