"Digitale continuïteit voor gegarandeerde interne en externe informatievoorziening"

Uitval van digitale voorzieningen binnen de overheid kan directe gevolgen hebben voor publieke dienstverlening, wettelijke taken, crisisbeheersing, bereikbaarheid en samenwerking met ketenpartners.

De kosten en impact zitten niet alleen in de storing zelf, maar bijvoorbeeld ook in:

  • medewerkers die hun werk niet kunnen uitvoeren;
  • dienstverlening aan burgers die stilvalt;
  • ketenprocessen die niet functioneren;
  • gegevens die tijdelijk niet beschikbaar of herstelbaar zijn;
  • noodmaatregelen en externe ondersteuning;
  • bestuurlijke escalatie;
  • reputatieschade;
  • herstelprojecten na een incident;
  • inefficiënte investeringen in voorzieningen die onvoldoende aansluiten op de werkelijke behoefte (die moet worden afgeleid van de kritieke bedrijfsprocessen, wettelijke verplichtingen en een risicoanalyse).

Een voorbeeld is een investering in cloudbackups die nodig zijn ten tijde van een internetstoring, of die tijdens een storing op het Microsoft platform nodig zijn, maar daarin blijken te zitten.

Wat doe ik voor jou?

Ik help overheidsorganisaties bepalen wat kritieke dienstverlening van IT nodig heeft om beschikbaar te blijven of tijdig te herstellen, en vertaal dit naar een samenhangende strategie voor applicaties, data, infrastructuur, cloud, leveranciers en herstelvoorzieningen.

Dat kan in een kortlopend traject waarin snel inzicht en richting nodig zijn, of in een langduriger traject waarin ik de organisatie begeleid van analyse en strategie tot marktbenadering, besluitvorming en realisatie.

Mijn toegevoegde waarde

Mijn onderscheidend vermogen zit in de combinatie van strategie, architectuur en technische diepgang. Veel adviseurs binnen Business Continuity Management richten zich vooral op het organisatorische BCM-proces: van risico analyse, business impact analyse en continuiteitsplannen tot oefenen, evalueren en governance. Mijn focus ligt specifieker. Ik richt mij op de vertaalslag van bedrijfscontinuiteit naar informatievoorziening en IT.

Ik kijk daarbij naar de samenhang tussen:

kritieke dienstverlening → informatie → applicaties → data → infrastructuur → cloud → leverancier → herstelvoorziening

Daardoor ontstaat geen verzameling losse IT-maatregelen, maar een samenhangende digitale continuïteitsstrategie.

Mijn achtergrond ligt onder andere in:

  • Enterprise- en technische architectuur;
  • Datacenters en infrastructuur;
  • Storage en backup;
  • Cloud- en SaaS-dienstverlening;
  • Ransomwarebescherming;
  • Informatiebeheer en archivering;
  • leveranciersmanagement;
  • marktconsultaties en inkooptrajecten;
  • implementatie en IT-dienstverlening.

Als projectstrateeg beperk ik mij bovendien niet tot analyse en advies. Ik kan de gekozen oplossingsrichting vertalen naar concrete projecten en deze gedurende de realisatie van maatregelen in een langer traject inhoudelijk begeleiden.

In concreto

Binnen vier tot zes weken ontstaat concreet inzicht in de digitale kwetsbaarheid van de organisatie. De organisatie weet dan bijvoorbeeld:

  • Welke dienstverlening sterk afhankelijk is van IT;
  • Welke applicaties werkelijk kritiek zijn;<
  • Welke gegevens absoluut beschikbaar moeten blijven;
  • Welke hersteltermijnen noodzakelijk zijn;
  • Welke SaaS- en cloudleveranciers bedrijfskritisch zijn;
  • Of backup en herstel aansluiten op de behoefte;(vanuit regel en wetgeving)
  • Waar redundantie ontbreekt;
  • Waar afhankelijkheid van één leverancier een risico vormt;
  • Welke maatregelen als eerste nodig zijn.
Het resultaat is een geprioriteerde roadmap. Hiermee ontstaat een gemeenschappelijk beeld voor management, informatiemanagement, architectuur, security en IT.

Kortlopend traject

In een compact traject ontstaat inzicht welke applicaties of platformen verbetering behoeven met daarbij een roadmap die de strategie laat zien:

  • Kritieke dienstverlening en afhankelijkheid van IT;
  • Kritieke applicaties en gegevens;
  • Afhankelijkheden van SaaS-, cloud- en infrastructuurleveranciers;
  • Noodzakelijke hersteltermijnen;
  • Kwetsbaarheden en single points of failure;
  • Herstelbaarheid van data;
  • Bestaande voorzieningen en eventuele hiaten;
  • Noodzakelijke verbetermaatregelen;
  • Prioriteiten en benodigde investeringen.

Hierdoor kan de organisatie gericht investeren in maatregelen die daadwerkelijk bijdragen aan continuïteit.

Langdurig traject

Bij grotere vraagstukken kan ik als projectstrateeg de organisatie begeleiden van strategie naar realisatie. Bijvoorbeeld:

continuïteitsbehoefte vaststellen → IT-impactanalyse analyseren → strategie kiezen → architectuur uitwerken → roadmap opstellen → maatregelen financieel waarderen → businesscase onderbouwen → markt verkennen → eisen specificeren → leveranciers selecteren → Oplossing realiseren → werking borgen

Daarmee wordt niet alleen gekeken naar wat technisch nodig is, maar ook naar wat uitval de organisatie kost en welke investering gerechtvaardigd is om dat risico te beperken.

De kosten van maatregelen worden afgezet tegen bijvoorbeeld productiviteitsverlies, herstelkosten, noodmaatregelen en financiële en maatschappelijke gevolgen van uitval.