KENNISPARTNER CAPGEMINI Digitale autonomie “Ik heb geen verstand van ICT”. Dat is wat Michael Stoelinga vaak hoort in gesprekken met opdrachtgevers, bestuurders en producteigenaren; in ieder geval binnen de overheid. Ook in cloudvraagstukken wordt dit vaak gezegd. Te vaak, wat hem betreft. Externe factoren en de voortdurende cyber-wedloop maken dat ‘digitale autonomie’ een thema is – en juist daarvoor is kennis van zaken cruciaal. Naast digitale autonomie horen we ook de nog wat scherpere term soevereiniteit. Waar het om gaat: hoe bewaakt u de onafhankelijkheid van uw organisatie in onze volledig verknoopte wereld? oeverein ben je als je als middeleeuws heerser gewoon ‘de baas bent’ in je eigen gebied. Een soeverein weet waar zij of hij staat en heeft overzicht over zijn ‘rijk’. Echter, alleenheersers bestaan vooral op Netflix. In het echt is iedereen van anderen afhankelijk voor zijn bestaan – zeker in onze hoogtechnologische samenleving. Want, ga maar na: niemand maakt zijn eigen chips, S 90 iBestuur 52, oktober 2024 Maak gebruik van expertise Aanbieders van cloud begrijpen de behoefte aan soevereiniteit. Het verbaast dus niet dat we bij de drie dominante Amerikaanse hyperscalers aanbiedingen voor ‘soevereine clouddiensten’ aantreffen. niemand is eigenaar van alle glasvezelkabels die hij benut, niemand wekt zijn eigen elektriciteit op. Cloud maakt ons minder soeverein Echt onafhankelijk zijn we geen van allen. En net als iedere technologische ontwikkeling maakt de cloud ons weer wat afhankelijker. Er komt een ‘laag’ bij. Alleen als die laag goed genoeg gestandaardiseerd is, als er externe experts zijn en interne controlemechanismen en expertise, kunnen we de laag verantwoord en met vertrouwen uitbesteden – want dat we zullen moeten uitbesteden is evident. Met dat in het achterhoofd is het cruciaal dat je echt weet waar je afhankelijk van bent, zodat je daar richting aan kunt geven. Opdrachtgevers ontkomen er niet aan te investeren in de basiskennis die daarvoor nodig is. Als opdrachtgever is het cruciaal om in de onderhandelingen met dergelijke partijen ook uw deel van het gesprek te voeren. Richting geven vereist kennis van het aanbod. Helaas laten we voor onze ict-infrastructuur nog steeds te vaak verleiden tot onverstandige keuzes, ingegeven door enthousiaste pleitbezorgers in de eigen organisatie. Het oordeel van externe experts en certificeringen zou zwaarder gewogen moeten worden. Wet- en regelgeving Bestaande wetgeving voor (vitale) infrastructuur en regelgeving rond cybersecurity geldt uiteraard ook bij gebruik van cloudinfrastructuur. Specifieke wet- en regelgeving voor cloud komt daarbovenop. Voor aanbieders, maar vooral ook wetgeving voor uw organisatie. U bent zelf verantwoordelijk om hieraan te voldoen. Doe dat proactief, afschuiven kan niet.
91 Online Touch Kennispartner Home