INTERDISZIPLINÄRE LÖSUNGEN - DAS KUNDENMAGAZIN VON SWITCH Ausgabe

Die Seite wird erstellt Vincent Herbst
 
WEITER LESEN
INTERDISZIPLINÄRE LÖSUNGEN - DAS KUNDENMAGAZIN VON SWITCH Ausgabe
Au s g a b e
                                                         OK TOBER 2017

DAS KUNDENMAGA ZIN VON SWITCH

Willkommen im Kompetenzzentrum für

INTERDISZIPLINÄRE
LÖSUNGEN

                                     AUSGABE OKTOBER 2017 //         2
INTERDISZIPLINÄRE LÖSUNGEN - DAS KUNDENMAGAZIN VON SWITCH Ausgabe
INHALT                                                                                                                  EDITORIAL

     04                                         06
                                                                                                                        A
                                                                                                                                 nlässlich unseres 30-jährigen Ju-     Dans notre dernière édition et en l’honneur
                                                                                                                                 biläums stellten wir in der letzten   du 30e anniversaire de SWITCH, nous vous
                                                                                                                                 Ausgabe unsere technischen Pio-       avions présenté nos prestations d’avant-garde
                                                                                                                        nierleistungen in den Bereichen Daten-         en matière de réseau, de sécurité informa-
                                                                                                                        netz, Sicherheit und Identitätsmanage-         tique et de gestion des identités. Ce numé-
                                                                                                                        ment vor. In dieser Ausgabe thematisieren      ro-ci sera quant à lui consacré à nos compé-
                                                                                                                        wir unsere interdisziplinären Kompeten-        tences interdisciplinaires dans des domaines
                                                                                                                        zen in Bereichen wie ICT Law, Procure-         tels que l’ICT Law, le Procurement, les Infor-
                Einleitung –                           WG ICT Law –                                                     ment, Information Security Management          mation Security Management Systems
                Intelligente Lösungen dank             Wegweisend in Rechtsfragen                                       Systems (ISMS) und E-Learning. Das stei-       (ISMS) et l’e-learning. SWITCH répond d’ail-
                interdisziplinärer Kompetenz
                                                                                                                        gende Bedürfnis nach interdisziplinärem        leurs avec flexibilité et dans le cadre des ré-
                                                                                                                        Austausch erfüllt SWITCH flexibel im           seaux thématiques les plus divers à ce besoin
                                                                                                                        Rahmen verschiedenster Themen-Netz-            croissant d’échange interdisciplinaire
                                                                                                                        werke. Diese bilden seit jeher einen inte-     concernant les technologies de l’information.

     08                                         11                                                                      gralen Teil der SWITCH-Identität.              Ces réseaux sont même partie intégrante de
                                                                                                                                                                       SWITCH depuis toujours.
                                                                                                                        Die Digitalisierung stellt unsere Kunden       Toutefois, le passage au numérique place nos
                                                                                                                        vor neue Herausforderungen. ICT-               clients face à de nouveaux défis. Ainsi, au-
                                                                                                                        Services können heute nicht ohne gleich-       jourd’hui, aucun service ICT ne saurait être
                                                                                                                        zeitige Überlegungen zu Datenschutz,           créé sans réflexion parallèle consacrée à la
                                                                                                                        Beschaffungsrecht, Sicherheit oder Com-        protection des données, au droit des marchés
                                                                                                                        pliance eingesetzt werden. In enger            publics, à la sécurité informatique ou à la
                eduhub.ch –                            ISMS WG –                                                        Zusammenarbeit mit der Community               conformité. Pour y répondre et en collabora-
                Les pionniers de l'e-learning          Ensemble vers la nouvelle                                        kombiniert SWITCH interdisziplinäre            tion étroite avec la communauté, SWITCH
                                                       architecture de sécurité
                                                                                                                        Kompetenzen zu intelligenten Gesamt-           garantit l’association de compétences inté-
                                                                                                                        leistungen – ganz im Sinne unseres             grant plusieurs disciplines et de prestations
                                                                                                                        Slogans                                        globales bien pensées; en suivant notre credo

     14                                              IMPRESSUM
                                                     Herausgeberin:
                                                                                                                                             Working for a
                                                                                                                                               better digital world
                                                     SWITCH, Werdstrasse 2, Postfach, 8021 Zürich, Schweiz
                                                     Telefon    +41 44 268 15 15
                                                     Fax        +41 44 268 15 68
                                                     journal@switch.ch | www.switch.ch/de/journal
                                                     Leitung: SWITCH                                                    Willkommen im Kompetenzzentrum                 Bienvenue donc dans le centre de compé-
                                                     Redaktion: Alphatext, Uster, und SWITCH
                                                                                                                        für interdisziplinäre Lösungen!                tences dédié aux solutions interdisciplinaires!
                                                     Layout: Denise Drews, Visuelle Kommunikation, Kilchberg
                                                     Fotografie: Aron Lorincz (Titelbild), EPFL- Alain Herzog (S. 4),
                GÉANT-Tender –                       Frank Brüderli (S. 6), REUTERS - Denis Balibouse (S. 9),
                Smarter Zugang zu Cloud-             iStock (S. 11), SWITCH (S. 13), Tschubby (S. 14)
                Anwendungen                          Druck: cube media AG, Zürich
                                                     Lithografie: Roger Bahcic, Zürich
                                                     Korrektorat: Supertext AG, Zürich                                                                                               Dr. Andreas Dudler,
                                                     Auflage: 3000 Exemplare; erscheint zweimal jährlich                                                                             Managing Director, SWITCH

2   // AUSGABE OKTOBER 2017                                                                                                                                                               AUSGABE OKTOBER 2017 //        3
INTERDISZIPLINÄRE LÖSUNGEN - DAS KUNDENMAGAZIN VON SWITCH Ausgabe
Einleitung

                                                    Durch die rasant fortschreitende Digitalisierung werden die
                                                    thematischen Schnittmengen zwischen der Informatik und
                                                    anderen Fachdisziplinen immer grösser. SWITCH greift mit
                                                    ihren breit abgestützten, interdisziplinären Kompetenzen

    INTELLIGENTE
                                                    neue Kundenbedürfnisse auf und entwickelt daraus ganzheit-
                                                    liche Angebote. Dabei führt nur die fachübergreifende Zu-
                                                    sammenarbeit mit den Experten der Hochschulen ans Ziel.

    LÖSUNGEN
                                                                                                        D
                                                                                                                 er SWITCH-Slogan «Working for           Hier ist die Zusammenarbeit interdiszipli-
                                                                            Von Dr. Christine Lanner,
                                                                                                                 a better digital world» setzt die Fä-   när denkender und handelnder Experten-
                                                                           Leiterin Geschäftsbereich             higkeit voraus, komplexe Aufga-         teams gefordert. Spezialisten und Genera-
    DA NK IN T ERDIS ZIPL IN Ä R ER KO MP E T ENZ                              Management Services      ben in interdisziplinären Teams zu lösen.        listen arbeiten bei SWITCH darum Hand
                                                                                und stellvertretende    Hierfür ist neben technischem Fachwissen         in Hand.
                                                                          Geschäftsführerin, SWITCH     eine fundierte Expertise in Themen wie bei-
                                                                                                        spielsweise Datenschutz, Beschaffungs-           Interdisziplinäre Kompetenz
                                                                                                        recht, Informationssicherheit oder Lizenz-       dank expertenübergreifender
                                                                                                        management vonnöten. Als Anbieterin              Communities
                                                                                                        intelligenter Gesamtlösungen verfügt             Eine unbestrittene Stärke von SWITCH
                                                                                                        SWITCH darum unter anderem auch über             besteht darin, den Kunden in experten-
                                                                                                        ein schlagkräftiges Marketing-, Kommuni-         übergreifenden Communities Orientierung
                                                                                                        kations- und PR-Team sowie Finanz-, Be-          und Unterstützung bei der Bewältigung
                                                                                                        schaffungs- und Geschäftsentwicklungs-           komplexer Herausforderungen zu bieten.
                                                                                                        fachleute. Damit können wir auf                  Kunden sind auf verschiedenen Ebenen
                                                                                                        vielschichtige Bedürfnisse unserer Com-          massgeblich in die Wertschöpfung der Stif-
                                                                                                        munity bedarfsorientiert agieren. Fragen         tung involviert. Sie formieren den Stif-
                                                                                                        und Wünsche, die unsere Kunden an uns            tungsrat sowie verschiedene Gremien und
                                                                                                        herantragen, sind vielschichtig.                 Begegnungsplattformen unter der Leitung
                                                                                                        Einige Beispiele:                                von SWITCH. Potenziell haben rund
                                                                                                        • Lehrende wollen wissen, welches die            240᾽000 Studierende und 60᾽000 Hoch-
                                                                                                          neusten Trends im Bereich E-Learning           schulmitarbeitende Zugang zu diesen Ex-
                                                                                                          sind.                                          pertengruppen. Das universale Denken ist
                                                                                                        • Sicherheitsverantwortliche möchten kon-        damit Teil der DNA der Stiftung. Durch
                                                                                                          krete Handlungsempfehlungen zum Um-            den interdisziplinären Austausch ist
                                                                                                          gang mit Cyberrisiken erhalten.                SWITCH in der Lage, kontinuierlich am
                                                                                                        • IT-Leiter suchen nach Lösungen, wie Stu-       Puls des Geschehens zu sein und optimal
                                                                                                          dierende und Hochschulangehörige bes-          auf die Kundenbedürfnisse zugeschnittene
                                                                                                          ser zusammenarbeiten können.                   Dienstleistungen bereitzustellen.
                                                                                                        • Beschaffungsverantwortliche wollen wis-        Gerade in einem zunehmend dynamischen
                                                                                                          sen, welche Softwarelösungen ihren Be-         Umfeld zeigt sich, dass die übergeordnete
                                                                                                          dürfnissen am besten entsprechen und           Zusammenarbeit, die SWITCH bei inter-
                                                                                                          wie sie diese am kosteneffizientesten be-      disziplinären Themen ermöglicht und för-
                                                                                                          schaffen können.                               dert, einem grossen Bedürfnis der Commu-
                                                                                                        • Lizenzmanager suchen nach einer Lö-            nity entspricht. Es entstehen positive
                                                                                                          sung, mit der sie den Überblick über ihre      Erfahrungen und effiziente Lösungen, was
                                                                                                          Lizenzen behalten können.                      nachhaltigen Nutzen stiftet. Die nachfol-
                                                                                                        • Juristen haben Fragen zum richtigen Um-        genden Beiträge illustrieren dies eindrück-
                                                     Rolex Learning                                       gang mit dem revidierten Datenschutz.          lich.
                                                     Center, École
                                                     polytechnique fédérale
                                                                                                        • Ein Verwaltungsdirektor will sich ein          Die Welt wird komplexer. SWITCH als
                                                     de Lausanne, EPFL                                    Bild davon machen, wohin die Reise im          Enabler bietet darin Orientierung.
                                                                                                          ICT-Bereich geht.

4       // AUSGABE OKTOBER 2017                                                                                                                             AUSGABE OKTOBER 2017 //               5
INTERDISZIPLINÄRE LÖSUNGEN - DAS KUNDENMAGAZIN VON SWITCH Ausgabe
WG ICT Law

                                                                WEGWEISEND
                                                                    IN R ECH T SF R AG EN

                                                                                                    D
                                                                                                              ie Rechtsdienste der Hochschulen      Zusammenarbeit mit den anderen Hoch-
                                                                               Von Prof. Dr. iur.             sind mit einer Vielzahl von recht-    schulen, teils unter Beizug externer Exper-
                                                                                   Mischa Senn,               lichen Themen und Entwicklun-         ten, von grossem Vorteil.
                                                                     Leiter des Rechtsdienstes      gen auf internationaler, nationaler und kan-
                                                                          und des Zentrums für
                                                                                                    tonaler Ebene konfrontiert, die nicht nur       Voneinander lernen –
                                                                              Kulturrecht, ZKR,
                                                                           Zürcher Hochschule
                                                                                                    ihre Institution betreffen, sondern die ge-     voneinander profitieren
                                                                              der Künste, ZHdK      samte Lehre und Forschung in der Schweiz.       Hervorragende Dienste in der interinstitu-
                                                                                                    Ich denke an Themen wie beispielsweise das      tionellen Zusammenarbeit leistet die Wor-
                                                                                                    Urheberrecht, Bibliotheksrecht, Daten-          king Group ICT Law von SWITCH, der ich
                                                                                                    schutzrecht oder das Recht betreffend die       seit zehn Jahren angehöre. Das Gremium
                                                                                                    Überwachung des Post- und Fernmeldever-         setzt sich aus Vertretungen der Rechts-
                                                                                                    kehrs. Viele dieser Themen stehen in einem      dienste und aus Informatikern zusammen
                                                                                                    wechselseitigen Bezug zu technologischen        und trifft sich zweimal pro Jahr, um Kon-
                                                                                                    Entwicklungen wie Datenmanagement,              takte zu pflegen, Informationen und Mei-
                                                                                                    Datenklassifikation, Cloud Computing,           nungen auszutauschen, Erfahrungen ein-
                                                                                                    BYOD usw.                                       zubringen, Themen zu vertiefen und
                                                                                                                                                    Positionen zu diskutieren. Die Mitglieder
                                                                                                    Komplexe Herausforderungen                      der Arbeitsgruppe sind sich einig, dass per-
                                                                                                    Das viel diskutierte Thema Datenschutz          sönliche Kontakte und regelmässige Tref-
                                                                                                    verursacht Handlungsbedarf. In der EU ist       fen mit Kollegen, die ähnliche Probleme zu
                                                                                                    im Mai 2016 die Datenschutz-Grundver-           lösen haben, von grossem Nutzen für die
                                                                                                    ordnung (DSGVO) in Kraft getreten. Die-         Community insgesamt sind. Die offene
                                                                                                    se Verordnung betrifft auch Institutionen       kollegiale Diskussion dient dem Erfah-
                                                                                                    in der Schweiz, die Personendaten von           rungsaustausch, vermittelt Lösungswege
                                                                                                    EU-Bürgern verwalten, somit auch Hoch-          und schafft die Grundlage für ein koordi-
                                                                                                    schulen.                                        niertes und effektives Vorgehen der Rechts-
                                                                                                    Dass allein das Thema Datenschutz den           dienste. Ein grosser Vorteil des Gremiums
    In der Working Group ICT Law von SWITCH treffen sich                                            Rechtsdienst einer Hochschule intensiv be-      respektive seiner interdisziplinären Zu-
    die Juristen und Informatiker aller Schweizer Hochschulen                                       schäftigt und eine beachtliche Herausfor-       sammensetzung ist die konstruktive Ver-
    regelmässig, um sich in hochschulrelevanten Rechts-                                             derung sowohl für die Verwaltung als auch       ständigung zwischen Juristen und Infor-
                                                                                                    für den Informatikdienst darstellt, liegt auf   matikern. So kann über ungewohnte
    fragen auf den neusten Stand zu bringen, den Handlungs-
                                                                                                    der Hand. Um die komplexen Herausfor-           Fragestellungen disziplinenübergreifend an
    bedarf zu analysieren und das Vorgehen abzustimmen.                                             derungen erfolgreich zu meistern, braucht       Lösungen gearbeitet werden, die der gan-
                                                                Calatrava Bibliothek,               es zum einen eine fruchtbare interdiszipli-     zen Community dienen. Ich meinerseits
                                                                Rechtswissenschaf tliche
                                                                Fakultät, Universität
                                                                                                    näre Zusammenarbeit innerhalb einer             freue mich schon auf das nächste Meeting.
                                                                Zürich, UZH                         Institution. Zum anderen ist eine gute          

6         // AUSGABE OKTOBER 2017                                                                                                                      AUSGABE OKTOBER 2017 //                7
INTERDISZIPLINÄRE LÖSUNGEN - DAS KUNDENMAGAZIN VON SWITCH Ausgabe
Solar Impulse
eduhub.ch
                                                                      avion prototype, aéroport
                                                                                    de Payerne

LES PIONNIERS
D E L’ E - L E A RNING

                                             L
                                                    ’e-learning présente de nombreuses
                 Par Dr Patrick Jermann,            facettes avec des aspects pédago-
                     directeur du Center            gique, organisationnel, juridique et
                    for Digital Education,   technique. Pour développer de nouvelles
                      CEDE à l’école poly-   offres d’enseignement intéressantes, la
                   technique fédérale de
                                             communauté des hautes écoles doit abor-
                         Lausanne, EPFL
                                             der le sujet globalement et avec beaucoup
                                             d’enthousiasme pour les «best practices».
                                             Ainsi, les acteurs ont besoin d’une plate-
                                             forme communautaire nationale afin
                                             d’échanger et d’élaborer des idées pour des
                                             projets prometteurs.

                                             Histoire d’une réussite
                                             Je suis ravi que la communauté des hautes
                                             écoles ait établit un réseau organisé et pro-
                                             fessionnel pour les experts et responsables
                                             e-learning. eduhub.ch de SWITCH fêtera
                                             ses dix ans d’existence en 2018. J’ai eu
                                             l’honneur de participer à la mise en place
                                             du réseau au niveau stratégique de 2008 à
                                             2010 en tant que responsable de l’Educatio-
                                             nal Technology Working Group et ai sou-
                                             vent bénéficié au cours de ma carrière de
                                             contacts personnels et de manifestations,
                                                                                                  La formation par vidéo avance à grands pas. Des
                                             notamment de webinaires. En tant que                 tendances comme les cours en ligne ouverts à tous
                                             Romand, j’apprécie l’échange avec des                (MOOCs) enrichissent le programme d’enseignement
                                             spécialistes de l’e-learning alémaniques.            académique. La communauté e-learning eduhub.ch
                                             eduhub.ch est une réussite: affichant env.
                                                                                                  de SWITCH favorise l’expérimentation avec de
                                             900 membres actifs, le réseau représente
                                             plus de 80% des spécialistes et responsables
                                                                                                  nouvelles formes d’enseignement et la recherche
                                             de l’e-learning des hautes écoles suisses.           de partenaires.
                                             Quel est le secret de ce succès? Je souhaite-
                                             rais l’illustrer par un exemple qui me tient
                                             à cœur.                                   »

8           // ÉDITION OCTOBRE 2017                                                                                      ÉDITION OCTOBRE 2017 //      9
INTERDISZIPLINÄRE LÖSUNGEN - DAS KUNDENMAGAZIN VON SWITCH Ausgabe
ISMS -WG

                               »
                               L’EPFL dans le rôle de pionnier en ma-            projet Swiss MOOC Service présenté par
                               tière de MOOCs                                    l’EPFL avec l’EPFZ, la HES-SO, l’USI et la
                               Le Center for Digital Education (CEDE) de         SUPSI. Cela permettra de mettre en place
                               l’EPFL, ouvert en avril 2013, jouit d’une ex-     une infrastructure MOOC sur la base de
                               cellente réputation en tant que MOOC Fac-         SWITCHengines et de la plate-forme open
                               tory. Le centre de compétences favorise           source Open edX. Tous les établissements
                               l’adoption de MOOCs, à l’EPFL et chez ses         sont invités à réaliser leurs MOOCs et à les
                               partenaires. La mission première de la            publier via Swiss MOOC Service à titre ex-
                               MOOC Factory est la production de                 périmental. Ceux qui souhaitent étudier le
                               MOOCs, actuellement au nombre de 75; 30           sujet de façon plus approfondie sont invités
                               cours supplémentaires sont prévus et en           à prendre part au prochain MOOC Camp
                               cours d’élaboration. A ce jour (août 2017),       de l’EPFL (cf. encadré).
                               plus de 1,8 million d’utilisateurs se sont ins-   Les MOOCs et SPOCs (Small Private On-
                               crits aux MOOCs de l’EPFL. Ce chiffre             line Courses) trouveront bientôt leur place
                               place l’EPFL dans le top 10 des établisse-        dans les programmes d’enseignement ré-
                               ments proposant des MOOCs au niveau               guliers des hautes écoles. Pour cette raison,
                               mondial.                                          Swiss MOOC Service permettra également
                                                                                 de passer des examens en ligne. L’e-assess-
                               Une chance pour l’innovation dans                 ment est un autre point important sur edu-
                               l’enseignement                                    hub.ch. Le Safe Exam Browser Consortium,
                               Pour ceux qui sont habitués aux plates-           soutenu par SWITCH, constitue une
                               formes d’apprentissage comme Moodle et            contribution importante au développement
                               aux vidéos, les MOOCs n’ont rien de nova-         d’un logiciel compatible dans toute la Suisse
                               teur d’un point de vue technique. Au début,       pour les examens en ligne. Ce travail de
                               les échos étaient donc plutôt modérés dans        concert dans un réseau de spécialistes est
                               la community de l’e-learning. Cependant,          extrêmement précieux pour le progrès et
                               j’étais convaincu que les MOOCs étaient           explique la réussite d’eduhub.ch. L’EPFL se
                               un symptôme d’une transformation fonda-           réjouit d’accueillir de nouveaux partena-
                               mentale des pratiques d’enseignement et           riats pour les projets MOOC.
                               que leur potentiel se situait ailleurs. A
                               l’EPFL, nous avons accueilli la tendance
                               comme une chance pour expérimenter avec
                               de nouvelles formes d’enseignement et de
                               nouveaux environnements d’apprentissage.                    MOOC Camp
                               Ainsi, la dimension pédagogique, la ques-                                2017
                               tion de savoir comment penser et concevoir
                               l’enseignement de façon nouvelle, est deve-           Du 13 au 15 novembre 2017 se tiendra le 2e
                               nue le sujet de notre recherche. Une partie           MOOC Camp organisé par l’EPFL au Cen-
                               importante de notre travail est aujourd’hui           ter for Digital Education CEDE. Cette ma-
                               l’analyse des données créées dans le                  nifestation s’adresse aux collaborateurs des
                               contexte MOOC en vue d’améliorer en                   hautes écoles occupant un poste adminis-
                               continu l’environnement d’apprentissage               tratif, technique ou dans l’enseignement et
                               numérique et vidéo.                                   souhaitant planifier et implémenter des
                                                                                     projets MOOC. Des solutions conformes
                                                                                                                                         ENS EMBL E V ER S L A N O U V EL L E
                               Une community de plus en                              aux «best practices» seront également pré-
                               plus active                                           sentées. Le nombre de places est limité.

                                                                                                                                    ARCHITECTURE DE SÉCURITÉ
                               Entre-temps, le sujet a fait son entrée dans          Vous trouverez de plus amples informa-
                               la community. Depuis 2014, chez edu-                  tions sous:
                               hub.ch, le Special Interest Group                     moocs.epfl.ch > Press & events
                               SwissMOOC, dont je suis co-responsable,               > Creating Digital Success MOOC Camp

                               s’occupe de cette question. swissuniversi-
                               ties vient d’approuver le financement du

10   // ÉDITION OCTOBRE 2017                                                                                                                                              ÉDITION OCTOBRE 2017 //         11
INTERDISZIPLINÄRE LÖSUNGEN - DAS KUNDENMAGAZIN VON SWITCH Ausgabe
ISMS -WG

Comment les hautes écoles peuvent-elles optimiser la sécurité
informatique? Et que penser d'un Système de Management de
la Sécurité de l'Information (SMSI)? Le SWITCH Journal s’est
entretenu avec Bruno Vuillemin, responsable de la sécurité
informatique à l’Université de Fribourg et membre du groupe
de travail ISMS de SWITCH.                                                                                                                                                               Installation de sécurité pour la protection d'Internet,
                                                                                                                                                                                         exploité en commun par Packet Clearing House, PCH et SWITCH.

                                       Depuis 2003, l’Université de                     ter des contre-mesures; puis il doit faire un    C’est la version informatique du mythe          cessus de gestion du risque au niveau «ma-      d’ici fin 2017, mi-2018. J’espère donc obte-
                                       Fribourg dispose d’un «règlement                 choix, à la suite duquel il faut lui présenter   de Sisyphe! Les efforts à fournir sont          nagement», clair, accepté et reconnu par des    nir un résultat validé par le Rectorat pour
                                       de la sécurité informatique». Ce                 le niveau de risque résiduel et solliciter son   relativement grands et les résultats à peine    «best practices» comme digne de confiance.      2018, 2019. Le règlement actuel reste cepen-
                                       dernier définit à quelles instances et           accord.                                          mesurables à court terme. A long terme et       (3) Ce processus doit prévoir des réexamens     dant en vigueur et me semble toujours suf-
                                       personnes incombent les différentes                                                               si beaucoup d'autres institutions en font       réguliers pour réévaluer le niveau de risque.   fisant comme base minimale.
                                       tâches relatives à cette sécurité.               Vous rendez des rapports directe-                aussi, on peut espérer une amélioration.        En outre, les autorités de contrôles internes
                                       Quelle en a été votre expérience?                ment au rectorat. Quels rôles                    Cela dit, il y aura toujours des victimes;      et externes doivent avoir accès à la docu-      De votre point de vue, quels sont les
                                       Ce document a été préparé par un groupe          jouent ce dernier et la direction                les mesures de protection restent donc          mentation pour analyser le processus et         plus grands défis à relever?
                                       de spécialistes de différents domaines et a      dans la sécurité informatique?                   nécessaires.                                    proposer des améliorations. Un climat de        Comme un SMSI est un processus de ges-
                                       été approuvé par le rectorat. Il englobe tous    La Rectrice reçoit un rapport annuel sur les                                                     confiance peut ainsi s’établir entre la sécu-   tion de risque validé au niveau du top ma-
                                       les aspects importants. En particulier, il       risques. En parallèle, une séance a lieu une     Quelle est l’importance d’un SMSI               rité informatique et les différentes parties    nagement, le principal défi me semble être
                                       précise que la sécurité de l’information est     fois par mois avec notre responsable de la       pour une haute école?                           prenantes.                                      de réussir à obtenir un engagement fort et
                                       de la gestion de risques et que les respon-      protection des données, laquelle est égale-      L’implémentation d’un SMSI me semble in-                                                        constant dans ce sens de la part de celui-ci.
                                       sables doivent être informés de ces risques.     ment membre de la direction de l’univer-         dispensable. Néanmoins, il peut être di-        Quels sont vos plans concernant un              Le défi suivant est de produire un proces-
                                       Aujourd’hui encore, il constitue une bonne       sité. La séance permet surtout de clarifier      mensionné au périmètre visé et l’implé-         SMSI à l’Université de Fribourg?                sus efficace et pas trop lourd, acceptable par
                                       base de travail et facilite la discussion avec   les évaluations de risque. Le fait que cette     mentation peut être relativement «light».       Monsieur Alexandre Gachet, directeur IT,        le top management et par toutes les parties
                                       les parties prenantes.                           personne participe aux séances du Recto-                                                         s’est montré très intéressé par un SMSI. En     concernées. Les échanges d’expériences
                                                                                        rat donne une validité quasi définitive aux      Cela doit cependant permettre de faire ce       se basant sur l’ISO 27000, nous avons donc      dans la communauté SWITCH afin de
                                       Quelles tâches relèvent de votre                 évaluations de risques. Je communique            qui est fondamental: (1) Permettre au top       commencé à réfléchir à des documents            réussir à formaliser ce processus revêtent
                                       responsabilité?                                  ensuite les résultats aux responsables des       management de la haute école, aux autori-       cadres, tout en essayant d’être le plus suc-    une grande importance à cet égard. Il faut
                                       D’après le règlement, l’évaluation des           applications.                                    tés spécialisées, aux responsables des appli-   cinct possible. Depuis la création du groupe    également noter que les représentants de
                                       risques et leur communication à la hié-                                                           cations et à la direction IT d’être informés    de travail SWITCH ISMS, Monsieur                SWITCH dans le groupe de travail ISMS
                                       rarchie. Et en cas d’urgence, toute mesure       En 2015 et 2016, un «Cyber Secu-                 des risques, de leur niveau et des contre-me-   Gachet et moi sommes d’avis qu’il serait        mettent beaucoup d’énergie à l’animer et à
                                       opérationnelle de protection. Le processus       rity Month» a eu lieu sur le campus.             sures envisageables, ainsi que de faire des     plus raisonnable d’attendre le résultat du      s’occuper de l’organisation. Cela aussi est
                                       d’analyse des risques a été détaillé dans un     Quelle importance revêt la sensibili-            choix et d’être informés des risques rési-      travail de ce groupe, puis de voir comment      une grande aide.
                                       autre document: il faut analyser, informer       sation des utilisateurs dans votre               duels, qu’ils doivent accepter formellement.    adapter cela à l’Université de Fribourg. Le
                                       le responsable de l’application, lui présen-     gestion des risques?                             (2) Cela doit être mis en œuvre par un pro-     groupe devrait livrer les premiers résultats

12           // ÉDITION OCTOBRE 2017                                                                                                                                                                                                         ÉDITION OCTOBRE 2017 //                13
INTERDISZIPLINÄRE LÖSUNGEN - DAS KUNDENMAGAZIN VON SWITCH Ausgabe
GÉANT-Tender

                                                               SMARTER ZUGANG
                                                                ZU CL O UD - A N W ENDUNG EN

                                                                                                   C
                                                                                                            loud-Anwendungen gewinnen             Cloud-Anwendungen sind ein gutes Bei-
                                                                                Von Immo Noack,
                                                                                                            auch an Hochschulen immer mehr        spiel für die Community-Arbeit von
                                                                             Leiter Procurement,            an Bedeutung. Dies kann auf ei-       SWITCH. Hochschulen bearbeiten mehr
                                                                                         SWITCH    nem freiwilligen Prozess basieren, oder        oder weniger dieselben Probleme. Indivi-
                                                                                                   man trägt der Tatsache Rechnung, dass An-      duelle Verträge und Abkommen zwischen
                                                                                                   bieter sich vermehrt auf Cloud-Anwendun-       globalen Providern mit einzelnen Hoch-
                                                                                                   gen ausrichten und die Umstellung auf ent-     schulen sind kaum noch möglich, allenfalls
                                                                                                   sprechende Angebote zwingend wird.             ausnahmsweise. Hier kommen nur gemein-
                                                                                                   Unterstützung erfahren Cloud-Anwendun-         same Lösungen zum Tragen. Cloud-Verträ-
                                                                                                   gen auch durch die Tatsache, dass Nutzer       ge, -Abkommen und -Nutzung sind ge-
                                                                                                   vermehrt mit einem «Bring your own             meinsame Themen, die einer koordinierten
                                                                                                   everything cloud tool» jederzeit von über-     Lösung bedürfen. Je nach Anwendung bie-
                                                                                                   all auf gemeinsame Daten zugreifen wol-        ten sich verschiedene Möglichkeiten an.
                                                                                                   len. Herkömmliche Device-basierte An-          SWITCH unterstützt die Hochschulen mit
                                                                                                   wendungen werden somit immer weiter in         folgenden Dienstleistungen:
                                                                                                   den Hintergrund gedrängt. Natürlich kön-       • Cloud-Angebote von SWITCH
                                                                                                   nen nicht sämtliche Anwendungen in die         • Ergänzend dazu: Kommerzielle Cloud-
                                                                                                   Cloud verlagert werden. Deshalb ist eine si-     Angebote der IaaS-Ausschreibung von
                                                                                                   tuative Prüfung dieser Option empfehlens-        GÉANT. Diese Angebote mit europaweit
                                                                                                   wert, insbesondere bei der Einführung neu-       einheitlichen Konditionen haben die För-
                                                                                                   er Anwendungen.                                  derung von IaaS-Cloud-Anwendungen
                                                                                                                                                    zum Ziel. Auf dieser Website befinden
                                                                                                   Herausforderungen gemeinsam                      sich Informationen zu Kontakten, Sup-
                                                                                                   meistern                                         port, Konditionen, Rechtlichem, Trai-
                                                                                                   An Herausforderungen fehlt es im                 ning, Test-Accounts, Bestellmöglichkei-
                                                                                                   Cloud-Kontext nicht: Welche Strategie ist        ten und Unterlagen von allen Providern
                                                                                                   die richtige? Wie beschafft man das passen-      und Resellern.
                                                                                                   de Angebot? Wie kann dieses am besten in-      • Higher Education Cloud Days:
                                                                                                   tegriert werden? Welche rechtlichen Fragen       Event-Plattform für den Erfahrungsaus-
     Im Zusammenhang mit Cloud-Anwendungen sind viele                                              stellen sich? Was muss neu organisiert wer-      tausch mit der Gelegenheit, Lösungen,
     Fragen zu verschiedenen Aspekten zu klären:                                                   den? Die rasante Entwicklung von                 Provider und Reseller kennenzulernen.
     Strategie, Beschaffung, Migration, Integration,                                               Cloud-Anwendungen mit beinahe wö-              • Mit dem künftigen Community Service
     organisatorische Veränderungen, Rechtliches, Risiko-                                          chentlichen Updates fordert die Benutzer         Hub (CSH) erhalten Hochschulen zudem
                                                                                                   und die Informatikdienste zusätzlich             die Möglichkeit, auf eine gemeinsame
     und Benutzermanagement. SWITCH hilft den
                                                                                                   heraus. Anwender sind vermehrt auf die di-       zentrale Plattform zuzugreifen, über
     Hochschulen bei diesen Fragen kompetent weiter.                                               rekte Dokumentation und Information der          die bestimmte und speziell ausgewählte
                                                                                                   Anbieter angewiesen. Dies bedingt allen-         und betreute IT-Dienstleistungen, also
                                                            Tour de Moron,
                                                                                                   falls eine Anpassung an die bisher üblichen      auch Cloud-Anwendungen, angeboten
                                                            Valbirse                               Informationspfade.                              werden.

14         // AUSGABE OKTOBER 2017                                                                                                                   AUSGABE OKTOBER 2017 //             15
INTERDISZIPLINÄRE LÖSUNGEN - DAS KUNDENMAGAZIN VON SWITCH Ausgabe
SWITCH greif t mit ihren breit
abgestützten, interdisziplinären Kompetenzen

NEUE KUNDEN-
BEDÜRFNISSE
auf und entwickelt daraus
ganzheitliche Angebote.
INTERDISZIPLINÄRE LÖSUNGEN - DAS KUNDENMAGAZIN VON SWITCH Ausgabe
Sie können auch lesen