CoP Cyber Security Djoko Hari Nugroho 10 Juni 2016 Phase 1 Phase 2 Phase 3 A cross analysis of critical and strategic knowledge Evaluation générale du domaine régulation Criticité de l'axe thématique Difficulté à capter la connaissance pour le domaine Commande « middle top-down » approach Dépendance deNb de détenteurs Nb de détenteurs ds le l'environnement futur 4 Historique de la Externalisation connaissance 3 Difficulté d'appropriation Leadership 2 Compléxité Originalité 1 Strategy Actors Profondeur Mobilisation de réseaux Identification des sources Critical Knowledge Map Déploiement des réseaux haut-débit Criticité au corporatif Criticité en territoires Sources tangibles Caractère tacite Emergence criticité automatique interprétation Systèmes inter-entreprises Intelligence économique et veille Systèmes d'information basés sur le web Sciences cognitives Systèmes d'information coopératif 0 Adaptabilité Utilisation Ingénierie des connaissances Management des communautés de savoir Technologies de support des communautés de savoir Mobilisation de réseaux 1 Création de valeur Caractère tacite e-business 2 Rapidité d'obsolescence Adéquation avec les missions Sources tangibles e-administration 3 Confidentialité 0 Rapidité d'obsolescence Entreprise étendue Identification des sources 4 Ergonomie cognitive Connaissances Coopération Communautés Gestion des connaissances Systèmes territoriaux Systèmes d'information et de connaissance 4,0 Modélisation des connaissances Méthode MASK Analyse des besoins en information Guerre économique Explicitation des processus cognitifs Ergonomie des interfaces web Méthodes d'évaluation pour la gestion des connaissances Analyse stratégique et cartographie des connaissances critiques Gestion de projet et gestion des connaissances Transfert de connaissances inter-générationnel méthodes et outils de conception Méthodes de développement rapide Ingénierie des SI Techniques et outils de test et recettage Evolution et maintenance des SI 3,0 Informatique décisionnelle Rétro-conception et rétro-ingénierie Gestion de la relation client Ingénierie des systèmes décisonnels (conception, évaluation, rétro-conception) Maîtrise d'ouvrege Méthodologie d'audit Audit et conseil en SI Information Evaluation de la qualité 2,0 Usages des SI Domain Analysis Modèles d'estimation des charges Etudes de genre Etudes de cas SI Mobilité Elaboration de schémas stratégiques Modèles de gouvernance 1,0 Stratégie et gouvernance des SI Urbanisation des SI Ingénierie des processus Gestion des SI Politiques de sécurité des SI Knowledge Actors (Workers) 0,0 0,0 1,0 2,0 3,0 4,0 Phase 1 Phase 2 Phase 3 • Knowledge to acquire (recruiting …) Ingénierie des connaissances Entreprise étendue e-administration e-business Management des communautés de savoir Technologies de support des communautés de savoir Déploiement des réseaux haut-débit Systèmes inter-entreprises Intelligence économique et veille Systèmes d'information basés sur le web Sciences cognitives Systèmes d'information coopératif Ergonomie cognitive Connaissances Coopération Communautés Gestion des connaissances Systèmes territoriaux Systèmes d'information et de connaissance Modélisation des connaissances Méthode MASK Analyse des besoins en information Guerre économique Explicitation des processus cognitifs Ergonomie des interfaces web Méthodes d'évaluation pour la gestion des connaissances Analyse stratégique et cartographie des connaissances critiques Gestion de projet et gestion des connaissances Transfert de connaissances inter-générationnel • Knowledge to observe (Competitive intelligence, environmental scanning …) méthodes et outils de conception Méthodes de développement rapide Ingénierie des SI Elements for a KM roadmap Informatique décisionnelle Techniques et outils de test et recettage Evolution et maintenance des SI Rétro-conception et rétro-ingénierie Gestion de la relation client Ingénierie des systèmes décisonnels (conception, évaluation, rétro-conception) Maîtrise d'ouvrege Audit et conseil en SI Information Méthodologie d'audit Evaluation de la qualité Modèles d'estimation des charges • Knowledge to create (innovation, R&D …) Etudes de genre Usages des SI Etudes de cas SI Mobilité Elaboration de schémas stratégiques Modèles de gouvernance Stratégie et gouvernance des SI Urbanisation des SI Ingénierie des processus Gestion des SI Politiques de sécurité des SI • Knowledge to share (Collaborative work, Communities …) • Knowledge to transfer (Capitalization and transfer) Phase 1 Phase 2 Phase 3 Knowledge Codification What are the types of knowledge needed for knowledge transfer ? How to collect knowledge ? How to formalize what « we cannot say » ? What is possible to codify ? « Knowledge Writing » Basic phenomena Concepts Process History Know How Evolution Phase 1 Phase 2 Phase 3 Design and implementation of knowledge transfer devices Knowledge Server Transfer Information Engineering Knowledge Communities « Social Engineering » ? Knowledge Codification Knowledge Engineering Learning Pedagogical Engineering Phase 1 Phase 2 Phase 3 Knowledge Servers/Portal Knowledge Books Communities Collaborative Workplaces Phase 1 Phase 2 Phase 3 e-learning tools Devices for organisationnal and professional learning • Learning Design • Learning system that can be appropriated by professionals • Content derived from codified knowledge • Learning scenarios • Adequate infrastructures, resources and services Phase 1 Phase 2 Phase 3 Knowledge Communities Emerging Community Manage the Life Cycle of a community, and their supporting tools dissociating Emerging @ @ @ @ @ @ Communities of practice, of interest … @ @ @ @ @ @ @ @ @ @ Informal Community Connexion @ Coordinatio @ @ n Sharing consolidating Cooperation @ officializing @ @ @ @ @ @ @ Operational Community @ @ @ @ @ structuring Communities of Practice (CoP) Groups of people who share a concern or a passion for something they do and learn how to do it better as they interact regularly Wenger Menurut Wenger CoP didefinisikan dlm 3 dimensi • What it is about – Joint enterprise as understood and continually renegotiated by its members. • How it functions – Mutual engagement that bind members together • What capability it has produced – Shared repertoire of communal resources (routines, artefacts, vocabulary, styles, etc.) developed over time 3 Elements • The domain • The community • The Practice Domain Community Practice Domain (Defines the issues) • Members have … – Identity defined by a shared area of interest – Commitment to domain – Shared competence Community (People who care about the domain) • Members… – Participate in joint activities & discussions – Help each other – Share information – Build relationships so that they learn from each other Practice (Shared ideas, tools, info., goals) • Members are … – Practitioners • Develop a shared repertoire of resources – Experiences – Stories – Tools – Ways of addressing recurring problems Wenger Model http://www.anecdote.com.au/WengerModel_small.jpg Faktor Kunci CoP • Komunikasi • Berbagi domain penerapan, pengetahuan dan sumber daya • Fokus pada nilai, saling berbagi dan belajar • Lintas fungsi dan organisasi • Defined by people, not tasks Apa yang CoP akan lakukan • Memfasiltasi kolaborasi/komunikasi • Mengidentifikasi pakar • Peer group akan membantu menyaring informasi • Capture knowledge (intellectual capital) • Mencegah re-inventing the wheel dengan cara berbagi pengetahuan dan pengalaman • Berbagi successful (best) practices • Meningkatkan organizational learning Manfaat CoP • Akses ke pengetahuan dan pengalaman terkait • membangun hubungan dengan para ahli pada domain tertentu • mengembangkan best practices melalui diskusi dan pertukaran ide • Belajar dari rekan lain bagaimana menyelesaikan permasalahan sehingga tidak reinventing the wheel • Menjaga pengetahuan anggota terus upto-date • Mengembangkan semangat community Program CoP Cyber Security • On-line meeting - melalui portal knowlede management • Off-line meeting - Diskusi setengah hari terkait topik khusus - diskusi ilmiah melalui Seminar Keselamatan Nuklir-BAPETEN Jadwal Off-line Meeting • Juli : Pengantar Nuclear Cyber Security (BDI) • Agustus : Regulasi dalam CS (LemSanNeg) • September : Pendekatan Teoritik pd CS (UGM) • October : Pengalaman BATAN dalam pengelolaan CS (BATAN) • November : security threat analysis (P2STPIBN) • December : BDI Program S3 Ilmu Komputer Spesialisasi Nuclear Cyber Security • Program kerjasama dg UGM • Dimulai pada th anggaran 2016 selama 5 th • Maksimum 9 semester • Kuliah 2 semester, semester 3 comprehensive exam Terima kasih bapeten.go.id