VNG: GGI-Cloud Expertisecentrum helpt gemeentelijke transitie
Bij het GGI-Cloud Expertisecentrum kunnen gemeenten terecht voor handreikingen en referentiearchitecturen voor de gemeentelijke cloudtransitie, vragen over het GT Microsoft contract, DPIA’s en BIO-beoordelingen voor Microsoftproducten.
De hulpmiddelen zijn nu gebundeld op een nieuwe website zo meldt de VNG. Bekijk de website van het GGI-Cloud Expertisecentrum.
Behoefte aan ondersteuning
Uit onderzoek 'Cloudgebruik en -ondersteuning gemeenten' van de VNG blijkt dat gemeenten behoefte hebben aan ondersteuning bij hun transitie naar de cloud. Het GGI-Cloud Expertisecentrum (Gemeentelijke Gemeenschappelijke Infrastructuur) helpt gemeenten op verschillende manieren.
DPIA’s beschikbaar voor Microsoft 365, Azure, AWS en Google
CISO’s, functionarissen gegevensbescherming en cloud-implementatieteams van gemeenten kunnen gebruikmaken van generieke DPIA’s voor clouddiensten van Microsoft, Amazon AWS en Google cloud. Het cloudexpertisecentrum van de VNG heeft handreikingen opgesteld waarin wordt toegelicht wat een generieke DPIA inhoudt en volgens welke stappen gemeenten deze kunnen hergebruiken.
Privacy en Microsoft 365
Op de website van het GGI-Cloud Expertisecentrum (Gemeentelijke Gemeenschappelijke Infrastructuur) vindt u ook handige hulpmiddelen om Windows 10/11 en Microsoft 365 zo privacyvriendelijk mogelijk in te stellen. In een handleiding worden deze keuzemogelijkheden afzonderlijk en stapsgewijs behandeld, met screenshots, zodat beheerders die eenvoudig op een goede manier kunnen instellen. In de toekomst volgen daarnaast gemeentelijke securitybaselines voor public clouddiensten van AWS, Google en Oracle en bieden we diverse trainingsmodules aan.
BIO-compliance controle Microsoft 365 en Azure
Tot slot werkt het expertisecentrum samen met de Informatiebeveiligingsdienst (IBD), het rijk en met leveranciers aan het ontwikkelen van onafhankelijk gevalideerde hulpmiddelen. Hiermee kunnen gemeenten controleren in hoeverre hun inrichting van Azure en Microsoft 365 aan de relevante technische eisen van de Baseline Informatiebeveiliging Overheid (BIO) voldoen. Organisaties moeten procesmatige controles uitvoeren om tot een volledig dekkende BIO-compliance te komen.