Het Adviescollege ICT-toetsing (AcICT) heeft een document opgesteld met de titel ‘Loop niet met je hoofd in de wolken’ dat overheidsinstanties moet helpen bij het kiezen van clouddiensten. Volgens het Adviescollege speelt cloud een kritieke rol in de ict van bijna alle overheidsorganisaties en kan de keuze voor een specifieke cloudtoepassing de continuïteit en strategische ontwikkelingen van de organisatie raken.
"Als je vooral kijkt naar de mogelijkheden en voordelen, lijkt het de beste keuze voor een breed scala aan ict-vraagstukken. Een weloverwogen keuze kan echter alleen gemaakt worden wanneer je kijkt naar alle aspecten", aldus het Adviescollege. Het nu gepubliceerde document bevat vier adviezen die organisaties een helpende hand moeten bieden bij de afweging of clouddiensten moeten worden ingezet.
Organisaties moeten zich als eerste afvragen wat de organisatie nodig heeft. "In één van onze onderzoeken zagen we een dienst die een kernsysteem voor de uitvoering van primaire processen naar een publieke cloud wilde brengen. Belangrijkste reden was dat het bestaande hostingplatform beëindigd zou worden door de beherende overheidsdienst. Er was echter vooraf nog geen goede afweging gemaakt", zo stelt het Adviescollege.
Verder moeten organisaties ook grote afhankelijkheden van één leverancier voorkomen en zorgen voor een uitgewerkte exitstrategie vóórdat er een bepaalde leverancier wordt gekozen. Het derde advies betreft het zorgen voor voldoende kennis in de eigen organisatie. "Een nadeel van de overgang naar clouddiensten is dat dit vraagt om kennis die een organisatie niet altijd al in huis heeft. Daarnaast bestaat het risico dat kennis sluipenderwijs uit de organisatie verdwijnt", merkt het Adviescollege op.
Als laatste moeten organisaties zorgen voor structurele risicoanalyses. Het Adviescollege adviseert als eerst een initiële risicoanalyse die als input dient voor de keuze of er wel of geen clouddienst wordt ingezet en in welke vorm. Een continue risicoanalyse is nodig zolang de dienstverlening loopt, voor risico’s die er zijn of die kunnen ontstaan. De vier adviezen kunnen volgens het Adviescollege fungeren als basis waarmee overheidsinstanties een eigen cloudstrategie kunnen formuleren of toetsen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Enterprise Architect
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties
De snelle technologische ontwikkelingen vragen om een toekomstbestendig Data & IV-landschap voor de MIVD en AIVD. Als Enterprise Architect bij het CIO-office ben jij de regisseur van deze cruciale transitie. Vanuit Zoetermeer ontwerp je de totaal-architectuur die de inlichtingen- en veilig-heidsdiensten van morgen veilig en effectief maakt.
Solution Architect Security
Ben jij een ervaren Solution Architect en heb je affiniteit met IT-security, Governance, Risk & Compliance en IT Security Management? Kun jij complexe wensen en securityvraag-stukken vertalen naar schaalbare op-lossingen en de implementatie daarvan begeleiden? Ben je gedreven om risico's te beheersen, processen te optimaliseren en het IT-landschap strategisch verder te ont-wikkelen?
