De soevereine cloudoplossing in kwestie blijkt T Cloud Public van T-Systems, onderdeel van Deutsche Telekom. De Duitse staat is aandeelhouder, dus de kans is klein dat dit bedrijf wordt overgenomen door een Amerikaanse techreus. De Europese cloudoplossing bestaat nu tien jaar en volgens Frank Stavenuiter van T-Systems heeft het tachtig procent van de functionaliteit van Amerikaanse hyperscales. ‘We gaan niet alle services kopiëren, maar we bieden wel keuzevrijheid als je iets wezenlijks mist.’ Het enige werkelijke hiaat is volgens hemzelf op dit moment managed services, het uitbesteden van bedrijfsprocessen. Komt er een securitypatch uit voor een dienst die niet managed is, dan zul je zelf de handen uit de mouwen moeten steken. T-Systems is in gesprek met SLM Rijk om een DPIA te starten. Er loopt een proof-of-concept bij meerdere ministeries.
Van ambitie naar uitvoering
‘Zet gewoon wat aan en zorg dat je er gevoel bij krijgt’. Zo luidt in het kort de boodschap van de gemeente Nijmegen over het verplaatsen van hun dataplatform naar een Europese soevereine cloud. Zo simpel is het natuurlijk niet, anders zou deze sessie ook niet zo snel volgeboekt zijn. Veel overheden willen weleens horen hoe Nijmegen te werk ging.
Over naar Nijmegen. Bram Withaar werkt als strategisch i-adviseur en architect bij de gemeente, Nyree Glaap is security- en IT-architect bij ICT Rijk van Nijmegen (iRvN), het shared services center van Nijmegen en de buurtgemeenten. ‘De gemeente bepaalt wat en waarom, iRvN bepaalt hoe en waarmee’, zo beschrijven ze de samenwerking. De gemeente was nieuwsgierig of het dataplatform dat on-premise stond naar een Europese cloudprovider zou kunnen verhuizen. ‘Het was een pilot die mocht mislukken,’ legt Withaar uit. ‘Maar tegelijkertijd dachten we: als dit werkt, wat kunnen we er dan nog meer mee?’
Beeld: Robert Tjalando
Ze zochten een platform waar je alles kunt automatiseren en waar je zo veel mogelijk managed services kan afnemen. Op basis van deze en andere selectiecriteria lieten ze een leveranciersvergelijking doen, waar T-Systems als beste uit de bus kwam. En toen konden ze aan de slag. Wat viel er tegen? ‘Niks, maar soms moet je creatieve oplossingen zoeken voor dingen die nog niet aanwezig zijn’, zegt Glaap. Geen probleem voor de technicus. ‘Houd er rekening mee dat je zult moeten pionieren. Soms zit je zelf te installeren, of kosten zaken net een slag extra, waar je bij Azure of AWS alleen iets hoeft aan te klikken.’
Je hebt echt techneuten nodig om dit te realiseren, benadrukken ze. iRvN heeft infrastructuurspecialisten en DevOps in huis. ‘Dat helpt om uit te leggen wat we willen en het zorgt er ook voor dat we het wel aandurven.’ Beschik je niet over de technische kennis, zoek dan een goede partij die het voor je kan doen.
Ook de gemeenteraad bemoeit zich tegenwoordig actief met het ict-beleid
Het regent vragen uit de zaal. Bijvoorbeeld deze: hoe regel je in een aanbesteding dat je bij een Europese partij uitkomt? Abstractere vragen creëren een opening, is de ervaring van Nijmegen. Bijvoorbeeld: ‘Je mag geen negatieve effecten hebben op onze compliancy van de BIO (het basisnormenkader voor informatiebeveiliging, red.)’. De cloudoplossing voldoet aan de Duitse vorm van de BIO.
Om een en ander in verhouding te zetten: Nijmegen zit vooralsnog ‘tot over de oren in Microsoft’ (dixit Withaar). De sessie gaat alleen over dat ene dataplatform, al lopen er wel trajecten voor andere onderdelen. Withaar roemt de Nijmeegse bestuurders voor hun hoge risicotolerantie. ‘We zijn relatief makkelijk in dingen doen’. Ook de gemeenteraad bemoeit zich tegenwoordig actief met het ict-beleid: er is een motie aangenomen om meer te doen met soevereiniteit, plus een amendement op de ict-begroting dat hiervoor meer ruimte geeft.
Plaats een reactie
U moet ingelogd zijn om een reactie te kunnen plaatsen.