Kies voor de veiligheid van cloudsoftware

Bedrijfsprocessen worden meer en meer geautomatiseerd. Dat maakt het belang van IT voor een organisatie alsmaar groter. En daarmee ook de risico's ten aanzien van de continuïteit en veiligheid van applicaties. Cloudsoftware kan die risico's aanzienlijk beperken.

Eén van de grootste vraagstukken binnen elke boardroom is het wendbaar en weerbaar maken van de organisatie. Die moet flexibel kunnen anticiperen op externe ontwikkelingen. 'Daarvoor heb je data nodig', vindt Maarten de Ru, director Partners & Alliances bij ISPnext. 'En applicaties die bedrijfsprocessen ondersteunen en tegelijkertijd die data gebruiksvriendelijk ontsluiten. Zodat je kritisch kunt kijken naar zowel die processen als de wereld om je heen.'

Van beheren naar gebruiken

Systemen worden nog vaak gehost binnen organisaties zelf. De IT-afdeling draagt zorg voor het onderhoud van de server, voor de beveiliging en de upgrades. Naarmate meer bedrijfsprocessen worden geautomatiseerd, neemt het aantal te onderhouden applicaties toe. 'De kennis van al die applicaties raakt dan meer versplinterd, over een select aantal mensen. Bij vertrek van een medewerker of crash van een applicatie komt al snel de continuïteit van bedrijfsprocessen in het geding. Hetzelfde geldt voor veiligheidsissues.'

Neem onszelf als voorbeeld. ISPnext is een softwareleverancier. De werking en security ervan is onze kerntaak, ons bestaansrecht”

Organisaties doen er in zijn ogen goed aan om van software beheren over te gaan op software gebruiken. Cloudoplossingen bieden die mogelijkheid. 'Neem onszelf als voorbeeld. ISPnext is een softwareleverancier. De werking en security ervan is onze kerntaak, ons bestaansrecht.'

Certificaten

Gebruikers van software in de cloud hoeven zich niet druk te maken om de continuïteit noch om de beveiliging. Voor de noodzakelijke bewijsvoering zijn er onafhankelijke graadmeters, zoals de ISAE 3402-verklaring voor uitbesteding van bedrijfsprocessen. Een ander voorbeeld betreft het ISO27001-certificaat, waarmee informatiebeveiliging wordt aangetoond bij bijvoorbeeld het opzetten, implementeren, onderhouden en verbeteren van software.

Meer last dan zegen

Cloudoplossingen vragen van een organisatie wel meer standaardisatie. Argumenten daartegen zijn lang niet altijd valide, weet De Ru. 'Maatwerk is vaak meer een last dan een zegen. De risico’s en extra kosten worden onderschat. Veel maatwerk geeft problemen bij upgrades en is na verloop van tijd niet meer van toepassing; er komen betere alternatieven beschikbaar.'

Organisaties zouden zichzelf de kritische vraag moeten stellen of ze echt niet uit kunnen met de ontwikkelde standaarden”

Bij SaaS-software (software-as-a-service) zijn nieuwe functionaliteiten – best practices – direct beschikbaar voor alle gebruikers. 'Organisaties zouden zichzelf de kritische vraag moeten stellen of ze echt niet uit kunnen met de ontwikkelde standaarden', vindt De Ru. 'Waarom heb je niet voldoende aan bestpracticeprocessen? Waarom zou je je op backofficeprocessen willen onderscheiden? En waarom zou je bij elke software-update risico’s lopen, meer betalen en kennis van maatwerk op peil houden?'

Integratie van derde partijen

Een bijkomend voordeel van cloudsoftware is dat integratie met andere applicaties eenvoudiger wordt. ERP-platforms bevinden zich ook steeds vaker in de cloud. Applicaties kunnen daar dan gemakkelijker aan worden gekoppeld. Zo koppelt het Business Spend Management-platform van ISPnext onder meer met GraydonCreditsafe, zodat gebruikers de financiële gezondheid van leveranciers kunnen inzien. 'Dit is voor alle klanten beschikbaar. Als zo’n koppeling één-op-één met lokaal geïnstalleerde omgevingen moet worden gerealiseerd, is dat veel kostbaarder.'

Ik wil managers uitdagen om nog eens goed te inventariseren welke applicaties er zijn, wie deze beheert, welke risico’s aan elke toepassing kleven en welke bedrijfsprocessen er worden geraakt als het misgaat”

'Op het moment dat je applicaties in de cloud hebt, kun je over meer data beschikken', zo benoemt De Ru nog een voordeel. 'Die data zijn actueler en kun je gebruiksvriendelijk ontsluiten. Het helpt je om bedrijfsprocessen tegen het licht te houden, bijvoorbeeld je inkoop- en leveranciersmanagement.'

Groeiambities

'Applicaties staan bij mij veiliger en de systemen draaien prima!', is een veelgehoord argument tegen een overstap naar de cloud. 'Ik wil managers uitdagen om nog eens goed te inventariseren welke applicaties er zijn, wie deze beheert, welke risico’s aan elke toepassing kleven en welke bedrijfsprocessen er worden geraakt als het misgaat. Daar voeg ik de vraag aan toe of alle applicaties ook nog volstaan als je een groeistrategie volgt. Staat IT de bedrijfsambities bij of juist in de weg?'

Hij vat de voordelen van cloudsoftware nog eens samen. 'Het biedt echt een hogere security, kennis is geborgd en daarmee continuïteit. Updates zijn snel doorgevoerd en uitbesteding van IT-beheer verlaagt de kosten. Het geeft rust en niet onbelangrijk: je kunt je concentreren op je eigen bedrijfsvoering.'

Dit artikel is tot stand gekomen in samenwerking met ISPnext.

"Ik ben een transformatietijger"

In de rubriek Forecast stelt Executive Finance vragen aan een CFO of financieel directeur. Op die manier leren we hem of haar beter kennen. Zowel persoonlijk als professioneel. Deze keer stellen we negen vragen aan registercontroller Niels Batstra, sinds januari CFO van IT-dienstverlener Interstellar.

"De digitale wereld heeft behoefte aan nieuwe leiders"

<p>De digitale transformatie van organisaties gaat van grote invloed zijn op de rol van leiders. Dat concludeert Ralf Knegtmans, managing partner en mede-eigenaar van De Vroedt & Thierry en talent & leadership expert. "In de nieuwe wereld hebben we geen behoefte meer aan de oude command and control-leiders." Volgens Knegtmans, die samen met Ylva Poelman </p>

ICT is pas de láátste stap van digitale transformatie

Om een datagedreven organisatie te worden, is het vooral belangrijk dat een bedrijf kijkt naar wat het uiteindelijk wil zijn. Medewerkers van verschillende afdelingen werken hecht samen aan die verandering. ICT is de uiteindelijke enabler en pas de laatste stap, legt consultant digitale transformatie Sander Jansen uit.

Techbedrijven willen geen traditioneel bancaire producten op de balans

Financiële technologie heeft een enorme revolutie veroorzaakt in het betaalverkeer. Daar blinken neobanken in uit. Traditionele banken omarmen in reactie daarop dezelfde technologieën. Maar hoe zit het met andere onderdelen van de bancaire dienstverlening? Cm: sprak PwC's Jan Willem Velthuijsen hierover.

Excel-tip: herstel een beschadigde spreadsheet

Een rood kruis met de melding 'Kan de werkmap niet openen' is genoeg om menig Excel-gebruiker de schrik om het hart te doen slaan. Vooral als het om een belangrijke spreadsheet gaat die veel wordt gebruikt. Er zijn meerdere relatief simpele manieren om te proberen dit probleem te verhelpen. Cm: zet enkele tips op een rij.