Digitale soevereiniteit? De berichtgeving erover is vaak alarmerend, maar paniekvoetbal is daarop het slechtste antwoord. Het is een strategisch en bestuurlijk vraagstuk waarbij het gaat om risicobeheersing, governance en de regie over de afhankelijkheden in de keten.
‘Te vaak is het nog een zwart-witdiscussie, je bent het of je bent het niet’
Alarmerende verhalen over het gebrek aan digitale soevereiniteit maken deel uit van de dagelijkse nieuwsstroom. Maar paniekvoetbal is daarop zo’n beetje het slechtste antwoord. ‘Toch snap ik het wel,’ zegt Jochem van Lierop, CTO bij Conclusion Mission Critical. ‘Er gebeurt nogal wat op geopolitiek vlak. En dan druk ik me in deze roerige tijden nog heel voorzichtig uit. Maar als bedrijf of organisatie moet je je niet laten leiden door wantrouwen en de gedachte dat nu álles anders moet. Moet je IT-omgeving echt volledig autonoom zijn? Afhankelijkheid hoeft helemaal niet erg te zijn, je moet er alleen goed over nadenken.’ Digitale soevereiniteit, zegt Van Lierop, is een strategisch en bestuurlijk vraagstuk. Het gaat om risicobeheersing, governance en de regie over de afhankelijkheden in de keten: ‘Over, samengevat, hoe afhankelijk je kan, mag en wil zijn met je missiekritieke processen.’
Als strategisch sparringpartner voor bestuurders, directies en IT-beslissers, speelt Conclusion Mission Critical een ondersteunende en leverende rol. Van Lierop: ‘Zie ons als een inhoudelijke kennispartner en een ervaren regiepartij. Vanuit onze ervaring met klanten zoals Rijkwaterstaat of de Nederlandse Spoorwegen en een energiebedrijf als Eneco, begrijpen we wat er bestuurlijk en operationeel speelt in de vitale sectoren.’
Geen zwart-witdiscussie
Digitale soevereiniteit vraagt om een genuanceerde benadering: ‘Te vaak nog is het zwart-witdiscussie,’ constateert Van Lierop. ‘Je bent het of je bent het niet. Maar zo werkt het niet, het kan juist ook én én zijn, deels in de publieke cloud bijvoorbeeld, deels in een private cloud die we kunnen leveren vanuit Nederlandse datacenters. Bewustzijn is belangrijk, evenals het maken van bewuste keuzes. Onze ambitie kan zijn dat alles Nederlands is, van chip tot datacenter, en dat op het kwalitatieve niveau van bijvoorbeeld de Verenigde Staten of Taiwan. Maar los van of dat wel mogelijk is, moeten je je afvragen hoe nuttig die opgave is. Een Amerikaanse chip in een Nederlandse server die, onder beheer van een Nederlandse partij, in een datacenter in Nederland staat: is dat een risico? Dat moet je inzichtelijk maken. Wat moet je logischerwijs inderdaad in Nederland of in een Nederlandse partij leggen, en wat niet? En hoe ga je daarmee om? Maak je contractuele afspraken met onderaannemers en hoe stuur je dat aan? Wat is het juridisch kader?’
Risico’s in kaart
Om antwoord te geven op deze vragen, biedt Conclusion Mission Critical een gerichte risk assessment. Het is een eerste, concrete stap om afhankelijkheden en kwetsbaarheden inzichtelijk te maken. Van Lierop: ‘Van welke partijen ben je nou eigenlijk afhankelijk en welke afspraken heb je daarmee? Waarom is die keuze gemaakt? En is het een afgewogen keuze geweest?’ Het betekent niet automatisch dat er iets moet veranderen, betoogt Van Lierop, maar het kan zijn dat er een nieuwe keuze gemaakt moet worden, in een nu duidelijke context en kadrering. ‘Wij helpen onze klanten niet enkel met advies, maar leveren ook vanuit onze expertise de daadwerkelijk bouwblokken om hieraan een vervolg te geven.’ Conclusion Mission Critical, besluit Van Lierop, kan optreden als dirigent, een integrale regievoerder over ontwerp, integratie en 24/7-beheer van kritieke IT-omgevingen.
