De vraagstelling
Hoe Volandis de continuïteit van hun ICT-systemen waarborgt
In de snel veranderende digitale wereld is informatiebeveiliging cruciaal, zeker voor organisaties die met gevoelige data werken. Voor Volandis, het kennis- en adviescentrum voor duurzame inzetbaarheid in de bouw en infra, speelt deze uitdaging een centrale rol. Anco Kolk, projectleider informatievoorziening vertelt over hun samenwerking met Escrow4All en hoe dit bijdraagt aan de continuïteit van hun ICT-systemen.
De noodzaak voor verandering
Volandis heeft vanaf 2019 het ISO 27001-certificaat. Dit certificaat is de internationale norm voor informatiebeveiliging en stelt hoge eisen aan de continuïteit van ICT-systemen. “De noodzaak om voor een escrow-oplossing te kiezen kwam voort uit de eisen van de ISO 27001-certificering,” vertelt Anco. “Bij de ontwikkeling van ICT-systemen hebben we vooral een regierol. De daadwerkelijke ontwikkeling en hosting liggen bij verschillende ICT-leveranciers. Als de continuïteit van zo’n leverancier in gevaar komt, wil je iets geregeld hebben.”
Een belangrijke toepassing waar de continuïteit ook goed voor geborgd moet worden valt, is het preventiezorgportaal van Volandis. Dit portaal ondersteunt het PAGO-DIA proces (Periodiek ArbeidsGezondheidskundig Onderzoek – Duurzame Inzetbaarheidsanalyse). Dit bevat gevoelige gegevens zoals medische data. “Dit mag niet zomaar uitvallen,” legt Anco uit. “Als een leverancier failliet gaat, moeten wij toch verder kunnen draaien. Daarom hebben we een escrow-overeenkomst nodig.”
Waarom Escrow4All?
Volandis kwam via hun ICT-leverancier in contact met Escrow4All. “Onze leverancier was al bekend met Escrow4All, en daarom zijn we met hen verdergegaan,” aldus Anco. Voor Volandis bood Escrow4All precies wat ze zochten: een oplossing om de continuïteit van hun systemen te waarborgen, vooral bij kritische applicaties zoals het preventiezorgportaal. Anco: “We waren met name op zoek naar een escrow voor SaaS-systemen.”
Een escrow-overeenkomst houdt in dat de broncode, data en hosting van een systeem periodiek veilig worden gesteld, zodat Volandis in geval van nood altijd toegang heeft tot een werkende omgeving. “Binnen een escrow-overeenkomst worden er duidelijke afspraken gemaakt over hoe te handelen als de continuïteit in gevaar komt,” vertelt Anco. Dit geeft de zekerheid dat, zelfs in het geval van een ernstig probleem bij een leverancier, de dienstverlening niet stil komt te liggen.
Uitdaging en resultaat
Succesvolle samenwerking
Wat voor Volandis vooral opvalt aan de samenwerking met Escrow4All is de professionaliteit en betrouwbaarheid. “De samenwerking verloopt erg goed,” zegt Anco. “We hebben een vast aanspreekpunt en dat is erg handig. Bij elk contact weten ze precies wat er speelt. Dat maakt het persoonlijk en efficiënt.”
Daarnaast heeft Volandis inmiddels ervaring opgedaan met het zogenaamde Veriftwo-proces. Hierbij wordt getest of de afspraken die in de escrow-overeenkomst zijn gemaakt, ook in de praktijk leiden tot continuïteit. “Escrow4All heeft vanuit het gedeponeerde materiaal een nieuwe omgeving opgebouwd, en het werkte,” vertelt Anco. Dit bevestigt voor Volandis dat hun systemen in veilige handen zijn.
Vooruitkijken
In de komende periode wil Volandis de samenwerking met Escrow4All verder uitbreiden. “We zijn bezig met het afsluiten van nieuwe escrow-overeenkomsten voor andere kritische systemen,” zegt Anco. Voor elke ICT-leverancier die als kritisch wordt beschouwd, wil Volandis de continuïteit waarborgen door middel van een escrow-oplossing.
Aanbeveling voor anderen
Anco benadrukt dat organisaties die afhankelijk zijn van specifieke software of systemen, serieus moeten nadenken over een escrow-regeling. “Als je een ICT-systeem hebt waar de continuïteit van geborgd moet zijn en dat dus niet langdurig mag uitvallen, dan is een escrow-overeenkomst echt noodzakelijk,” adviseert hij. Zeker in sectoren waar de beschikbaarheid van data en systemen cruciaal is, biedt het de zekerheid dat bedrijven altijd toegang hebben tot hun gegevens, ongeacht wat er met de leverancier gebeurt.
Houd je dienstverlening continu op gang
De samenwerking tussen Volandis en Escrow4All illustreert hoe een goede escrow-regeling organisaties kan helpen bij het waarborgen van de continuïteit van hun ICT-systemen. Door duidelijke afspraken te maken en regelmatig te testen of deze afspraken in de praktijk werken, zorgt Volandis ervoor dat hun kritieke systemen, zoals het preventiezorgportaal, altijd blijven functioneren. De aanpak van Escrow4All – professioneel, persoonlijk en betrouwbaar – sluit hier naadloos bij aan.
Voor organisaties die willen voorkomen dat hun dienstverlening stil komt te liggen door problemen met een ICT-leverancier, is de ervaring van Volandis een waardevol voorbeeld. Meer weten?
Neem contact op.
