<div dir="ltr"><br><div class="gmail_quote"><div dir="ltr"><div><div>Hi Lucas, Eoin, Tobias, et all,<br><br></div>We totally agree about the openness and transparency. <br></div><div><div>Again, please understand we needed to talk with the involved parties first, as we did this week Monday.</div><div><br></div><div>About your question why the AppSec-Eu 2018 is not taking place as scheduled, unfortunately is it not always as straight forward as we want and it can be cumbersome to report on events. <br></div><div>To fully comprehend the situation, some background information is required. In order to find the root causes of all, we can go back as far as begin of 2017 and the events during that year. Meaning the vacant position of an ED and 3 employees resigning their positions, leaving behind a big gap in the organization, our processes and support.</div></div><div> Finally hiring an ED at the end of the year, Karen had to deal with the fact our Global events that are our major fundraising activities, the AppSec-Eu in Belfast and the AppSec-US in Orlando ending up negative on the balance and making less money then expected.</div><div><br></div><div>There have been voiced calling out the OWASP foundation would be about money after all. As many do not realize, OWASP indeed requires funds to be an healthy organization and to be able to do all the good things do. All our financials are public available.<br></div><div><br></div><div>As for the reason of not hosting the AppSec-Eu in Israel, only this is true:<br></div><div>With background as mentioned above, the forecast for the AppSec-Eu in Israel  being concerning regarding estimated costs, predicted number of paying attendees and sponsor support - again, this is not the fault of the Israel chapter and other volunteers 
involved, but the lack of support the Foundation as able to offer - our ED raised concerns about hosting the event as planed. Therefore the previous board had asked Karen to investigate impact of hosting the conference in Tel Aviv and investigating alternatives. In the following up, our ED and staff has tried to gather as much information as possible to make a substantiated decision.</div><div>As organization, it appears we to lack insight and demographic information about our own conferences. With Karen's extensive experience in running and non for profit organization and hosting major events, she has identified our gap in this matter and works hard on solving this issues next to many others.</div><div><br></div>Hope this answers your questions. <br><div><br><div>Please find the meeting notes of the conference call last Monday with the Israel and UK chapters regarding this matter attached, the meeting has also been <a href="https://drive.google.com/a/owasp.org/file/d/1yXPSr8XcFnO63vXSTOCRTb16tn5YTFww/view?usp=sharing" target="_blank">recorded</a>.</div><div><br></div><div>Kind regards,</div><div>-martin<br></div><div><div class="h5"><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Jan 24, 2018 at 11:20 AM, Tobias Glemser <span dir="ltr"><<a href="mailto:tobias.glemser@owasp.org" target="_blank">tobias.glemser@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div>+1 Eoin<br><br></div>From several chats I had with OWASP volunteers about this issue I feel we, the community, are deeply confused about the decision. OWASP is open and transparent. Board, go for it. Please.<br></div><div class="m_8156186063165863553gmail-HOEnZb"><div class="m_8156186063165863553gmail-h5"><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Jan 24, 2018 at 11:07 AM, Eoin Keary <span dir="ltr"><<a href="mailto:eoin.keary@owasp.org" target="_blank">eoin.keary@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Hi Martin,<div>I may of missed this but It may be useful to cite reasons for the move from Israel to the UK to keep alignment with our mantra of OWASP "radical transparency".<div>What was the basis for the decision.</div></div><div><br></div><div>Eoin</div><div><br></div><div class="gmail_extra"><br><div class="gmail_quote"><div><div class="m_8156186063165863553gmail-m_6297787082037101603h5">On Tue, Jan 23, 2018 at 11:33 PM, Martin Knobloch <span dir="ltr"><<a href="mailto:martin.knobloch@owasp.org" target="_blank">martin.knobloch@owasp.org</a>></span> wrote:<br></div></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div><div class="m_8156186063165863553gmail-m_6297787082037101603h5"><div dir="ltr">

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:16pt;font-family:"Helvetica Light",sans-serif;color:gray"><font size="2"><span>Dear OWASP community,</span></font></p>


<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:16pt;font-family:"Helvetica Light",sans-serif;color:gray"><font size="2"><span>As there have been
quite a number of changes over the last number of months, the Global OWASP
Foundation has faced a number of challenges. As you may be aware, three of our
staff members have left the foundation, leaving a big gap in our day to day
operations. This is not an excuse, but a reason why some processes both slowing
down or even came to a complete halt. We are very happy to have found an
Executive Director (ED) in Karen Staley. Since joining, Karen has been working hard
to turn these challenges into opportunities and to allow OWASP to increase our organizational
maturity and professionalism. I think it’s safe to say that the four newly
elected board members and new ED, have had the most memorable start in their
new position. </span></font></p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:16pt;font-family:"Helvetica Light",sans-serif;color:gray"><font size="2"><span> </span></font></p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:16pt;font-family:"Helvetica Light",sans-serif;color:gray"><font size="2"><span>We are all extremely passionate
about OWASP and with this passion comes frustrations. Your frustration in
relation to the lack of information/ communication is understandable. As most
of you were celebrating the Christmas and New Year holidays, the board were blindsided
by these events. To this end the newly elected and sitting board members,
together with our ED, were busy with the matters at hand. Given the time of
year and the nature of the matter at hand, it’s easy to forget to communicate.
We understand that the lack of communication on our part can make you assume
nothing is happening.</span></font></p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:16pt;font-family:"Helvetica Light",sans-serif;color:gray"><font size="2"><span>Even though there was
no communication with the OWASP community at large, we want to ensure you that
we were in constant communications with those involved and are working towards
an acceptable path forward. </span></font></p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:16pt;font-family:"Helvetica Light",sans-serif;color:gray"><font size="2"><span><span> </span></span></font></p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:16pt;font-family:"Helvetica Light",sans-serif;color:gray"><font size="2"><span>As per previous mailing
list communications, the AppSec-EU 2018 conference will take place in the UK.
Operational challenges are currently being resolved and information about the
conference venue, location will be available as soon possible.</span></font></p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:16pt;font-family:"Helvetica Light",sans-serif;color:gray"><font size="2"><span> </span></font></p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:16pt;font-family:"Helvetica Light",sans-serif;color:gray"><font size="2"><span>Volunteers who have
been working hard on organizing the AppSec-EU 2018 conference in Tel Aviv and
the OWASP Israel chapter especially, felt frustrated with the decision to move
the conference and way it had been communicated. Those that have previously organized
a global OWASP AppSec conference in the past know how much more complex it is
to organize compared to a local event, even if the numbers of attendees are
more of less the same. The decision to move the AppSec-EU 2018 conference to
the UK has been made. We would like to acknowledge the effort of the organizing
team, while realizing the required level of support from the foundation was not
achieved. </span></font></p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:16pt;font-family:"Helvetica Light",sans-serif;color:gray"><font size="2"><span> </span></font></p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:16pt;font-family:"Helvetica Light",sans-serif;color:gray"><font size="2"><span>As OWASP board and
staff, we see the huge burden it puts on the local chapter and leading
volunteers. The OWASP board and staff recognizes the necessity of providing more
professional support to the local chapter and volunteers to justify the
expectations of our community and sponsors. With her extensive experience in
organizing international conferences, our ED is working hard to do so.</span></font></p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:16pt;font-family:"Helvetica Light",sans-serif;color:gray"><font size="2"><span> </span></font></p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:16pt;font-family:"Helvetica Light",sans-serif;color:gray"><font size="2"><span>As you are aware, the
board members are volunteers too and we do our best to act in the best interest
of the OWASP community. OWASP is bigger than individuals or the board, OWASP is
a community which is driven by it volunteers and we welcome your input in how
we can improve OWASP to further our mission. </span></font><font size="2"><span><font size="2"><span>Please be invited to
the <a href="https://www.owasp.org/index.php/Board" target="_blank">OWASP Board meetings</a>, the first meeting of the current board is <a href="https://www.owasp.org/index.php/January_24,_2018" target="_blank">January 24<sup>th</sup></a>.</span></font></span></font></p><p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:16pt;font-family:"Helvetica Light",sans-serif;color:gray"><font size="2"><span><br></span></font></p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:16pt;font-family:"Helvetica Light",sans-serif;color:gray"><font size="2"><span>Many times, those who
shout the loudest are perceived in representing the community’s opinion. In the
succession of the announcement the AppSec-EU to be moved from Tel Aviv to the
UK, and the public statement that has been made articulating the frustrations
about this decision, people from inside and outside the OWASP community felt
the need to vent their opinions. As we are an open organization, I appreciate how
forthcoming our community was. </span></font></p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:16pt;font-family:"Helvetica Light",sans-serif;color:gray"><font size="2"><span>Nevertheless, in OWASP
we have a clear policy of ethics, stating the expected professionalism in
communication and respect towards each other. We as a community of
professionals are required to set an example to the next generation and should
therefore lead by example in respecting these ethics </span><span style="color:gray">when communicating both privately
and in the public domain</span><span>. </span></font></p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:16pt;font-family:"Helvetica Light",sans-serif;color:gray"><font size="2"><span> </span></font></p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:16pt;font-family:"Helvetica Light",sans-serif;color:gray"><font size="2"><span>We will endeavor to
improve our communications going forward and hope that this has not deterred any
of the great OWASP community that have spent a countless number of hours
volunteering to improve software security as a whole. </span></font></p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:16pt;font-family:"Helvetica Light",sans-serif;color:gray"><font size="2"><span><br></span></font></p><p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:16pt;font-family:"Helvetica Light",sans-serif;color:gray"><font size="2"><span> </span></font></p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:16pt;font-family:"Helvetica Light",sans-serif;color:gray"><font size="2"><span>Kind regards,</span></font></p><span class="m_8156186063165863553gmail-m_6297787082037101603m_-4263137073580893723HOEnZb"><font color="#888888">

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:16pt;font-family:"Helvetica Light",sans-serif;color:gray"><font size="2"><span> </span></font></p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:16pt;font-family:"Helvetica Light",sans-serif;color:gray"><font size="2"><span>Martin Knobloch</span></font></p>

OWASP-Leaders mailing list<br>
<a href="mailto:OWASP-Leaders@lists.owasp.org" target="_blank">OWASP-Leaders@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders" rel="noreferrer" target="_blank">https://lists.owasp.org/mailma<wbr>n/listinfo/owasp-leaders</a><br>
<br></span></blockquote></div><span class="m_8156186063165863553gmail-m_6297787082037101603HOEnZb"><font color="#888888"><br><br clear="all"><div><br></div>-- <br><div class="m_8156186063165863553gmail-m_6297787082037101603m_-4263137073580893723gmail_signature"><div dir="ltr"><div><div><font style="color:rgb(153,153,153)" size="1">OWASP Volunteer</font><br></div><div><font style="color:rgb(153,153,153)" size="1">@eoinkeary</font></div>
OWASP-Leaders mailing list<br>
<a href="mailto:OWASP-Leaders@lists.owasp.org" target="_blank">OWASP-Leaders@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders" rel="noreferrer" target="_blank">https://lists.owasp.org/mailma<wbr>n/listinfo/owasp-leaders</a><br>