ICT NML is in 2013 is ontstaan vanuit de gemeenten Weert, Venlo en Roermond. De organisatie treedt op als ICT-dienstverlener voor deelnemende gemeenten en verzorgt beheer, onderhoud van hun ICT-omgeving. Daarnaast faciliteert men bij automatiseringsvraagstukken van de aangesloten partners. ICT NML streeft naar uniforme werkprocessen, eenduidige dienstverlening en de vorming van een regieorganisatie waarbij vernieuwing en verandering constante factoren zijn.
Samenwerking zorgt voor tijds- en kostenbesparing
Bij het ontstaan van ICT NML was het de uitdaging om verschillende ICT-teams en ICT-oplossingen te consolideren, vertelt Dennis Hinssen, netwerkbeheerder bij ICT NML. “Wij bouwen een platform waarmee gemeenten op bepaalde vlakken kunnen samenwerken. Voor diensten zoals burgerzaken of publiekszaken gebruiken de meeste gemeenten dezelfde applicaties. Door deze samenwerking hoeven zij die niet allemaal afzonderlijk te installeren, configureren en beheren. Het heeft grote voordelen wanneer zij deze vanuit één centraal contract kunnen afnemen.”
Het creëren van een centraal platform betekende dat er verschillende oplossingen samengevoegd moesten worden. Volgens Hinssen was er daarom bij de oprichting van ICT NML feitelijk sprake van een ‘greenfield’, een blanco canvas. “We moesten alle gemeenten goed kunnen bedienen en de eerste uitdaging was daarom dat we veel beter in staat moesten zijn om te kunnen opschalen. Tegelijkertijd wilden we de infrastructuur op kunnen delen zodat de informatiestromen van de gemeenten zoveel mogelijk van elkaar gescheiden zijn.”
Elke gemeente een eigen, veilige omgeving
Aanvankelijk zette ICT NML een infrastructuur op als een samenwerkingsplatform. “Dat klinkt heel leuk, maar vanuit informatieveiligheid worden daar hele hoge eisen aan gesteld”, weet Hinssen. “Het bleek heel uitdagend om de centrale diensten op een veilige manier aan te bieden. We zijn daarom op zoek gegaan naar het beste antwoord op de vraag: hoe kunnen we in het hart van onze dienstverlening, in onze datacenters, zodanig veel veiligheid creëren voor de bestaande en toekomstige deelnemers? Daarvoor hebben we een onderzoek uitgevoerd onder een aantal leveranciers waar we goede ervaringen mee hadden. Fortinet pakte onze vraag meteen goed op met een overzicht hoe hun producten aansloten op onze problematiek.”
Het marktonderzoek voorzag in een uitstekende onderbouwing waarom ICT NML specifiek koos voor Fortinet, stelt Hinssen: “Alle grote leverenciers zijn de revue gepasseerd. Fortinet stak daar met vlag en wimpel bovenuit. Zij boden een betaalbare en uitstekende dienstverlening. Daarbij hoefden we geen concessies te doen aan gebruiksvriendelijkheid of beheer. Dat waren geen loze beloften, dat hebben we in de afgelopen vijf jaar ook echt zo ervaren. Ik kan daarom met zekerheid zeggen dat we voor de volle 100 procent tevreden zijn met de keuze voor Fortinet, ook vanuit budgettair oogpunt.”
De onderbouwing was niet alleen belangrijk voor de aanbesteding, maar ook om de meerwaarde van ICT NML aan te tonen, vertelt Hinssen. “We zijn tenslotte niet de enige die dat kunnen, er zijn hele grote partijen die dergelijke dienstverlening aanbieden. We moesten daarom ons bestaansrecht aantonen met een dienst die specifiek ontwikkeld werd voor gemeenteland. Wij hebben de kennis en ervaring en weten welke hoge eisen het overheidssegment stelt aan beveiliging. Iedere gemeente behoudt zijn eigen identiteit binnen het platform en blijft verantwoordelijk voor zijn eigen data. Dus elke gemeente wilde de zekerheid hebben dat hun gegevens beschermd zijn tegen hackers en cybercriminelen. Daar worden bijzonder hoge eisen aan gesteld en dat mag geen struikelblok zijn voor de gemeenten om over te stappen op ons platform.”
Het netwerk wordt proactief verdedigd
Die garanties kan ICT NML afgeven, dankzij de keuze voor FortiGate 601E next generation firewall (NGFW). It herkent en verkent het verkeer van duizenden applicaties binnen de gegevensstromen van het netwerk. Dit maakt diepgaande analyses mogelijk die waarborgen dat het verkeer voldoet aan de bedrijfs- en beleidsregels voor beveiliging. De FortiGate beschermt tegen malware, inbraak en kwaadaardige websites en voorkomt dat bekende aanvallen inbreuk maken op het netwerkverkeer.
“De keuze voor deze FortiGate was een grote stap voorwaarts voor ons”, zegt Hinssen. “We gebruiken de firewall voor de beveiliging van de verbinding tussen het datacenter en publieke netwerken, zoals internet. Aangezien de gemeenten binnen het datacenter een eigen, afgezonderde ruimte behoeven, moeten we de netwerken intern goed kunnen scheiden en beveiligen. Dat vraagt om een interne firewall en ook dat realiseren we met een FortiGate. We hebben in de basis twee actieve firewalls in een high availability cluster staan voor de bescherming naar de publieke netwerken en voor de interne segmentatie. Daarnaast hebben we nog zo’n zelfde platform in een tweede datacenter opgesteld. Daarmee nemen we alle beperkingen weg om onze dienstverlening eenvoudig uit te breiden naar andere gemeenten.”
Ook nieuwe gemeentes willen samenwerken
ICT NML kan zijn diensten nu ook aanbieden bij gemeenten die nog geen deel uitmaken van de samenwerkingsorganisatie. Hinssen zegt: “De gemeente Nederweert heeft zich inmiddels al aangesloten en er staan nog meer partijen op de deur te kloppen. Zij willen graag deelnemen aan samenwerking in de regio en meewerken aan een optimale ICT-ontwikkeling waarbij kostenbeheersing en efficiency voorop staan. Dit kan iedere deelnemer voor zich doen of in gezamenlijkheid.”
Een veilige omgeving voor toekomstplannen
Met de keuze voor Fortinet wist ICT NML de doelen voor kostenreductie te behalen, vertelt Hinssen. “Daarnaast is het allerbelangrijkste dat we de belemmering wegnemen voor gemeenten om deel te nemen aan de samenwerking. De eisen aan informatiebeveiliging worden voor gemeenten steeds strenger. Zij worden ook jaarlijks ge-audit om te controleren of zijn voldoen aan alle bestaande en nieuwe regels en normen voor informatiebeveiliging, Fortinet is hier een belangrijk onderdeel van.”
De keuze voor Fortinet was bovendien erg belangrijk omdat ICT NML zocht naar een leverancier waar men op de lange termijn op voort kon borduren. “We hebben een helder doel voor ogen en daar hebben we producten tegenover gezet”, zegt Hinssen. “Daar hoeven we niet vanaf te wijken want Fortinet heeft alles in huis om onze groeiplannen te bewerkstelligen. Dat baant de weg vrij om onze meerwaarde om te toveren in resultaat.”