VNG HANDREIKINGEN CLOUD

Beleid en architectuur
Open source voorbeelden
Implementatierichtlijnen M365 & Azure

Veel gemeenten maken gebruik van cloudplatformen. Daarbij is het belangrijk om te zorgen voor een verantwoorde inrichting en bijvoorbeeld te voldoen aan wet- en regelgeving en informatiebeveiliging en privacy bescherming op een adequaat niveau in te richten. Daarom heeft het GGI-Cloud Expertisecentrum (GCE) diverse handreikingen en implementatierichtlijnen opgesteld voor veelgebruikte platformen.

Cloudbeleid en architectuur

Gemeenten kunnen hun gemeentelijk cloudbeleid formuleren, rekening houdend met het Rijksbrede cloudbeleid 2022. Onderstaande handreikingen geven gemeenten handvatten om hun cloudbeleid daarbij aan te laten sluiten. Als input voor deze aanzet is verder rijkelijk gekopieerd uit de cloudstrategiën van de gemeenten Eindhoven, Breda, Rotterdam en Amsterdam.

• Handreiking gemeentelijk cloudbeleid
• Handreiking Integrale Risicoafweging Public Cloud
• Handreiking Referentieachitectuur Cloudinfrastructuur Gemeenten
• Tool: Rekenmodel Cloud-SaaS
• Exitplan SaaS

Open source voorbeelden

• Open source dataplatform Europees gehost

Handreikingen M365 & Azure

De richtlijnen zijn gericht op de verantwoorde inrichting van het platform als fundament en beschrijft de technische hulpmiddelen die voor het creëren van de een cloudomgeving kunnen worden gebruikt. Belangrijke ingrediënten in de richtlijnen zijn een BIO template van de betreffende leverancier, dat beoordeeld is door VNG, en een VNG framework met juridische afspraken met de betreffende leverancier.

• Gemeentelijke implementatierichtlijn Microsoft 365
• Gemeentelijke implementatierichtlijn Microsoft Azure
• Self-Assessment Microsoft 365 voor gemeenten
• Handleiding privacyvriendelijke instellingen Microsoft 365
• Handreiking DPIA voor Microsoft Teams, OneDrive enSharePoint
• Handreiking AVD of Win365CloudPC
• Handreiking persvragen Microsoft voor gemeenten