IT die een raadsvraag doorstaat
Gemeenten, diensten en uitvoeringsorganisaties werken met vaste kaders en publieke verantwoording. Wij leveren binnen die kaders, leggen vast wat we doen op een manier die achteraf navraag doorstaat, en houden systemen beschikbaar voor mensen die er niet omheen kunnen.
Verantwoording is hier onderdeel van het werk
Wat je doet moet niet alleen goed zijn, het moet ook achteraf uit te leggen zijn aan iemand die er niet bij was.
In de publieke sector loopt bijna elke IT-keuze langs twee vragen tegelijk. De eerste is of het werkt. De tweede is of je over een jaar nog kunt laten zien waarom je het zo hebt gedaan, wie het besloot en wat het kostte. Die tweede vraag komt van een accountant, een toezichthouder, een raadslid of een journalist met een Woo-verzoek, en die stelt hem op een moment dat jij er niet op zit te wachten.
Dat verandert het werk. Een wijziging die elders na een korte afstemming doorgaat, heeft hier een aanvraag, een akkoord en een spoor nodig. Wij zijn daaraan gewend en richten het beheer zo in dat het bewijs vanzelf ontstaat: elke wijziging herleidbaar, elke toegang vastgelegd, elke afspraak terug te vinden zonder dat iemand er een middag voor moet zoeken.
De kaders waar je binnen werkt
Voor overheidsorganisaties in Nederland is de BIO het uitgangspunt voor informatiebeveiliging, met de AVG eroverheen en voor sommige organisaties NIS2 erbij. Die normen blijven jouw verantwoordelijkheid; wij zorgen dat onze inrichting en werkwijze erop aansluiten. Concreet betekent dat toegangsbeheer op rol, logging die een toetsing doorstaat, back-ups die aantoonbaar teruggezet kunnen worden en afspraken die in gewone taal in een SLA staan. Onze eigen processen zijn geborgd via ISO 9001, ISO/IEC 27001, ISO 14001 en Kiwa NEN 4400-1.
Dat laatste keurmerk is hier meer dan een logo. Kiwa NEN 4400-1 gaat over betrouwbaarheid bij het ter beschikking stellen van personeel en beschermt een inlener tegen ketenaansprakelijkheid. Voor een publieke organisatie die mensen inhuurt is dat geen detail maar een voorwaarde.
Aanbesteden en overdragen
Werk in deze sector wordt aanbesteed, en dat betekent dat het ooit weer overgaat. Wij bouwen daarom niets waar je niet uit kunt. Documentatie, wachtwoorden, licenties en de inrichting die we hebben gemaakt zijn van jou en gaan mee als de opdracht naar een ander gaat. Dat is geen mooie belofte maar een praktische keuze: wij hebben zelf omgevingen overgenomen van partijen die dat lastig maakten, en weten wat dat een organisatie kost.
Wat we in publieke omgevingen oppakken
Je kiest wat je nodig hebt. Alles valt onder één contract, één rapportage en één aanspreekpunt.
- Support met vastgelegde reactietijdenMeldingen komen binnen via telefoon, mail of portaal, krijgen een prioriteit die in de SLA staat en zijn achteraf per melding terug te vinden.
- Wijzigingen die herleidbaar zijnElke wijziging heeft een aanvrager, een akkoord en een terugvaloptie, met een vastgelegd venster zodat dienstverlening aan burgers er niet door raakt.
- Toegang en rechten op rolAccounts en rechten volgen de functie, met meervoudige verificatie en directe afsluiting bij uitstroom van vast personeel en ingehuurde krachten.
- Logging die een toetsing doorstaatVastleggen wie waarbij kon en wanneer dat gebeurde, bewaard en raadpleegbaar op een manier die een audit of een Woo-verzoek aankan.
- Back-up en herstelReservekopieën die aantoonbaar zijn teruggezet, met hersteltijden die vooraf zijn afgesproken per systeem en niet achteraf blijken.
- Overdraagbaar ingerichtDocumentatie en toegang die compleet zijn op het moment dat de opdracht overgaat, zodat een aanbesteding geen kennisverlies oplevert.
Hoe we een publieke omgeving overnemen
In deze volgorde, want een verrassing tijdens de overgang raakt hier direct de dienstverlening aan burgers.
Meelopen waar het werk gebeurt
Aan de balie, bij de uitvoering en op kantoor. In een uur meelopen zie je meer dan in drie overleggen, zeker de omwegen die mensen zelf hebben bedacht toen iets niet werkte.
De keten en de kaders in kaart
Welke systemen hangen aan elkaar, welke koppeling is kwetsbaar, en welke verplichtingen liggen er vanuit BIO, AVG en eventueel NIS2. Dat bepaalt waar we beginnen.
Prioriteiten en vensters vastleggen
Welke diensten zijn kritiek, welke reactietijd hoort daarbij en wanneer mag er niets geraakt worden. Dat gaat in een SLA in gewone taal, inclusief 24/7 dekking waar dat nodig is.
Bijsturen op wat we zien
In de rapportage staan volumes, doorlooptijden en terugkerende oorzaken per afdeling of locatie. Die cijfers zijn er om je omgeving te verbeteren, en ze zijn te gebruiken in je eigen verantwoording.
De diensten die hier het meest spelen
Deze bouwstenen komen in een publieke omgeving het vaakst terug.
Verder kijken
Herken je het beeld maar werk je in een andere branche? Kijk dan bij de andere sectoren.
Vertel ons welke dienstverlening niet stil mag vallen
Noem de systemen waar burgers of collega’s direct op wachten en de kaders waarbinnen je werkt. Daar bouwen we de dekking, de vastlegging en het onderhoudsvenster omheen.