CLOUD COMPUTING (La visión del cliente)

1Picnic4Working

José Luis Colom Planas

CLOUD COMPUTING (La visión del cliente) 2

La esencia del Cloud Computing

TI: Orientación al Servicio A partir de ITILv3, todo gira alrededor del ciclo de vida del SERVICIO. La tecnología deja de tener protagonismo en si misma, mientras cumpla su función. Lo importante es gestionar el Catálogo de Servicios.

CLOUD COMPUTING (La visión del cliente) 3

Implicaciones organizativas en

un entorno de Cloud Computing

CLOUD COMPUTING (La visión del cliente) 4

Implicaciones Organizativas: Gobierno y Gestión

CPD PropioCloud Privada

Cloud Pública

Gobierno

Gestión

Operación

Infraestructura

CLOUD COMPUTING (La visión del cliente) 5

Mapa de Procesos de una empresa

Process Maturity Model

5: OPTIMIZADO4: ADMINISTRADO3: DEFINIDO2: REPETIBLE1: IMPREDECIBLE

CLOUD COMPUTING (La visión del cliente) 6

“Relaciones de Confianza” entre Sistemas de Gestión

CLOUD COMPUTING (La visión del cliente) 7

ISO 20000-1:2011 Service Management System

CLOUD COMPUTING (La visión del cliente) 8

Aplicando al CLOUD el “Cobit 5Process Reference Model for IT Governance”

CLOUD COMPUTING (La visión del cliente) 9

ITIL 2011. Categorización del Proveedor

Estratégicos Tácticos Operacionales Commodity

CLOUD COMPUTING (La visión del cliente) 10

Normativa deseable en un proveedor deservicios de CLOUD

ISO 27001:2008 (SGSI) ISO 20000-1:2011 (SGS) ISO 22301:2012 (SGCN)

En fase de borrador: ISO 27017 ISO 27018

CLOUD COMPUTING (La visión del cliente) 11

Marco jurídico de protección de datos de carácter personal en el

CLOUD

Cláusulas contractuales para servicios de CLOUD

CLOUD COMPUTING (La visión del cliente) 12

Implicaciones LOPD según ubicación geográfica CSP

CLOUD COMPUTING (La visión del cliente) 13

Régimen sancionador LOPD

Leve (de 900€ a 40.000€): Llevar a cabo el envío de los datos a un CSP, sin dar cumplimiento al deber formal, de firma de un contrato de acceso a datos.

Muy Grave (de 300.001€ a 600.000€): Llevar a cabo una transferencia internacional de datos a un CSP en países que no proporcionan un nivel de protección equiparable, sin autorización del Director de la AEPD.

CLOUD COMPUTING (La visión del cliente) 14

Cláusulas a contemplar en el contrato de servicios de CLOUD Confidencialidad Propiedad Intelectual Responsabilidad Resolución anticipada Privacidad y Protección de Datos Ley aplicable y Jurisdicción Auditabilidad Seguridad Acuerdo de Nivel de Servicio (SLA) Cambio de Control Cadenas de Subcontratación

CLOUD COMPUTING (La visión del cliente) 15

Operación e Infraestructuras decrecen-Tecnología (Se externaliza)

Regulación y Cumplimiento LegalClausulas Contractuales

Gobierno y Gestión TI: Se mantienen+ Negocio (Se Innova)Madurez de los procesos: % ÉXITOCertificaciones CSP: GARANTÍA

CLOUD COMPUTING (La visión del cliente) 16

¡ Muchas gracias !

José Luis Colom Planas

jlcolom@antarainformatic.com

es.linkedin.com/pub/jose-luis-colom-planas/35/653/663/

Editor del Blog “Aspectos Profesionales” sobre Protección de Datos, Cloud Computing y Sistemas de Gestión: www.aspectosprofesionales.info