Bij het GGI-Cloud Expertisecentrum kunnen gemeenten terecht voor handreikingen en referentiearchitecturen voor de gemeentelijke cloudtransitie, vragen over het GT Microsoft contract, DPIA’s en BIO-beoordelingen voor Microsoftproducten. De hulpmiddelen zijn nu gebundeld op een nieuwe website.
Uit onderzoek van de VNG 'Cloudgebruik en -ondersteuning gemeenten' blijkt dat gemeenten behoefte hebben aan ondersteuning bij hun transitie naar de cloud. Het GGI-Cloud Expertisecentrum (Gemeentelijke Gemeenschappelijke Infrastructuur) helpt gemeenten op verschillende manieren.
CISO’s, functionarissen gegevensbescherming en cloud-implementatieteams van gemeenten kunnen gebruikmaken van generieke DPIA’s voor clouddiensten van Microsoft, Amazon AWS en Google cloud. Het cloudexpertisecentrum van de VNG heeft handreikingen opgesteld waarin wordt toegelicht wat een generieke DPIA inhoudt en volgens welke stappen gemeenten deze kunnen hergebruiken.
Op de website van het GGI-Cloud Expertisecentrum (Gemeentelijke Gemeenschappelijke Infrastructuur) vindt u ook handige hulpmiddelen om Windows 10/11 en Microsoft 365 zo privacyvriendelijk mogelijk in te stellen. In een handleiding worden deze keuzemogelijkheden afzonderlijk en stapsgewijs behandeld, met screenshots, zodat beheerders die eenvoudig op een goede manier kunnen instellen. In de toekomst volgen daarnaast gemeentelijke securitybaselines voor public clouddiensten van AWS, Google en Oracle en bieden we diverse trainingsmodules aan.
Tot slot werkt het expertisecentrum samen met de Informatiebeveiligingsdienst (IBD), het rijk en met leveranciers aan het ontwikkelen van onafhankelijk gevalideerde hulpmiddelen. Hiermee kunnen gemeenten controleren in hoeverre hun inrichting van Azure en Microsoft 365 aan de relevante technische eisen van de Baseline Informatiebeveiliging Overheid (BIO) voldoen. Organisaties moeten procesmatige controles uitvoeren om tot een volledig dekkende BIO-compliance te komen.
