Adelante: 15 jaar smooth sailing met betrouwbare kennispartner

Veiligheid van gevoelige data over cliënten  

Adelante werkt met grote hoeveelheden gevoelige patiënt- en cliëntdata en die hoeveelheid blijft maar groeien. Hoe groot is de uitdaging om al deze data veilig en beschikbaar te houden? “Data veilig en beschikbaar houden is natuurlijk altijd een uitdaging. Tot nu toe hebben we gelukkig nog nooit te maken gehad met een datalek. Maar we waren dan ook de eerste zorginstelling in Nederland die gecertificeerd werd volgens de NEN 7510-norm,” vertelt Patrick trots. 

NIS2 legt de lat nóg hoger 

Hoe vertaalt Adelante de strengere richtlijnen van NIS2 naar de dagelijkse praktijk? Patrick: “Met de komst van de NIS2 zullen we ons beveiligingsniveau nóg verder moeten verhogen.  Zo schrijft de richtlijn bijvoorbeeld voor dat gegevens op apparatuur zoals virtuele machines en USB-sticks geëncrypt moeten worden. Inmiddels hebben we in kaart gebracht welke stappen we moeten zetten om hieraan te voldoen. Voor de gebruikers wordt het waarschijnlijk niet makkelijker, dus ook daar zullen we rekening mee moeten houden.” 

Back-upstrategieën: air gapped 

Cybercriminaliteit neemt toe. Welke extra maatregelen heeft Adelante genomen om de continuïteit van zorg en ondersteuning te garanderen? Patrick vertelt: 

“Om ons te beschermen tegen ransomware hebben we onze back-up volledig losgekoppeld van ons netwerk — air gapped. Zo volgen we hetzelfde principe als de Universiteit Maastricht, die enkele jaren geleden werd getroffen door ransomware waarbij ook de back-up via het netwerk benaderbaar was. Vier jaar geleden heeft i³ groep bij ons, naast de vervanging van de compute- en storage-infrastructuur, ook de back-upinfrastructuur opnieuw ingericht. Naast back-ups op disk worden ook kopieën op tape bewaard. i³ groep beheert de complete omgeving, inclusief het testen en terugzetten van de data, zodat we zeker weten dat alles in de praktijk werkt.”  

Langdurige samenwerking met i³ groep 
Wat maakt dat jullie al zo lang voor dezelfde IT-partner kiezen? “i³ groep is een partij met kennis van zaken,” vertelt Patrick enthousiast. “Als ik iets uitbesteed, ga ik ervan uit dat die mensen de materie beheersen. Kortom: we hoeven het niet eerst zelf uit te zoeken. Alle projecten die we met i³ groep hebben gedaan zijn vlekkeloos verlopen! Nadat zij alles voor ons hadden ingericht en voorbereid, konden we alle data in één week omzetten. Intern was men daar in eerste instantie sceptisch over, maar het is uitstekend verlopen.. Alles draait stabiel en we hebben er geen omkijken naar. Ik heb nooit spijt gehad van de keuze voor i³ groep.” 

Implementatie HPE dHCI-infrastructuur
Zijn er voorbeelden of projecten waar je de meerwaarde van i³ groep duidelijk in terugziet? “i³ groep heeft in 2021 een nieuwe HPE dHCI-infrastructuur (disaggregated Hyper Converged Infrastructure) ontworpen, geleverd en geïmplementeerd.”  

Een Hyper-Converged Infrastructure (HCI) is een in software defined IT-infrastructuur die alle elementen van conventionele, “in hardware defined” systemen virtualiseert. Het omvat minimaal gevirtualiseerde computing (een hypervisor), in software defined storage en gevirtualiseerde netwerken (in software gedefinieerde netwerkfuncties). 

 Disaggregated wil zeggen dat we de opslagcapaciteit kunnen uitbreiden zonder dat we ook meer rekenkracht hoeven toe te voegen, en andersom, wat verspilling van resources tegengaat en de flexibiliteit van het systeem ten goede komt. 

“Als back-up oplossing hebben we voor Veritas gekozen. Zowel de dHCI infrastructuur als de backup-infrastructuur is door i³ groep geïmplementeerd. Het beheer van beide omgeving verzorgt i³ groep verzorgt middels een Care contract. Voor de back-up van Microsoft 365 gebruikt Adelente de SaaS dienst van Keepit, die i³ groep ook heeft geleverd. Het was, en is, smooth sailing. De mensen van i³ groep hebben alles geïmplementeerd en wij hebben vervolgens de data zelf overgezet.” 

Meer tijd voor zorg en onderwijs
Hoe helpt dit contract om jullie eigen IT-afdeling te ontlasten en meer focus te houden op zorg en onderwijs? “Doordat we een aantal zaken uit handen hebben gegeven aan i³ groep kunnen we ons nu focussen op andere zaken. Er zijn genoeg andere IT-dingen zoals beheerszaken en dagelijkse dingen. Bijvoorbeeld het encrypten van alle datadragers op alle devices. Ook vaak van dingen waar je niet bij stilstaat. We gebruiken bijvoorbeeld USB-sticks voor gehoortesten. Maar daar zit ook een storage functie op die we moeten blokkeren. Hetzelfde geldt voor dongels die een driver bevatten.” Omdat alle IT- en datazaken op orde zijn, kunnen medewerkers van Adelante zich volledig concentreren op hun kerntaken. Adelante werkt samen met scholen voor speciaal onderwijs en biedt jongeren met een beperking hier revalidatie aan. Dat is een complexe organisatie: revalidatie, zoals ergotherapie, wordt vaak tussen de lestijden door aangeboden. Een ingewikkelde puzzel die vraagt om goed functionerende IT-systemen en zorgvuldig datamanagement. 

Vooruitblik: de rol van AI
Welke ontwikkelingen in zorg-IT en databeveiliging gaan volgens jou de grootste impact hebben op Adelante?
“Volgens mij gaat AI een grote rol spelen,” zegt Patrick. “Onze IT-manager René Jacobs benadrukt dat we hiermee aan de slag moeten. In eerste instantie betekent dat dat we trainingen gaan volgen, waarbij we vanzelfsprekend ook kijken naar de mogelijkheden om met AI kosten te besparen. Tegelijkertijd brengt AI ook uitdagingen met zich mee. Het gebruik ervan heeft directe gevolgen voor cybersecurity en het voorkomen van datalekken. Dat vraagt om grondig onderzoek vooraf.”