Het Adviescollege ICT‑toetsing (AcICT) heeft de handreiking ‘Loop niet met je hoofd in de wolken’ ontwikkeld. Deze praktische leidraad ondersteunt bestuurders, CIO’s, CTO’s en andere betrokkenen bij het maken van een onderbouwde beslissing over het inzetten van cloudoplossingen.
Cloud speelt een steeds grotere rol in de ICT van overheidsorganisaties. Het raakt de continuïteit en strategische ontwikkelingen. Wie vooral naar de voordelen kijkt, ziet al snel een logische oplossing voor uiteenlopende ICT‑vraagstukken. Maar een goede keuze maak je pas wanneer je alle aspecten meeneemt.
4 adviezen
In de handreiking worden 4 adviezen uitgewerkt die voortkomen uit recente onderzoeken en publieke casussen.
- Weeg strategische afhankelijkheden zorgvuldig af. Denk aan lock‑in, exit‑mogelijkheden en de impact op lange termijn.
- Zorg voor een realistische inschatting van kosten en baten. Niet alleen de initiële kosten, maar ook beheer, migratie en risico’s.
- Bepaal vooraf welke risico’s je kunt accepteren. Bijvoorbeeld rond privacy, beveiliging, continuïteit en toezicht.
- Maak governance en verantwoordelijkheden expliciet. Leg vast wie waarvoor verantwoordelijk is en hoe je toezicht organiseert.
Aan de hand van actuele voorbeelden laat het AcICT zien dat de focus niet alleen op de voordelen moet liggen, maar op het volledige plaatje.
Eigen cloudstrategie
De handreiking biedt een basis om de eigen cloudstrategie te formuleren of te toetsen. Meer informatie vind je op de website van het Adviescollege ICT‑toetsing.
Het bericht Cloudgebruik: nieuwe handreiking helpt overheden verscheen eerst op Digitale Overheid.
Dit artikel is afkomstig van Rijksoverheid.
Lees het volledige artikelTags
Gerelateerde artikelen
NCSC-2026-0429 [1.00] [H/H] Kwetsbaarheid verholpen in Cisco Secure Email Gateway
Cisco heeft een kwetsbaarheid verholpen in Cisco Secure Email Gateway, specifiek in de Advanced Malware Protection feature. De kwetsbaarheid bevindt zich in de wijze waarop de Advanced Malware Protection feature e-mailbijlagen verwerkt wanneer de file reputation service is ingeschakeld. Een niet-gea...
NCSC-2026-0428 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiSandbox
Fortinet heeft kwetsbaarheden verholpen in FortiSandbox. De kwetsbaarheid met kenmerk CVE-2026-107656 heeft een CVSS-score van 9,6 en betreft een authenticatieomzeiling in de webmanagementinterface van FortiSandbox. Een niet-geauthenticeerde kwaadwillende kan via speciaal vervaardigde HTTP-verzoeken...
NCSC-2026-0427 [1.00] [M/H] Kwetsbaarheden verholpen in Ahsay AhsayCBS
Ahsay heeft kwetsbaarheden verholpen in AhsayCBS tot en met versie 10.3.2. De kwetsbaarheid met kenmerk CVE-2026-105133 heeft een CVSS-score van 7,3 en betreft onvoldoende authenticatie in de functie checkSysPwd van de AhsayCBS API. Een niet-geauthenticeerde kwaadwillende kan de kwetsbaarheid op afs...