CE Masterclass Continuous Governance – NL

2. De content

De CE Masterclass Continuous Governance leert u het Quality Value System (QVS) model (figuur 1) kennen en in bijzonder de vijfde value stream ‘V5’ en het gebruik van de BizDevSecOps.CO tooling. De derde dag bespreekt in het kort de belangrijkste Continuous Everything aspectgebieden.

Deze training is specifiek ontworpen voor Quality Assurance managers die DevOps teams willen auditen voor het efficiënt en effectief gebruikt van Continuous Everything aspectgebieden. Hiertoe wordt het QVS modelgedefinieerd zoals dit is gedefinieerd in het boek Quality Control & Assurance.

V1. Doelen stellen

Het QVS model heeft als startpunt ‘V1 Doelen stellen’. Dit is het anker van het QVS model waarin de doelen voor het komende jaar worden opgesteld in een Service Quality Plan. Deze doelen zijn afgeleid van het businessbeleid en business beleidsplan alsmede het ICT beleid en beleidsplan. Tevens worden de Service Improvement Plans (SIP’s) gebruikt en de rapportage vanuit de Quality Assurance value streams om de inhoud van het SQP te bepalen.

Het resultaat is dat voor alle Continuous Everything (CE) value streams high level requirements zijn gedefinieerd in het SQP alsmede de Q5 planning.   Naast de CE value streams kunnen requirements worden meegegeven andere frameworks zoals ISO 27001, ITIL 4, BiSL et cetera.

V2. Ontwerpen

Het SQP wordt gebruikt om de plannen met high level requirements om te zetten in detail level requirements op basis van de veranderbehoefte van de stakeholders in de vorm van een value stream design en een requirements dossier. Dit requirements dossier is de basis voor zowel de inrichting van de administratieve organisatie (V3) als de review (V4), audit (V5) als het bewaken van de doelen (V6). Het requirements dossier kan zowel een MS Workbook zijn als de www.BizDevSecOps.CO tooling.

V3. Inrichten

Het requirements dossier wordt gebruikt voor de DevOps teams om de huidige value streams te implementeren, de tools te configureren en de DevOps teams op te leiden.

V4. Review

De DevOps teams starten altijd met een nulmeting van hun kennis en kunde op basis van een review. Hiertoe wordt het requirements dossier gebruikt als uitgangspunt omdat dit afgeleid is van het SQP. Hiertoe is een reviewplan beschikbaar dat is afgestemd met de QA manager. De verbeterpunten worden vastgelegd in een SIP. Tevens worden de review resultaten en verbeteradviezen vastgelegd ten behoeve van de QA manager voor de uitvoer van value stream V6 ‘Doelen bewaken’.

V5. Audit

De QA manager verricht periodiek een audit, bij voorkeur één keer per maand per CE value stream. Dit is vastgelegd in een auditplan. De basis van de audit is het requirementsdossier. De audit resultaten en verbeteradviezen worden vastgelegd ten behoeve van de value stream V6 ‘Doelen bewaken’

V6. Doelen bewaken

De resultaten worden maandelijks gepresenteerd aan het QVS board door de QA manager waarbij de betrokken value stream eigenaren en subject matter experts aanwezig zijn.

Figuur 1. Het Quality Value System (QVS) model.

De toepassing van het QVS model is veelzijdig. Voor deze training wordt uitgegaan van de value streams van BizDevSecOps in de vorm van Continuous Everything (CE). Hiertoe bespreekt deze training wat DevOps omvat en wat daarbij de belangrijkste CE valuestreams zijn. DevOps wint namelijk steeds meer terrein in de wereld van ontwikkeling (Dev) en exploitatie (Ops).

Grote snelheidswinsten worden bereikt bij het ontwikkelen en in productie nemen van nieuwe functionaliteit die de business value streams ondersteunen. Hierbij worden nieuwe methoden en technieken gebruikt zoals Continuous Integration (samenwerken van programmeurs aan dezelfde programmatuurontwikkeling) en Continuous Deployment (het zo veel mogelijk geautomatiseerd naar productie brengen van nieuwe functionaliteit).

Steeds meer wordt het woord Continuous voor bestaande woorden geplakt zoals Continuous Monitoring en Continuous Security. Daarom spreken we tegenwoordig over Continuous Everything (CE).

Deze training gaat dus over hoe een QA manager deze CE best practices het beste kan auditen op basis van een requirementsdossier dat invulling geeft aan het SQP. U leert in detail deze CE best practices als QA manager te auditen. Voorkennis is dus niet nodig en verdiepingstrainingen en examens zijn beschikbaar.

3. Uw profiel

Deze CE Masterclass Continuous Governance is gericht op QA manager en IT auditors.

4. Inhoud en leerdoelen Masterclass Continuous Governance

In deze professionele en praktijkgerichte CE Masterclass Continuous Governance wordt ingegaan op de basisconcepten en basisbegrippen van het QVS model en het BizDevSecOps framework die middels vele praktisch praktijkvoorbeelden worden uitgelegd.

Bloom Level = BL
Bloom Level 1 = Ability to recall
Bloom Level 2 = Ability to explain
Bloom Level 3 = Ability to apply

De leerdoelen zijn:

• Het QVS model leren kennen (BL 1)
• Van elke value stream van het QVS model begrijpen wat deze inhoudt (BL 2)
• Het in detail begrijpen en kunnen toepassen van de value stream V5 Auditen (BL 3)
• Het kunnen toepassen van de BizDevSecOps.CO tool om een CE value stream te auditen (BL 3)
• Basiskennis van BizDevSecOps op doen (BL 1)
• In detail begrijpen was Continuous Auditing inhoudt (BL 2)
• In detail begrijpen was Continuous Assessment inhoudt (BL 2)
• In detail begrijpen was Continuous Security inhoudt (BL 2)
• Van een aantal te selecteren CE best practices leren kennen wat deze  inhouden (BL 3)

De volgende onderwerpen worden behandeld in de training:

Dag 1: Module 0 – Introductie

M0.0 Introductie training

Dag 1: Module 1: QVS model – Introductie

M1.0 Het QVS model

• Wat is het doel van het QVS model?
• Wat is de samenhang van de stappen?
• Wat zijn toepassingsvoorbeelden?

Dag 1: Module 2: Quality Control

M2.1 QVS model V1 Doelenstellen

• Waarom V1 Doelenstellen?
• Wat is de input van V1?
• Wat zijn de use case stappen van V1?
• Wat is de output van V1?
• Wanneer is V1 succesvol doorlopen?
• Wat zijn voorbeelden van output van V1?

M2.2 QVS model V2 Ontwerpen

• Waarom V2 Ontwerpen?
• Wat is de input van V2?
• Wat zijn de use case stappen van V2?
• Wat is de output van V2?
• Wanneer is V2 succesvol doorlopen?
• Wat zijn voorbeelden van output van V2?

M2.3 QVS model V3 Inrichten

• Waarom V3 Inrichten?
• Wat is de input van V3?
• Wat zijn de use case stappen van V3?
• Wat is de output van V3?
• Wanneer is V3 succesvol doorlopen?
• Wat zijn voorbeelden van output van V3?

Dag 1: Module 3: Quality Assurance

M3.1 QVS model V4 Reviewen

• Waarom V4 Ontwerpen?
• Wat is de input van V4?
• Wat zijn de use case stappen van V4?
• Wat is de output van V4?
• Wanneer is V4 succesvol doorlopen?
• Wat zijn voorbeelden van output van V4?

M3.2 QVS model V5 Auditen

• Waarom V5 Auditen?
• Wat is de input van V5?
• Wat zijn de use case stappen van V5?
• Wat is de output van V5?
• Wanneer is V5 succesvol doorlopen?
• Wat zijn voorbeelden van output van V5?
• Wat is de relatie tussen V4 en V5?

M3.3 QVS model V6 Doelen bewaken

• Waarom V6 Doelen bewaken?
• Wat is de input van V6?
• Wat zijn de use case stappen van V6?
• Wat is de output van V6?
• Wanneer is V6 succesvol doorlopen?
• Wat zijn voorbeelden van output van V6?

Dag 2: Module 4 – V5 Auditen

M4.1 V5 Auditen – de organisatie

• Hoe wordt de audit georganiseerd?
• Welke spelregels moeten er afgesproken worden?
• Hoe wordt de onafhankelijkheid van de audit geborgd?
• Hoe wordt de QA manager zelf geaudit?
• Opdracht: Vergelijk deze module met uw eigen werkervaring

M4.2 V5 auditen – de value stream

• Hoe worden de stappen van de V5 Audit use cases uitgevoerd?
• Waar moet bij elke stap op gelet worden?
• Wat zijn de lessons learned?
• Opdracht: Bepaal wat meest risicovolle stap is van de value stream

M4.3 QA manager profiel

• Welke eisen worden gesteld aan een QA manager?
• Hoe kan een QA manager een audit uitvoeren zonder domeinkennis te hebben?
• Opdracht: Geef zelf aan welke kennis, kunde en attitude nodig is voor een succesvolle QA manager.

Dag 2: Module 4 – V5 Audit tool

M5.1 V5 Audit tool introductie

• Wat kan deze www.BizDevSecOps.CO audit tool?
• Hoe kan een QA manager een audit aanmaken in de tool?
• Hoe worden de resultaten bewaard?
• Wat wordt gedaan met de evidence?
• Opdracht: Hoe bepaalt u wanneer evidence nodig is?

M5.2 V5 Audit tool voor de QA manager

• Hoe wordt de www.BizDevSecOps.CO audit tool stap voor stap doorlopen voor een audit?
• Opdracht: Doorloop zelf een CE audit met de audit tool

Dag 3: Module 6 – Continuous Everything

M6.1 Continuous Auditing (CA)

• Wat is Continuous Auditing?
• Wat is de Continuous Auditing definitie?
• Wat is het continuous Auditing pyramide?
• Wat is het Continuous Auditing concept?
• Wat is het verschil tussen Continuous Auditing en een traditionele audit?

M6.2 Continuous Assessment (CS)

• Wat is Continuous Assessment?
• Wat is de Continuous Assessment Definitie?
• Wat is een CE assessment?
• Hoe vindt een CE assessment plaats?

M6.3 Continuous Security (CY)

• Wat is Continuous Security?
• Wat is de Continuous Security definitie?
• Wat is een Information Security Value System?
• Hoe kan ISO 27001 geborgd worden in de Continuous Everything value streams?
• Wat is het verschil tussen Continuous Security en Information Security Management?

5. Voorkennis en ingangseisen CE Masterclass QCA

Er is geen specifieke voorkennis vereist om deze CE Masterclass QCA te volgen. Wel is het handig om kennis te hebben van agile concepten zoals Agile Scrum en DevOps.

6. Trainingsduur en kosten

De CE Masterclass QCA duurt 3 dagen. De kosten voor deze training bedragen: €1.475,-. Deze prijs is inclusief digitaal lesmateriaal, koffie, thee en lunch en exclusief BTW.

Het materiaal voor deze training wordt digitaal geleverd. Wanneer u de sheets tijdens deze training op uw eigen device wilt meelezen, dan dient u een eigen device mee te brengen.

Bij deze training is het boek Quality Control & Assurance inbegrepen.

7. Examen

De kosten voor het examen CE Masterclass Continuous Governance bedragen € 275,- excl. BTW.

8. Certificaat

Indien u na de training het examen met goed gevolg heeft afgelegd, ontvangt u het certificaat CE Masterclass Continuous Governance.

9. Trainers

dbmetrics werkt alleen met de beste trainers. Onze trainers hebben ruime ervaring, zijn gecertificeerd en hebben kennis van de theorie en de praktijk.

10. In-company

Deze training kan ook in-company worden georganiseerd, onder begeleiding van één van onze ervaren consultants/trainers.

11. Advies en detachering

Bent u op zoek naar een ervaren QA manager, CE specialist of bent u op zoek naar een goed advies met betrekking tot Continuous Governance van uw IT organisatie? Neem dan contact op met dbmetrics.