Ronald Schouten
Solution Sales Professional Modern Workplace
De grote vraag is: als je nu de cloud in gaat, hoe adresseer je risico’s? Dat kunnen privacy-risico’s en informatiebeveiligingsrisico’s zijn. Veel draait om persoonsgegevens. Maar ook duurzaamheidsrisico’s nemen we steeds vaker mee. Alles leidt tot de vraag: wie is eindverantwoordelijk?
Het inrichten van cloud (Microsoft 365, Dynamics en Azure) kunnen we samen uitvoeren. Alleen, zodra een overheidspartij gegevens naar onze cloud verplaatst, verandert de verantwoordelijkheid die deze partij heeft om de gegevens te beveiligen. Microsoft hanteert daarom het ‘shared responsibility model’. Dit model houdt in dat de verantwoordelijkheid voor gegevensbeveiliging gedeeltelijk bij Microsoft ligt en voor een deel bij overheidsinstanties zelf. Dit komt onder meer door verplichtingen die voortvloeien uit de AVG (Algemene Verordening Gegevensbescherming) en de BIO. Hoe gaat Microsoft om met informatiebeveiliging? Zijn de mensen juist opgeleid? Gaat er niemand met gevoelige data vandoor? Zijn er afdoende security maatregelen genomen? Zomaar wat vragen die we vaak op ons afkrijgen. Wees gerust: Microsoft heeft een enorme voorsprong in de markt door alle ervaring die we hebben opgedaan. We hebben onze zaken op orde. Daardoor kunnen wij overheidspartijen veel effectiever helpen met hun informatiehuishouding.
Hoe werkt dat model in de praktijk? Stel, je bent een overheidsinstantie en je hebt een typisch cloud-project met informatie van burgers. Dan zijn er vereisten: vanuit wet- en regelgeving, eigen cloudstrategie en Rijksbreed cloudbeleid. Je start met het uitvoeren van een risicoanalyse. Niets nieuws, dit zou een standaard onderdeel moeten zijn van ieder project. Niet alleen bij cloud. Zo’n risicoanalyse kunnen we je bij Microsoft niet uit handen nemen. Feitelijk zijn wij onderdeel van jouw analyse. Daarom mag je ons wel vragen wat voor maatregelen wij van onze kant allemaal hebben genomen. En dat zijn er veel, zoveel zelfs dat we spreken van een stuk standaardisering, toegespitst op ministeries, gemeentes, provincies en zelfstandige bestuursorganen. Als je dit als CISO bij een overheidspartij uitgevoerd hebt, volgt de volgende stap: de cloud-inrichting. Moet ik Microsoft 365 speciaal configureren? Wie mag er wel of niet in mijn cloud? Heb je goed nagedacht over het authenticatie en autorisatie? Hoe rubriceer je informatie? Moet ik versleuteling toevoegen? En ga zo maar door. Ook hier kunnen we adviseren, maar het denkwerk en de inrichting ligt bij jou. Zo doorlopen we het ‘shared responsibility model’. De verdere invulling en uitrol zal voldoen aan alle bestaande eisen en nieuwe eisen die eraan gaan komen. Future proof.
Privacy, GDPR en DPIA’s. Het proces met het Ministerie van Justitie en Veiligheid (MoJ) – Strategisch Leveranciersmanagement Microsoft Rijk – leidde tot een generieke (privacy)ratificatie wanneer entiteiten de contractuele voorwaarden gebruiken die met het Ministerie van Justitie zijn overeengekomen. Dit werd met de Tweede Kamer gedeeld in een brief: Verificatie op de uitvoering van het overeengekomen verbeterplan met Microsoft | Tweede Kamer der Staten-Generaal. Hoewel er nog veel (geopolitieke) ontwikkelingen zijn op het gebied van privacy en informatiebeveiliging, gelooft Microsoft dat het mogelijk is voor klanten uit de publieke sector om Microsoft online services op een compliant wijze te kunnen adopteren, in lijn met de eisen van de Rijksoverheid.
Nu beschikbaar
Verwacht
Microsoft biedt uitgebreide waarborgen welke goed passen op de kwaliteits- en beveiligingseisen van de Nederlandse overheid.
Nu beschikbaar
Verwacht
Aanvullende documentatie
Zoals richtsnoeren voor risicobeoordeling en andere richtsnoeren
Dit zijn enkele openbare Microsoft-blogs over het werk dat we met o.a. het Ministerie van Justitie en Veiligheid hebben gedaan:
Startup Stories – “Het is verleidelijk om steeds op nieuwe ontwikkelingen in te springen”
In Startup Stories delen we de verhalen, best practices, levenslessen van Nederlandse start en scaleups, zodat jij je apps of business nog sneller kunt bouwen. Dit keer zijn we in gesprek met Simon Westbroek – Vice President Sales en partner bij Unified Streaming. ‘Hoe dring je door tot klanten? Wat zijn nu echte menselijke beweegredenen?’ […]
Jeffrey Vermeulen
Business Group Lead – Cloud & Enterprise
Azure Immersion Workshops
You’re invited to participate in an intimate, interactive, digital or in-person workshop experience from Microsoft Azure. Azure Immersion Workshops are exclusive sessions designed to introduce you to and familiarize you with Microsoft Azure technologies and innovations. Based on your organization’s needs, you’ll dive into topics around analytics, data modernization, AI, infrastructure modernization, Cloud Adoption Framework, […]
Microsoft Nederland
Microsoft Nederland
Voordelen van Azure in het onderwijs
Ontdek wat Microsoft Azure voor jouw onderwijsinstelling kan bieden! Ontdek waarom al meer dan tweehonderd onderwijsinstellingen kiezen voor een migratie naar de cloud. SLBdiensten en Microsoft Nederland kijken samen met de deelnemers aan dit webinar naar de ‘Azure Basics’. Wat weet jij van Azure en wat kun je als IT’er met Azure binnen de eigen […]
Microsoft Nederland
Microsoft Nederland
