Continuous Auditing is een aanpak die beoogt om DevOps teams kort cyclisch aan te tonen in control te zijn bij het in hoog tempo realiseren, in productie nemen en beheren van informatiesystemen.

Hierdoor worden compliancy risico’s voorkomen door al vanuit de requirements en het daarop gebaseerde design na te denken over welke risico’s te mitigeren of te elimineren.

Dit boek is een publicatie in de Continuous Everything reeks. De content bestaat uit de bespreking van de Continuous Auditin...

Continuous Everything is de verzamelnaam van alle Continuous ontwikkelingen die er momenteel gaande zijn in de BizDevOps wereld.

Door deze onder één noemer te laten vallen kan er structuur worden aangebracht aan de individuele ontwikkelingen en kunnen op basis van patterns best practices worden gedefinieerd.

Het begrip ‘Continuous’ omvat de termen: outcome driven development, incrementeel & iteratief werken, waste reductie door een Lean aanpak, holistisch werken door people, process, pa...

Continuous Everything is de verzamelnaam van alle Continuous ontwikkelingen die er momenteel gaande zijn in de DevOps wereld. Door deze onder één noemer te laten vallen kan er structuur worden aangebracht aan de individuele ontwikkelingen en kunnen op basis van patterns best practices worden gedefinieerd.

Het begrip ‘Continuous’ omvat de termen: outcome driven development, incrementeel & iteratief werken, waste reductie door een Lean aanpak, holistisch werken door people, process, partn...

Continuous Security is een aanpak die beoogt om organisaties continue in control te laten zijn vanuit drie perspectieven:

1. Het business perspectief – Business value streams zijn in control voor de onderkende risico’s door de effectiviteit van de ingezette controls continue te toetsen e evidence vast te leggen.

2. Het development perspectief – Development value streams zijn in control door de non-functionele requirements voor information security integraal mee te nemen in de ontwikkeling.

3. Het operations perspectief – Operations value streams zijn in control voor de voortbrenging van de nieuwe en aangepaste ICT services door een adequate inrichting van de CI/CD secure pipeline waarin controle automatisch de non functionele requirements toetsen...

Continuous Architecture richt zich op het borgen dat de organisatiestrategie wordt gerealiseerd door richting te geven aan de innovatie en beheer van de informatievoorziening die daartoe nodig is.

Hierbij wordt een onderscheid gemaakt tussen System of Records (ketenapplicaties), System of Engagement (enkelvoudige applicaties) en System of Services (servicearchitectuur voor ontwikkeling en beheer).

Dit boek is een publicatie in de continuous everything reeks. De content bestaat uit de bespreki...

Continuous SLA richt zich op het onderkennen van risico’s die de outcome van bedrijfsprocessen (core value streams) kunnen schaden. Deze risico’s ontstaan als gevolg van nieuwbouw en onderhoud van informatiesystemen middels Agile teams. Binnen het concept van Continuous SLA worden deze risico’s vanuit verschillende perspectieven geanalyseerd en door het DevOps team voorzien van tegenmaatregelen ook wel SLA controls genoemd. Door deze SLA controls meetbaar te maken worden het geschikte p...