Product Owner Stanley

Sinds wanneer werk je bij Cyso Group en wat is jouw functie binnen Cyso Group?

Ik ben in oktober 2007 in dienst gekomen, ben in de loop der jaren gegroeid naar de rol van Senior Systems en Component Architect, en sinds wat wij onze Agile transformatie noemen is mijn rol Product Owner van het Operations team. Ik rolde onbedoeld in deze functie na het vertrek van een college en dat is nooit meer veranderd. En het bevalt me goed.

Heb je in de huidige functie meer met mensen of met techniek te maken?

Je kunt de rol als PO niet vervullen zonder affiniteit of hands on ervaring met techniek. Dit in verband met het nemen van beslissingen en maken van inschattingen. De zachte kant van het werk neemt wel een groter deel van mijn tijd in.

In welk opzicht is Cyso de afgelopen jaren veranderd?

We zijn Agile gaan werken, gaan scrummen. De manier van scrummen wisselt van team tot team, in het Operations team heb je bijvoorbeeld niet de luxe dat je al je tijd vooraf in kunt plannen. We hebben tenslotte ook te maken met incidenten en vragen van klanten. Het merendeel van het inplannen/inrichten van een tweewekelijkse sprint ligt bij het team. Ook de uitvoering en verantwoordelijkheid ligt daarmee bij deze mensen. Als PO heb ik het laatste woord over waar tijd aan besteed wordt, het team is zelf verantwoordelijk voor hoe ze dat doen en plannen. Natuurlijk zijn er wel een visie en strategie van hogerhand, maar het team kan hier zelf invulling aan geven. Ik stuur daarin bij, prioriteer de issues en toets tussentijds. Hierbij stel ik de vraag: draagt dat wat we gedaan hebben bij aan waar we naartoe willen?

Wat is de meerwaarde van Mission Control binnen Cyso?

Zodra een project is verkocht door Sales en opgeleverd door het Delivery-team komt de overdracht naar team Operations. En daar valt Mission Control onder. Zij zijn eerste en tweede lijn en signaleren en acteren op het moment dat er ergens wat misgaat. De collega’s van MC beheersen de basisvaardigheden om met eigen kennis de incidenten te onderzoeken. Daarna dragen zij over aan de derde lijn: Operations. Dit team houdt zich niet alleen bezig met het verhelpen van incidenten, maar ook met het wegnemen van de onderliggende oorzaak. Bij calamiteiten met meer impact komt het bij de derde lijn terecht die de infra van klanten beheert. De signaalfunctie van MC is dus cruciaal om tijdig en correct in te grijpen. Daarnaast zijn zij eerste aanspreekpunt voor de klant, en binnen Cyso de vooruitgeschoven post van de klant. In de technische zin spreek je weliswaar over eerste en tweede lijn, maar in het bewaken van het proces zijn ze leidend. Daarmee hebben ze niet alleen de verantwoordelijkheid om incidenten en vragen volgens de met de klant gemaakte afspraken af te handelen, maar binnen de organisatie ook het mandaat om dat voor elkaar te krijgen.

Wat voor securityvraagstukken zie jij bij klanten?

Wat grappig is: in de praktijk loop je niet snel tegen security incidenten aan. Door systemen uit te voeren met het principe ‘Security by design’ voorkom je al een hoop problemen doordat je de attack surface en risico’s heel erg verkleint.

‘Wat doen jullie aan security?’ krijgen we vaak als vraag. Deze vraag is breed en vaak niet de daadwerkelijke vraag. Veelal speelt er een compliancy vraagstuk, zijn certificeringen nodig zoals dat ook binnen onze eigen organisatie speelt. We begeleiden klanten bij dat vraagstuk, omdat ze het vaak moeilijk vinden. Er moet dan bijvoorbeeld periodiek een Disaster Recovery Test gedaan worden van het platform van de klant of of er moet een periodieke review gedaan worden van alle beheerders accounts op de systemen van de klant. Vervolgens rijst de vraag: ‘Hoe gaan we daar op een beheer(s)bare en goede manier invulling aan geven?’ Je moet zo’n procedure tenslotte periodiek uitvoeren, maar je wilt de procedure maar één keer bedenken en opschrijven, niet iedere keer opnieuw.

Als je maatregelen, processen en procedures niet op een goede manier hebt opgezet zijn ze in de praktijk niet bruikbaar en worden bovendien je audits een hel. Wij hebben ervaring hoe je dit op een praktische manier opzet. Na een risico inschatting of analyse door de klant helpt Cyso bij het maken van keuzes die bij te nemen maatregelen horen. Vervolgens kunnen deze geïmplementeerd en gedocumenteerd worden.

MC houdt zich bezig met incidenten, security incidenten zijn zoals vreemde inlogpogingen of bestanden die plotseling van naam of inhoud wijzigen zijn daar onderdeel van. In de praktijk zie je veelal dat rapportages over aan security gerelateerde zaken door de klant zelf ontvangen en afgehandeld worden. Notificaties over security gerelateerde zaken kunnen door het MC team afgehandeld worden.