Een veilige (ICT-)omgeving begint met een visie, passend beleid en het neerzetten van een juiste organisatie. Alle rollen (privacy officer, security officer en functionaris gegevensbescherming) moeten zijn belegd en afspraken moeten worden geborgd.
Terug naar normen
Naar de normenkaderwijzer >>
Normbeschrijving Kennisnet
CH.06 Overzetten naar productieomgeving
Na het testen wordt het gewijzigde systeem op gecontroleerde wijze en volgens het implementatieplan overgezet naar de productieomgeving. Goedkeuring wordt verkregen van belangrijke stakeholders, zoals gebruikers, systeemeigenaar en operationeel management. Waar nodig wordt het gewijzigde systeem enige tijd naast het oude systeem gebruikt en worden gedrag en resultaten vergeleken.
Volwassenheidsniveau 3 met betrekking tot norm CH.06
Om een digitaal veilige omgeving te creëren voor leerlingen en medewerkers moet je minimaal streven naar volwassenheidsniveau 3. CH.06 Overzetten naar productieomgeving beschrijft volwassenheidsniveau 3 als volgt:
- Formeel beleid voor de overdracht van gewijzigde systemen is gedocumenteerd en gecommuniceerd.
- Er zijn procedures voor het gebruik van OTAP (Ontwikkeling, Test, Acceptatie en Productie)-omgevingen. Er zijn ook goedkeuringsprocessen.
- Het goedkeuringsproces bevat een formeel vastgelegde sign-off door belangrijke stakeholders.
- Rollen en verantwoordelijkheden zijn gedefinieerd en toegewezen.
- Toegangsregels voor de verschillende (OTAP-)omgevingen zijn gedefinieerd om functiescheiding te bewerkstellen.
- Voor overdracht worden implementatieplannen gemaakt, en overdracht vindt plaats volgens deze plannen.
- Waar nodig (op basis van impactanalyse) wordt het veranderde systeem enige tijd parallel aan het oude systeem gedraaid, waarbij gedrag en resultaat worden vergeleken.
- Acceptatiecriteria worden bepaald en acceptatietests worden uitgevoerd en gelogd.
- Er zijn beheersmaatregelen om te garanderen dat geaccepteerde wijzigingen daadwerkelijk onderdeel zijn van de overdracht naar productie (volledig).
Hoe ga je aan de slag met Norm CH.06?
Wat doet Cloudwise?
Het vaststellen en communiceren van beleid en procedures voor het overzetten van wijzigingen naar de productieomgeving ligt bij het schoolbestuur.
Cloudwise ondersteunt scholen bij de uitvoering van wijzigingen binnen de systemen en diensten die wij beheren. Binnen ons changemanagement onderscheiden wij verschillende typen wijzigingen, zoals standaard changes en niet-standaard changes. De werkwijze, rollen en verantwoordelijkheden rondom deze wijzigingen zijn vastgelegd in het Dossier Afspraken en Procedures (DAP), dat beschikbaar is via Cloudwise | Voorwaarden.
Wanneer een wijziging wordt doorgevoerd, vindt dit plaats volgens een gecontroleerd proces met gescheiden OTAP-omgevingen (Ontwikkeling, Test, Acceptatie en Productie). Wijzigingen worden eerst ontwikkeld en getest voordat zij naar de productieomgeving worden overgezet. Pas nadat de benodigde testen zijn afgerond en de vereiste goedkeuringen zijn verkregen, wordt een wijziging in productie genomen.
Voor de livegang van een wijziging wordt de wijziging gepresenteerd aan de stakeholders. Dat zijn o.a de product owners, portfolio managers, architecten en een vertegenwoordiging van het management.
De livegang van een wijziging gaat via een geautomatiseerd proces (CI/CD), waarmee fouten tijdens de livegang worden voorkomen. Ook worden in dit proces alle regressietesten automatisch uitgevoerd en mocht daar iets gevonden worden, gaat de livegang niet door.
Toegang tot de verschillende OTAP omgevingen is goed geregeld: alleen medewerkers met de juiste rol krijgen toegang tot de juiste omgeving. Dit voorkomt dat dezelfde persoon alles kan ontwikkelen, testen en in productie zetten. Daardoor blijft functiescheiding gewaarborgd.
Wanneer een wijziging groot of risicovol is, kan Cloudwise ervoor kiezen om het nieuwe systeem tijdelijk naast het oude te laten draaien. Er is dan de mogelijkheid om klanten gefaseerd over te laten gaan om het risico te verkleinen en kunnen we het gedrag en resultaten vergelijken voordat het oude systeem definitief wordt uitgezet. Acceptatiecriteria worden vooraf bepaald en acceptatietests worden uitgevoerd en gelogd, zodat we goed kunnen aantonen dat alles werkt zoals bedoeld.
Niet-standaard wijzigingen binnen klantspecifieke omgevingen worden conform een met de klant overeengekomen testplan doorgevoerd.
Tot slot hebben we beheersmaatregelen om te garanderen dat de wijzigingen die officieel zijn geaccepteerd, ook echt precies zo worden doorgezet naar productie. Zo houden we het proces veilig, voorspelbaar en goed controleerbaar.
Fasering
- Fase 4 - Verfijnen
Domein
- IB Domein 7 - Change Management
Dienst
- Informatiebeveiliging
Normfocus
- Visie, beleid en organisatie
Verantwoordelijkheid
- Leverancier & onderwijsorganisatie
Een compleet pakket aan dienstverlening
Cloudwise helpt het onderwijs vooruit
We spelen een belangrijke rol voor scholen om de digitale veiligheid te realiseren en bewaken, en bieden een reeks oplossingen die zowel op techniek als op de mens gericht zijn. Met de integrale aanpak van Cloudwise versterk je de digitale veiligheid op jouw school en realiseer je digitaal veilig onderwijs voor iedereen.
Visie, beleid en organisatie
De menselijke factor
Hoe goed je de techniek ook voor elkaar hebt, uiteindelijk geeft de mens de doorslag. Het zijn vooral de gebruikers van ICT-oplossingen die de deur openzetten voor ransomware-aanvallen en andere cybercriminaliteit.
De techniek op orde
Met onze veilige ICT-oplossingen kunnen scholen direct veilig aan de slag. In onze standaardconfiguraties hebben we al een heleboel solide securityservices ingebouwd.
Uitgebreide beveiliging
Er zijn situaties – met name op bestuursniveau – waarin het raadzaam kan zijn om extra securitymaatregelen te treffen. Daarin bieden wij diverse opties.
Digitaal Veilig Onderwijs
Aan de slag met Privacy & Security?
Hoe krijg je grip op veilig digitaal onderwijs? En dat op zo’n manier dat je er zelf zo min mogelijk omkijken naar hebt? Plan direct een adviesgesprek in met onze Privacy Officers. Zij helpen op dagelijkse basis scholen verder vooruit met digitaal veilig onderwijs.
