Klant: Justitiële ICT Organisatie (JIO)
Sector: Overheid
Onze Rol: Ontwerpen en realiseren van een gestandaardiseerd, geautomatiseerd Azure‑platform binnen het Cloud Competence Center (CCC).
Resultaten in het kort: Eén uniforme Azure‑standaard: geautomatiseerd, schaalbaar en compliant voor meerdere overheidsorganisaties.
Introductie klant
Onze consultant Michael Loeffen werkt voor de Justitiële ICT Organisatie (JIO), verantwoordelijk voor de IT-voorzieningen van diverse Nederlandse overheidsinstanties. JIO heeft meerdere vestigingen in Nederland waar Soesterberg er een van is, vanuit deze locatie is Michael werkzaam. JIO ondersteunt onder andere organisaties zoals Dienst Terugkeer & Vertrek (DT&V), Dienst Justitiële Inrichtingen (DJI), Raad voor de Kinderbescherming en meerdere strategische kenniscentra.
Binnen JIO is Michael onderdeel van het Cloud Competence Center (CCC): een gespecialiseerd team dat cloudomgevingen bouwt, beheert en doorontwikkelt in Microsoft Azure. Het team bedient momenteel 10 tot 15 verschillende klanten, elk met een eigen tenant en specifieke eisen.
De samenwerking met de klant verloopt voornamelijk via de Product Owner, met wie prioriteiten, richting en voortgang worden afgestemd.
De uitdaging
Volgens Michael lag de grootste uitdaging in het ontbreken van een uniforme, gestandaardiseerde cloudomgeving. Door historische keuzes, wisselingen in architecten en klantspecifieke wensen was het landschap complex en deels versnipperd.
Dit leidde tot:
- Een moeilijk beheersbare infrastructuur;
- Inconsistenties tussen omgevingen;
- Beperkte herhaalbaarheid en schaalbaarheid.
Met name bij Dienst Terugkeer & Vertrek (DT&V) was de urgentie hoog: verschillende stakeholders hadden uiteenlopende ideeën over de inrichting van de omgeving, waardoor besluitvorming en voortgang onder druk stonden.
De wens was duidelijk: één standaard design, dat robuust, veilig en herbruikbaar is voor meerdere klanten binnen JIO.
“De cloudomgeving was door de jaren heen best complex en versnipperd geraakt. Onze uitdaging was om daar weer één duidelijke standaard van te maken waar alle klanten op kunnen draaien.”
De aanpak
Michael vervult de rol van Azure DevOps / Platform Engineer binnen het CCC-team. Samen met collega’s is gewerkt aan het bouwen van technische bouwstenen waarmee complete cloudomgevingen geautomatiseerd en consistent uitgerold kunnen worden.
De gekozen aanpak bestond uit:
- Infrastructure as Code voor alle omgevingen;
- Standaard bouwblokken voor o.a. servers, storage, back‑ups, logging en monitoring;
- Volledig geautomatiseerde pipelines waarmee omgevingen “met één druk op de knop” kunnen worden ingericht.
Daarnaast is sterk ingezet op kennisborging. Omdat het team grotendeels uit externe specialisten bestaat, is uitgebreide documentatie opgezet in een centrale wiki, inclusief pipelines, configuraties en beslissingen. Hierdoor blijft kennis behouden en kan een toekomstig intern team eenvoudig het beheer overnemen.
Wat deze aanpak bijzonder maakt, is de combinatie van technische diepgang, overheidsstandaarden en praktische overdraagbaarheid.
“We bouwen alles als code. Daardoor kunnen we omgevingen volledig geautomatiseerd en consistent uitrollen, zonder afhankelijk te zijn van losse handmatige stappen.”
Het resultaat
De cloudomgeving is inmiddels:
- Volledig gestandaardiseerd en strak ingericht;
- Beter beheersbaar en schaalbaar voor groei;
- Voorbereid op toekomstig gebruik door meerdere klanten.
Belangrijke resultaten:
- Implementatie van BIO‑compliancy (Baseline Informatiebeveiliging Overheid);
- Automatische compliance‑rapportages en exception management;
- Volledige Policy as Code met Enterprise Policy as Code (EPAC), beheerd via repositories;
- Consistente inrichting voor zowel Azure- als Windows‑omgevingen.
De klant ervaart meer rust, overzicht en vertrouwen in de omgeving. De maandelijkse product reviews laten zien dat de betrokkenheid groeit en dat steeds meer stakeholders aanhaken.
De aanpak bleef niet onopgemerkt: Het Cloud Center of Excellence (CCoE) bij DI&I vroeg JIO om ondersteuning bij het professionaliseren van hun eigen Azure‑omgeving. Michael ondersteunt het CCoE nu actief, onder andere bij het uniform inrichten van hun platform en het toepassen van dezelfde veiligheids- en beheerstandaarden.
“Het doel is dat we met één druk op de knop een complete, veilige omgeving kunnen neerzetten. Dat geeft rust, overzicht en maakt het platform schaalbaar voor meerdere organisaties.”