Veel IT-teams bij provinciale en gemeentelijke overheden proberen hun kosten te beheersen en tegelijk goed presterende IT-systemen in stand te houden door hun IT-activiteiten te vereenvoudigen. Voor een klein IT-team van een gemeente dat Windows-, macOS-, Linux- en mobiele devices beheert binnen meerdere afdelingen is het verschil tussen \u00e9\u00e9n ge\u00efntegreerd portaal en zes of zeven losse tools geen kwestie van voorkeur. Het is het verschil tussen systemen nog net draaiende houden en ruimte hebben voor echt strategisch werk.<\/p>\n
Voordat u de dienstverlening aan inwoners kunt vereenvoudigen, moet u het werk vereenvoudigen van de IT-teams die die systemen draaiende houden. Versnipperde tools leiden tot ineffici\u00ebntie, dubbel werk, verlies van zicht en hogere kosten.<\/p>\n
Veel IT-afdelingen bij provinciale en gemeentelijke overheden beheren wel tien afzonderlijke tools om endpoints te monitoren en te beheren, devices te patchen, kwetsbaarheden te verhelpen, kritieke data te back-uppen, externe gebruikers te ondersteunen en meer. Elke extra tool betekent een apart portaal, aparte referenties, een aparte patchcyclus en een apart audittrail. Dat leidt tot voortdurend schakelen tussen contexten, wat een knelpunt vormt en het team vertraagt in de ondersteuning van hun inwoners.<\/p>\n
Bij veel overheidsorganisaties gebeurt het dagelijkse werk \u2013 Patching, software uitrollen, devices onboarden en offboarden, kwetsbaarheden verhelpen en meer \u2013 nog grotendeels handmatig. En omdat IT bij provincies en gemeenten vaak per afdeling wordt beheerd, wordt hetzelfde probleem soms op een tiental verschillende manieren opgelost door een tiental verschillende teams. Het resultaat: dubbel werk op grote schaal, tragere dienstverlening en een groter aanvalsoppervlak.<\/p>\n
IT-teams die meerdere tools op meerdere platformen beheren, missen het diepgaande inzicht in alle endpoints dat nodig is om alle endpoints in het netwerk te kunnen zien en beheren. Als uw IT-team geen zicht heeft op al uw endpoints, blijft een aanzienlijk deel van die endpoints onbeheerd en zet dat de deur open voor cyberdreigingen.<\/p>\n
Het vereenvoudigen van IT-activiteiten komt neer op drie stappen: consolidatie, automatisering en het zelfredzaam maken van eindgebruikers.<\/p>\n
Het is verleidelijk om meteen met automatisering te beginnen. Een versnipperde stack laat zich echter niet effectief automatiseren. Beoordeel daarom eerst zorgvuldig uw huidige tools voor IT-activiteiten. Zet elke agent op elk endpoint op een rij en elk portaal waarop een IT-medewerker in een gemiddelde week inlogt. De overlap wordt dan snel zichtbaar. Bekijk vervolgens of en hoe u die tools in uw platform kunt integreren. Lukt dat niet, zoek dan een leverancier die \u00e9\u00e9n ge\u00efntegreerd platform biedt van waaruit u alles aanstuurt: endpoint management, Patching en vulnerability management, backup, remote support, ticketsysteem, Beheer van mobiele apparaten enzovoort. Hoe meer tools in \u00e9\u00e9n platform zijn ondergebracht, hoe minder integraties uw team hoeft te onderhouden en hoe kleiner uw aanvalsoppervlak wordt.<\/p>\n
Patch-implementatie, configuratiebaselines, software-installatie en verharding van devices zijn duidelijk afgebakende routinetaken en daarmee ideale kandidaten voor automatisering. Richt u op de handmatige workflow met het grootste volume \u2013 vrijwel altijd Patching \u2013 en automatiseer die als eerste. Een pilot van 30 tot 60 dagen volstaat. U hebt geen meerjarenprogramma nodig om binnen enkele weken aantoonbare waarde te laten zien. Door ook andere routinetaken te automatiseren, haalt u het handwerk uit het dagelijkse werk en maakt u uw IT-team vrij voor meer strategische projecten.<\/p>\n
Elke wachtwoordreset of routinematige herinstallatie van software die geen helpdeskticket wordt, is tijd die uw IT-team terugkrijgt. Op schaal zijn selfservicemogelijkheden een van de meest onderschatte hefbomen voor krappe IT-afdelingen in de publieke sector.<\/p>\n
Een van de meest gehoorde tegenwerpingen tegen vereenvoudiging bij overheid en onderwijs is compliance. Die zorg is terecht: overheidsorganisaties werken onder NIST, HIPAA, PCI, CJIS en een groeiend aantal regionale raamwerken.<\/p>\n
Maar compliance en operationele eenvoud hoeven niet tegenover elkaar te staan. Wanneer configuratiebaselines, patch-SLA\u2019s en endpointcontroles als beleidsregels binnen \u00e9\u00e9n platform zijn vastgelegd, wordt compliance een vanzelfsprekend resultaat van de normale bedrijfsvoering. Afstemming op inkoopeisen via autorisaties als GovRAMP en FedRAMP\u00ae neemt nog een wrijvingspunt weg voordat het een project vertraagt.<\/p>\n
Vereenvoudiging is alleen geloofwaardig als ze meetbaar is. Enkele cijfers die die geloofwaardigheid geven:<\/p>\n
Vereenvoudiging binnen provinciale en gemeentelijke IT gaat niet over minder doen. Het gaat over het schrappen van werk dat er nooit had moeten zijn: de dubbele tools, de handmatige patchcycli, de blinde vlekken, de tickets die nooit geopend hadden hoeven worden. Zodra IT-teams bij provinciale en gemeentelijke overheden die uren terugkrijgen, komt modernisering echt op gang. Dienstverlening aan inwoners wordt echt eenvoudiger. En de mensen die dit werk doen, hebben het gevoel dat ze aan iets zinvols bouwen.<\/p>\n
Dat is de kans die elke IT-leider bij provincie en gemeente nu voor zich heeft. De organisaties die hem grijpen wachten niet op de perfecte omstandigheden. Ze beginnen met wat ze kunnen zien en automatiseren wat binnen hun bereik ligt.<\/p>\n