Het Adviescollege ICT-toetsing (AcICT) heeft een document opgesteld met de titel ‘Loop niet met je hoofd in de wolken’ dat overheidsinstanties moet helpen bij het kiezen van clouddiensten. Volgens het Adviescollege speelt cloud een kritieke rol in de ict van bijna alle overheidsorganisaties en kan de keuze voor een specifieke cloudtoepassing de continuïteit en strategische ontwikkelingen van de organisatie raken.

"Als je vooral kijkt naar de mogelijkheden en voordelen, lijkt het de beste keuze voor een breed scala aan ict-vraagstukken. Een weloverwogen keuze kan echter alleen gemaakt worden wanneer je kijkt naar alle aspecten", aldus het Adviescollege. Het nu gepubliceerde document bevat vier adviezen die organisaties een helpende hand moeten bieden bij de afweging of clouddiensten moeten worden ingezet.

Organisaties moeten zich als eerste afvragen wat de organisatie nodig heeft. "In één van onze onderzoeken zagen we een dienst die een kernsysteem voor de uitvoering van primaire processen naar een publieke cloud wilde brengen. Belangrijkste reden was dat het bestaande hostingplatform beëindigd zou worden door de beherende overheidsdienst. Er was echter vooraf nog geen goede afweging gemaakt", zo stelt het Adviescollege.

Verder moeten organisaties ook grote afhankelijkheden van één leverancier voorkomen en zorgen voor een uitgewerkte exitstrategie vóórdat er een bepaalde leverancier wordt gekozen. Het derde advies betreft het zorgen voor voldoende kennis in de eigen organisatie. "Een nadeel van de overgang naar clouddiensten is dat dit vraagt om kennis die een organisatie niet altijd al in huis heeft. Daarnaast bestaat het risico dat kennis sluipenderwijs uit de organisatie verdwijnt", merkt het Adviescollege op.

Als laatste moeten organisaties zorgen voor structurele risicoanalyses. Het Adviescollege adviseert als eerst een initiële risicoanalyse die als input dient voor de keuze of er wel of geen clouddienst wordt ingezet en in welke vorm. Een continue risicoanalyse is nodig zolang de dienstverlening loopt, voor risico’s die er zijn of die kunnen ontstaan. De vier adviezen kunnen volgens het Adviescollege fungeren als basis waarmee overheidsinstanties een eigen cloudstrategie kunnen formuleren of toetsen.