Klant: Het Centraal Orgaan opvang Asielzoekers (COA)
Sector: Overheid
Onze rol: De combinatie van strategisch advies en technische expertise om een veilige, efficiënte cloudtransitie te realiseren.
Resultaten in het kort:
- Veiliger en beter beheersbaar cloudplatform;
- Grotere adoptie en bewustwording van cloudtechnologie;
- Efficiëntere processen door automatisering en professionalisering beheer;
- Verbeterde governance en Conditional Acces voor optimale compliance.
Introductie klant
Het Centraal Orgaan opvang Asielzoekers (COA) valt onder het Ministerie van Justitie en Veiligheid en is verantwoordelijk voor de opvang en huisvesting van asielzoekers in Nederland. De organisatie beheert honderden opvanglocaties en zorgt voor een veilige en menswaardige leefomgeving voor bewoners van asielzoekerscentra (AZC’s).
Binnen de IT-afdeling van het COA wordt gewerkt aan een grootschalige digitale transformatie: de overstap van on-premise datacenters naar Azure cloud. Consultant Christopher van den Berg is betrokken als Cloud Platform Engineer en ondersteunt de organisatie bij het opbouwen van een stabiel, veilig en beheersbaar cloudplatform in de vorm van de zogeheten Azure Landingzones.
De uitdaging
Het COA is bezig met een digitale transformatie. De huidige on-prem datacenters moeten worden afgeschaald, en workloads moeten worden verplaatst naar de cloud. Van een traditionele IT-organisatie (silo’s) naar een DevOps way of working. De uitdaging zit echter niet alleen in de techniek:
- Er is gebrek aan kennis en ervaring met cloud-werkwijzen;
- De organisatie ligt altijd onder een vergrootglas, fouten worden breed uitgemeten in de media;
- Een sterke afhankelijkheid van enkele experts, waardoor adoptie en kennisdeling cruciaal is.
Voor Christopher betekent dit niet alleen werken aan technische oplossingen voor het platform, zoals het bouwen van IaC oplossingen. Zijn rol omvat ook het adviseren over mogelijke oplossingen, het meedenken over beleid en het vergroten van digitale veiligheid door het implementeren van nieuwe Conditional Access-regels. Met andere woorden: naast zijn technische taken fungeert Christopher ook als consultant en draagt hij actief bij aan het bewustzijn en de digitale beveiliging binnen de organisatie.
De oplossing
Christopher werkt binnen het Cloud Platform Team als Cloud Platform Engineer. Daarin ligt de focus op Azure en Entra. In deze rol is hij verantwoordelijk voor:
- Het opzetten van landing zones, een aanpak die aansluit bij Microsoft’s Cloud Adoption Framework (CAF) en gebaseerd is op bewezen best practices;
- Het bouwen van COA Verified Modules (in-house variant op de Azure Verified Modules met eigen hardening);
- De implementatie van Conditional Access, onderdeel van Microsoft Entra, om de toegang tot het COA-platform veilig te beheren.
Deze aanpak zorgt ervoor dat de cloudomgeving voldoet aan moderne beveiligingsnormen, schaalbaar is en aansluit bij de governance-structuur van een publieke organisatie als COA.
Wat de aanpak bijzonder maakt, is de combinatie van technische expertise en veranderbegeleiding: Christopher helpt teams niet alleen met de techniek, maar ook met de manier van werken in de cloud, essentieel in een organisatie waar adoptie net zo belangrijk is als implementatie.
De resultaten
De inzet van Christopher via I-share heeft in een korte tijd al een aantal belangrijke resultaten opgeleverd:
- Professionalisering van Conditional Access door middel van continuous improvement;
- Binnen de organisatie is de bewustwording over Microsoft Entra sterk toegenomen;
- Diverse processen die voorheen handmatig verliepen zijn nu geautomatiseerd;
- Er is meer aandacht ontstaan voor een efficiënte manier van werken in de cloud.
Rocco (Product Owner Cloud Platform Team) over de samenwerking met Christopher via I-share:
Christopher is gestart binnen het CPT om het cloud platform samen verder te ontwikkelen. Hij heeft bewezen veel kennis en ervaring te hebben van cloud technologie en onderliggende tools. Constructief kritisch, zorgt voor een prettige sfeer en wil ook gewoon 'lekker computeren'. Voor ieder team zeker een aanwinst!