Het GGI-Cloud Expertisecentrum (Gemeentelijke Gemeenschappelijke Infrastructuur) van de VNG werkt met een aantal bekende gemeentelijke leveranciers zoals InSpark, Wigo4it, Cloud Life en PQR aan een gezamenlijke implementatierichtlijn voor een veilige gemeentelijke openbare cloudinrichting.
Leveranciers hebben de laatste jaren samen met gemeenten verschillende werkwijzen ontworpen voor een veilige landingzone. Daarnaast bestaat er een aantal veelgebruikte middelen in openbare cloudomgevingen zoals Azure, AWS en Google Cloud. Het GGI-Cloud Expertisecentrum destilleert nu samen met de leveranciers uit alle werkwijzen een generieke implementatierichtlijn. Deze richtlijn gaat voldoen aan de eisen van Baseline Informatiebeveiliging Overheden (BIO) en AVG. Daarnaast moet die ook voldoen aan de eisen van bijvoorbeeld de Autoriteit Persoonsgegevens en het rijksbrede cloudbeleid. Deze richtlijn kan gebruikt worden door (implementatiepartners van) alle gemeenten.
Het grote voordeel van deze richtlijn is dat de cloudomgevingen van alle gemeenten op een centraal vastgesteld minimaal beveiligingsniveau kunnen komen. Door de werkwijzen in de richtlijn te volgen, kunnen gemeenten bovendien tijd en kosten besparen zonder in te boeten op de veiligheid van hun omgeving.
Daarnaast werkt het GGI-Cloud Expertisecentrum in samenwerking met marktpartijen aan controlemiddelen waarmee gemeenten continu kunnen bewaken in hoeverre hun omgeving nog steeds voldoet aan de gemeentelijke implementatierichtlijn. Deze BIO-compliance checkers zijn onafhankelijk bevestigd en kunnen in de gangbare veiligheidsdashboards worden bewaakt. De BIO-compliance checkers worden ontwikkeld voor:
Microsoft 365
Microsoft Azure
Amazon Web Services (AWS)
Google Workspace
Google Cloud
Het Expertisecentrum is in 2023 opgericht om gemeenten te helpen bij de transitie naar de cloud. Hiermee komt de VNG tegemoet aan de behoefte van gemeenten aan centrale ondersteuning. Het GGI-Cloud Expertisecentrum zal op zowel het Overheid 360 Congres als het VNG Jaarcongres aanwezig zijn in de stand van het Servicecentrum Gemeenten van VNG Realisatie.
(1) https://www.overheid360.nl/meld-je-aan/
(2) https://www.vngjaarcongres.nl/home
