Overslaan naar hoofdinhoud
Pulse

Neem eventuele maatregelen, vraag goedkeuring en win advies in

Ronald Schouten

Ronald Schouten

Solution Sales Professional Modern Workplace

Leestijd, 5 min.

Je wilt als overheid naar de publieke cloud. Kan dat zomaar? Van belang is de aard van data en informatie die in de  publieke cloud gezet wordt. Je hebt publieksinformatie die voor iedereen toegankelijk is. Maar je hebt ook vertrouwelijke informatie, die niet op straat mag komen te liggen. Het cloudbeleid van de Rijksoverheid  beschrijft vier stappen voor het gebruik van publieke cloud diensten: Risicoanalyse, Maatregelen, Toestemming en Advies.

Aanvullende maatregelen, goedkeuring en advies

Vanuit de centrale overheid is er cloudbeleid. Dit zijn geen handreikingen of richtsnoeren, hier dien je je aan te houden. Grofweg mag informatie en data in de publieke cloud worden gezet als je de volgende stappen succesvol hebt doorlopen:

  1. Op basis van een risicoanalyse bepaal je de restrisico’s. Kijk welke informatie voorhanden is en maak gebruik van gestandaardiseerde en indien nodig specifieke informatie om de risicoanalyse af te ronden. In dit geval is Microsoft als partner onderdeel van jouw risicoanalyse.
  2. Aanvullende maatregelen kunnen nodig zijn om het restrisico te verlagen. Deze maatregelen richten zich primair op het proces, de mens en de inzet van technologie. Het Microsoft platform biedt hiervoor diverse mogelijkheden. We noemen dit de ‘User Entity Controls’. Dit is Microsoft technologie die je als klant kan activeren en inrichten. Om je hierbij te ondersteunen hebben we een whitepaper geschreven. Hierin staat een uitleg van de beschikbare maatregelen in het Microsoft 365 en Azure platform inclusief een adoptieadvies. Daarnaast moet je wellicht maatregelen treffen voor APT’s (Advanced Persistent Threats) zoals statelijke actoren. Dit kan betekenen de inzet van geavanceerde security tooling die relevante informatie oplevert aan het Security Operating Center (SOC). Denk hierbij aan de inzet van bijvoorbeeld het Microsoft Defender portfolio en Azure Sentinel.
  3. De verwerking van Departementaal Vertrouwelijke (DepV) gerubriceerde informatie moet goedgekeurd worden door de Secretaris-Generaal. Voor de onderbouwing is informatie nodig. Ook hier kan Microsoft helpen met inhoudelijke context of een referentiecase.
  4. Het expertadvies van het Nationaal Bureau voor Verbindingsbeveiliging (NBV) over clouddiensten dient meegewogen te worden. Ook hier helpt Microsoft met referentiearchitecturen en best-practises.

In de praktijk: je start een werkplek vernieuwingstraject. Dat begint met het opstellen van de wensen en eisen van de organisatie en eindgebruikers. Dit geldt ook voor security, privacy en compliance. De Baseline Informatiebeveiliging Overheid (BIO) kan hiervoor goed gebruikt worden en misschien zijn er andere internationale standaarden, zoals ISO27701 waar je aan wilt voldoen. Als de uitvraag of aanbesteding eenmaal in de markt staat, stromen de aanbiedingen binnen. Van lokale partijen tot publieke cloudproviders. Als blijkt dat een bepaalde cloudprovider de beste papieren in huis heeft, begint jouw cloudreis waarbij de route wordt bepaald door bovengenoemde vier stappen.

1. Voer een solide risicoanalyse uit.

Klik hier voor meer informatie.

2. Aanvullende maatregelen

Nu beschikbaar

Control frameworks Azure & Office 365

Verwacht

  • Adviestraject Microsoft 365 door SSC-ICT en NBV onder begeleiding van Microsoft. Uitgevoerd door EY, oplevering 2022.
  • Adviestraject voor Azure door Microsoft Cloud Security Architecten en het Ministerie van Justitie en Veiligheid. Uitgevoerd door EY, oplevering 2022.
  • NBV-rapport en risk assessment M365 TEAMS SSC-ICT. Uitgevoerd door EY, oplevering 2022.

Signaleren APT – Statelijke actoren

Er dienen passende voorzieningen beschikbaar te zijn om activiteiten van APTs zoals statelijke actoren te kunnen signalen en daarop in te grijpen.

Nu beschikbaar:

3. Toestemming SG

Toestemming secretaris-generaal (SG): gezien de aanvullende zekerheid die beschikbaar is gesteld, is Microsoft van mening dat een afdeling/organisatie in staat moet zijn een risicobeoordeling uit te voeren die eventuele resterende risico’s/zorgen voldoende aanpakt tot een niveau dat een SG zou moeten kunnen accepteren. Microsoft blijft samenwerken met de Nederlandse overheid om eventuele nieuwe of resterende uitdagingen aan te pakken.

4. Advies NBV 

Nu beschikbaar:

  • Vernieuwd standpunt NBV: kenmerk 9242d00c-or1-1.2

Verwacht:

  • Adviestraject Microsoft 365 door SSC-ICT en NBV onder begeleiding van Microsoft. Oplevering 2022.
  • Vanuit overheid gedragen aanvullende BIO assessment op Microsoft Cloud diensten.

 

Verhoog je inzetbaarheid met een gratis Cloud-certificaat van Microsoft

Blijf niet achter - de kloof in technische vaardigheden wordt steeds groter. Doe mee aan deze exclusieve kans om je vaardigheden te versterken en te begrijpen hoe het toevoegen van de nieuwe Microsoft Fundamentals-certificeringen aan je vaardighedenpakket je huidige technische vaardigheden kan aanvullen.

Ontdek meer gerelateerde artikelen per branche:

Educatie

  • Student werkt aan haar laptop terwijl ze aan een bureau zit. Scherm is niet zichtbaar.

    De toegevoegde waarde van Power Platform in het Onderwijs

    Docent maakt zelf een interactieve leerervaring bij Avans​   Binnen het onderwijs is er een tekort aan docenten. Daarnaast zijn tijd, middelen en budgetten schaars. Daar komt een tekort aan technische skills bij en traditionele digitale tools zitten vooruitgang soms in de weg. Hoe ga je als onderwijsinstelling om met deze uitdagingen? Ontdek in dit blog hoe het Microsoft […]

  • Aves

    Aves bereidt leerlingen voor op de uitdagingen van morgen

    Onderwijsorganisatie Aves maakt zich al sinds haar oprichting sterk voor innovatie in haar netwerk van scholen. Als onderdeel van deze missie is de organisatie al tien jaar bezig met een digitaal transformatieprogramma dat digitale geletterdheid tot een kernonderdeel van het curriculum moet maken. Het initiatief begon met een eerste invoering van Surface-apparaten en software, maar […]

Financiële dienstverlening

Government

Overheid

  • Man in front of computer working

    Waarom en hoe gaat jouw gemeente naar de cloud? 

    ‘We moeten meer datagedreven te werk gaan.’ Je hoort het vast ook bij jou in de wandelgangen van het gemeentehuis. Het is een veelgehoorde reden om naar de cloud te gaan. Andere gemeenten gaan naar de cloud omdat ze de IT-omgeving willen moderniseren. Maar waar begin je in vredesnaam? Vaak wordt er pas geschakeld als […]

  • Burgerervaring-Afbeelding

    Een focus op burgerervaringen vormt de drijfveer achter de transformatie van de publieke sector

    Een ontvankelijke en efficiënte dienstverlening die voldoet aan de verwachtingen van de burgers is recent een prioriteit geworden voor de publieke sector in de hele EU. Maar nu de ervaringen van burgers, zoals verbetering van de tevredenheid van burgers en efficiënte digitale diensten, centraal staan, raken veel nationale, regionale en lokale overheidsorganisaties achterop. Overheden moeten […]

Productie

Retail

Zorg

Ontdek meer gerelateerde artikelen per dossier:

Digitale transformatie

  • De beste koffie haal je uit de cloud

    De beste koffie haal je uit de cloud

    Koffie is tegenwoordig heel ingewikkeld. Het is allang niet meer even snel een kopje ‘instant’ in de ochtend, waar we ooit tevreden mee waren. Koffie is een levendige cultuur, compleet met steeds hogere verwachtingen van consumenten. Of koffieconcerns hieraan kunnen voldoen, bepaalt of ze ten onder gaan of bloeien in een branche waarin je laatste […]

Klantverhalen

  • Met Dynamics 365 Business Central de wei in!  Brede inzet Business Central bij Care4Cows

    Met Dynamics 365 Business Central de wei in! Brede inzet Business Central bij Care4Cows

    Met Dynamics 365 Business Central de wei in! Brede inzet Business Central bij Care4Cows Introductie Care4Cows is een onderneming opgericht door Gijs Hampsink, een gedreven ondernemer met verstand van zaken. Het bedrijf levert producten en advies op het gebied, en ter verbetering, van melkwinning. Care4Cows onderscheidt zich door behalve kwalitatief goede producten te leveren, klanten gedegen en […]

Partners

  • Intercept

    Intercept is Microsoft Country Partner Of The Year 2020

    Intercept is uitgeroepen tot Microsoft Country Partner of the Year 2020. Een prestigieuze prijs die uitsluitend wordt uitgereikt aan partners die zich onderscheiden in een vooraanstaand veld. Deze award is de bekroning op de jarenlange samenwerking tussen Intercept en Microsoft. Intercept wordt onder meer erkend voor het leveren van toonaangevende en waardevolle oplossingen voor ISV’s. […]

Pers

  • Intercept

    Intercept is Microsoft Country Partner Of The Year 2020

    Intercept is uitgeroepen tot Microsoft Country Partner of the Year 2020. Een prestigieuze prijs die uitsluitend wordt uitgereikt aan partners die zich onderscheiden in een vooraanstaand veld. Deze award is de bekroning op de jarenlange samenwerking tussen Intercept en Microsoft. Intercept wordt onder meer erkend voor het leveren van toonaangevende en waardevolle oplossingen voor ISV’s. […]

Pers / Nieuws

  • Intercept

    Intercept is Microsoft Country Partner Of The Year 2020

    Intercept is uitgeroepen tot Microsoft Country Partner of the Year 2020. Een prestigieuze prijs die uitsluitend wordt uitgereikt aan partners die zich onderscheiden in een vooraanstaand veld. Deze award is de bekroning op de jarenlange samenwerking tussen Intercept en Microsoft. Intercept wordt onder meer erkend voor het leveren van toonaangevende en waardevolle oplossingen voor ISV’s. […]

Security & Privacy

  • Zero Trust en Azure Landing Zones helpen onderwijs veilig naar de cloud 

    Zero Trust en Azure Landing Zones helpen onderwijs veilig naar de cloud 

    Net als in veel andere sectoren is het onderwijs volop in digitale transformatie : werken in de cloud is steeds gangbaarder. Maar hoe migreer je al je data naar de cloud en hoe zorg je voor optimale back-up en beveiliging? In dit blog gaan we in op deze vragen, kijken we naar Zero Trust en […]

Tips

  • een vrouwen die thuis werkt achter een laptop

    Breng je personeelsbestand op afstand in topconditie

    Nederland werkt massaal thuis en dat blijven velen ook na COVID-19 waarschijnlijk doen. De snelle opkomst van AI, automation en data analytics verandert daarnaast de vraag naar type werk. Dit zijn maar een aantal ontwikkelingen waardoor je je HR-beleid over een andere boeg moet gooien. Wat zijn deze trends en hoe zorg je dat je […]

Webinars

  • Een vrouw achter haar laptop

    Webinarreeks: Digitaal transformeren met Microsoft Azure

    Ben je online aan het winkelen dan krijg je op basis van je aankoopgeschiedenis en je profiel aanbiedingen op maat. Heb je een vraag, dan geeft een chat bot antwoord. Alle bedrijven en overheden zijn op dit moment aan het digitaal transformeren naar dit gepersonaliseerde serviceniveau door data-analyse. Vergemakkelijk dit proces en stap over op […]