Business continuity overheid
"Digitale continuïteit voor gegarandeerde interne en externe informatievoorziening"
Uitval van digitale voorzieningen binnen de overheid kan directe gevolgen hebben voor publieke dienstverlening, wettelijke taken, crisisbeheersing, bereikbaarheid en samenwerking met ketenpartners.
De kosten en impact zitten niet alleen in de storing zelf, maar bijvoorbeeld ook in:
- medewerkers die hun werk niet kunnen uitvoeren;
- dienstverlening aan burgers die stilvalt;
- ketenprocessen die niet functioneren;
- gegevens die tijdelijk niet beschikbaar of herstelbaar zijn;
- noodmaatregelen en externe ondersteuning;
- bestuurlijke escalatie;
- reputatieschade;
- herstelprojecten na een incident;
- inefficiënte investeringen in voorzieningen die onvoldoende aansluiten op de werkelijke behoefte (die moet worden afgeleid van de kritieke bedrijfsprocessen, wettelijke verplichtingen en een risicoanalyse).
Datamanagement overheid
Informatie duurzaam toegankelijk
Veel overheidsorganisaties bewaren te veel data op de verkeerde plek. Historische informatie blijft jarenlang staan in Vak (SaaS)-applicaties, M365-omgevingen en back-ups. Daardoor stijgen kosten voor de dienst, opslag, migratie en beheer. Tegelijkertijd is vaak onduidelijk of de back-upvoorziening van Microsoft M365 en SaaS-leveranciers voldoet aan de eigen eisen, bijvoorbeeld aan BIO2, bewaartermijnen, vernietiging en herstelbaarheid.
Aanbestedingsadvies overheid
Beter voldoen aan wet- en regelgeving èn minder duur
Zonder het uitvoeren van een marktconsultatie worden aannames over de marktvolwassenheid, kosten en haalbaarheid pas tijdens een aanbesteding zichtbaar. Dit kan leiden tot veel vragen, aanpassingen, of zelfs beperkte inschrijvingen of een minder passende oplossing.
Rechtstreeks met bekende leveranciers spreken heeft als risico dat zij logischerwijs redeneren vanuit hun eigen portfolio, waardoor de kans aanzienlijk is dat een pakket van eisen richting één oplossingsrichting of leverancier beweegt.
Specifieke triggers kunnen zijn:
- Vervanging of vernieuwing van bestaande IT-contracten;
- Afloop van datacenter-, storage-, backup- of hostingcontracten;
- Behoefte aan betere ransomwareweerbaarheid;
- Strengere eisen aan informatiebeveiliging, privacy en continuïteit;
- Toepassing van BIO/BIO2, AVG, NIS2 of sectorspecifieke kaders zoals bijvoorbeeld de NEN7510 voor de gezondheidszorg;
- Toenemende aandacht voor data- en leverancierssoevereiniteit;
- Noodzaak om vendor lock-in en onduidelijke exit-afspraken te voorkomen.
Vóór het uitschrijven van een aanbesteding is op de juiste manier (bij)sturen d.m.v. een marktconsultatie nog mogelijk. Zodra de aanbesteding loopt, zijn fundamentele aanpassingen erg lastig, en vaak juridisch of procedureel onmogelijk.