Highberg kondigt vandaag een vernieuwde versie aan van het ‘Highberg Cloud Risk Assess­ment’, waarmee organi­sa­ties beter inzicht krijgen in hun cloudrisico’s en deze effec­tief kunnen beheersen. 

De vernieu­wing speelt in op recente ontwik­ke­lingen. De Algemene Reken­kamer waarschuwde onlangs dat er onvol­doende controle is op het cloud­ge­bruik binnen de overheid, wat risico’s met zich meebrengt voor gegevens­be­scher­ming en conti­nu­ï­teit. Daarnaast zet een recente ingreep van de Ameri­kaanse presi­dent Donald Trump het Trans­at­lantic Data Privacy Frame­work onder druk. Dit akkoord maakt het voor Europese overheden en bedrijven mogelijk om persoons­ge­ge­vens legaal naar de VS over te dragen, bijvoor­beeld bij het gebruik van cloud­op­los­singen. De toekomst van deze afspraken is nu onzeker, wat vragen oproept over datasoe­ve­rei­ni­teit en naleving van priva­cy­wet­ge­ving.

Dankzij de vernieuwde assess­ment biedt Highberg een gerichte oplos­sing om gegevens­be­scher­ming, datasoe­ve­rei­ni­teit en conti­nu­ï­teit te waarborgen.

Van inzicht naar actie

Veel overheids­or­ga­ni­sa­ties maken inten­sief gebruik van de cloud, maar missen een volledig overzicht van hun risico’s en afhan­ke­lijk­heden. Het rapport van de Algemene Reken­kamer onder­streept dat dit kan leiden tot compli­ance-problemen, contrac­tuele onzeker­heden en een verhoogd risico op datalekken en opera­ti­o­nele versto­ringen.

Cloud­tech­no­logie is een onmis­baar onder­deel van de moderne IT-strategie, maar kan een gebrek aan inzicht leiden tot onver­wachte kwets­baar­heden. Met het Cloud Risk Assess­ment helpt Highberg organi­sa­ties niet alleen om risico’s in kaart te brengen, maar ook om strate­gi­sche afwegingen te maken en concrete maatre­gelen te nemen. Daarbij wordt gekeken naar alle gebruikte cloud­dien­sten en de afhan­ke­lijk­heden die daarmee samen­hangen, zodat organi­sa­ties precies weten waar hun data zich bevindt en wie er toegang toe heeft. Daarnaast biedt het assess­ment inzicht in de manier waarop beslis­singen over cloud­ge­bruik worden genomen en welke risico­af­we­gingen daarin mogelijk ontbreken.Naast strate­gi­sche en opera­ti­o­nele risico’s speelt ook compli­ance een belang­rijke rol. Het Cloud Risk Assess­ment toetst in hoeverre een organi­satie voldoet aan wet- en regel­ge­ving, zoals de AVG/​GDPR en NIS2, en brengt in kaart welke aanvul­lende maatre­gelen nodig zijn om digitale soeve­rei­ni­teit te waarborgen. Omdat veel organi­sa­ties afhan­ke­lijk zijn van externe cloud­pro­vi­ders, onder­zoekt Highberg boven­dien welke risico’s in contracten met leveran­ciers verborgen zitten en welke aanpas­singen nodig zijn om vendor lock-in te voorkomen en meer grip te krijgen op cloudpartners.

Flexibele oplossingen voor verschillende behoeften

Elke organi­satie heeft andere behoeften als het gaat om cloud­ri­si­co­be­heer. Daarom biedt Highberg het Cloud Risk Assess­ment op verschil­lende niveaus, varië­rend van een snelle scan die de grootste risico’s in kaart brengt tot een diepgaande analyse met concrete imple­men­ta­tie­plannen. Voor organi­sa­ties die behoefte hebben aan gespe­ci­a­li­seerde onder­steu­ning bij complexe vraag­stukken, biedt Highberg daarnaast de mogelijk­heid om speci­fieke onder­delen van het cloud­ge­bruik uitvoerig te laten onder­zoeken door een team van experts.

Mike Wilmot, Senior Consul­tant Sourcing & IT Gover­nance bij Highberg zegt: “Cloud­tech­no­logie biedt enorme kansen, maar zonder inzicht in risico’s blijft het een sprong in het diepe. De Algemene Reken­kamer waarschuwt voor een gebrek aan controle op cloud­ge­bruik binnen de overheid, wat leidt tot risico’s voor gegevens­be­scher­ming en conti­nu­ï­teit. Tegelij­ker­tijd brengt de recente ingreep van Donald Trump onzeker­heid over het Trans­at­lantic Data Privacy Frame­work, waardoor Europese organi­sa­ties met nieuwe uitda­gingen rond datasoe­ve­rei­ni­teit en naleving van wetge­ving worden gecon­fron­teerd. Met het Highberg Cloud Risk Assess­ment helpen we organi­sa­ties niet alleen om deze risico’s in kaart te brengen, maar ook om strate­gi­sche beslis­singen met vertrouwen te nemen en grip te krijgen op hun cloudom­ge­ving.“

Meer infor­matie over het Highberg Cloud Risk Assess­ment is hier te vinden.