Dataknuffelaar of ondoordacht naar de cloud?

Laat er geen misverstand over bestaan, ik erken de voordelen van cloudoplossingen, vooral voor kleinere organisaties. Het handhaven van een interne IT-afdeling is vaak niet haalbaar vanwege de hoge kosten en het tekort aan personeel. Tijdens de coronapandemie nam thuiswerken snel toe, wat organisaties dwong om naar alternatieve oplossingen te zoeken. Vaak werd in deze periode ondoordacht gekozen voor cloudoplossingen, omdat deze als eenvoudig en veilig werden beschouwd. Echter, deze keuze betekent niet het einde van alle zorgen. Indien niet correct toegepast, kunnen cloudoplossingen ook veiligheidsrisico's met zich meebrengen.

Hou het bij jezelf

Het rapport van de Algemene Rekenkamer bevestigt mijn kritische standpunt ten aanzien van de cloud. Hierin wordt duidelijk aangegeven dat het risico toeneemt naarmate men verder verwijderd is van IT. Dit ondersteunt mijn aanbeveling om de controle bij jezelf te houden. Het rapport biedt gelukkig ook waardevolle richtlijnen voor een weloverwogen overstap naar de cloud.

De drie belangrijkste aanbevelingen uit het rapport zijn:

1. Het uniformeren en concretiseren van het cloudbeleid.

Dit betekent dat er zo min mogelijk onderlinge verschillen in beleid moeten zijn.

2. Versterk je positie door gezamenlijk inkopen en handhaven.

Door gezamenlijk in te kopen ben je een grotere speler en is het makkelijker om ervoor te zorgen dat leveranciers zich aan jouw voorwaarden houden. Door gezamenlijk in te kopen kunnen ook voor het uitvoeren van audits de krachten gebundeld worden.

3. Heb zicht op je clouddiensten.

Zicht op je IT-landschap is sowieso belangrijk. Dit geldt ook voor het zicht op je clouddiensten. Weet welke diensten je in huis hebt en hoe ze met elkaar verbonden zijn. Maar houd ook zicht op de contracten. Ken je leveranciers en de looptijd van contracten.

Dit rapport is opgesteld als aanbeveling voor het Rijk. Andere organisaties dan het Rijk kunnen echter ook baat hebben bij dit rapport. Lokale overheden kunnen samenwerken door deze punten regionaal aan te pakken. Daarnaast zijn er mogelijkheden voor zorg- en onderwijsinstellingen. Het hoeft niet direct grootschalig en landelijk te worden geïmplementeerd. Begin met een beperkt aantal deelnemers en breid het initiatief geleidelijk uit.

Geuzennaam

De aanbevelingen zijn een goede stap naar meer grip op je IT. En ik ben blij dat ik altijd een dataknuffelaar ben gebleven. Het is inmiddels geen scheldnaam meer, het is een geuzennaam.