T 2022-055 Bijlage 1 Roadmap West Maas en Waal v1 0

Roadmap Gemeente West Maas en Waal

Roadmap Dienstverlening De Connectie ten behoeve van de gemeente West Maas en Waal

Auteur Publicatiedatum Printdatum Versie

Harry van Steenoven, Frans Loth 7 maart 2022 --1.0

© 2022 Niets uit deze uitgave mag worden verveelvoudigd, op geautomatiseerde wijze opgeslagen of openbaar gemaakt in enige vorm of op enigerlei wijze, hetzij elektronisch, mechanisch, door fotokopieën, opnamen of enige andere manier, zonder voorafgaande schriftelijke toestemming van de Connectie.

De Connectie Roadmap West Maas En Waal V1.0 - Met Spellingscheck

Inhoud Document Informatie ................................................................................................................................................... 5 Definities m.b.t. afkortingen en begrippen ................................................................................................................... 5 Management samenvatting (De conclusie) ................................................................................................................. 7 1

2

Inleiding................................................................................................................................................................ 8 1.1

Aanleiding ...................................................................................................................................................... 8

1.2

Gebruik van het document/Leeswijzer ........................................................................................................... 8

1.3

Doel van het document .................................................................................................................................. 9

Huidige IT Landschap West Maas en Waal (IST) .............................................................................................. 10 2.1

Doelstellingen samenwerking De Connectie ................................................................................................ 10

2.2

Knelpunten ................................................................................................................................................... 10

2.3

Projecten, activiteiten en ICT middelen ........................................................................................................ 12

2.3.1

Verplaatsen ESX hosts naar datacenter(s) De Connectie ................................................................... 12

2.3.2

Vervanging PBX telefonie (aanbesteding) ........................................................................................... 12

2.3.3

Hernieuwing service contract UPS ...................................................................................................... 12

2.3.4

Netcrunch netwerk monitoring implementatie...................................................................................... 12

2.3.5

Fortigate / Fortiweb ............................................................................................................................. 12

2.3.6

Office 365 ............................................................................................................................................ 12

2.3.7

Sharepoint ........................................................................................................................................... 12

2.3.8

Exchange (mail, agenda) .................................................................................................................... 12

2.4

3

ICT omgeving ............................................................................................................................................... 12

2.4.1

Werkplek ............................................................................................................................................. 13

2.4.2

Communicatie ..................................................................................................................................... 13

2.4.3

Printing ................................................................................................................................................ 13

2.4.4

Applicaties ........................................................................................................................................... 13

2.4.5

Databases ........................................................................................................................................... 13

2.4.6

Koppelingen en Service Bus ............................................................................................................... 13

2.4.7

Identity ................................................................................................................................................. 14

2.4.8

Computerruimte................................................................................................................................... 14

2.4.9

Computing resources (servers) ........................................................................................................... 14

2.4.10

Virtuele guests..................................................................................................................................... 14

2.4.11

Diskopslag ........................................................................................................................................... 15

2.4.12

Netwerk ............................................................................................................................................... 15

2.4.13

Telewerk .............................................................................................................................................. 15

Producten en Diensten De Connectie ................................................................................................................ 16 3.1

Basisprincipes De Connectie ....................................................................................................................... 16

3.2

Producten en Diensten................................................................................................................................. 16

3.2.1

Accounts en Autorisatie ....................................................................................................................... 16

Datum: 7 maart 2022

Versie: 1.0

Pagina 2 van 43

De Connectie Roadmap West Maas En Waal V1.0 - Met Spellingscheck

4

3.2.2

Basis Infrastructuur ............................................................................................................................. 17

3.2.3

Applicaties en Toepassingen............................................................................................................... 17

3.2.4

ICT Werkplek....................................................................................................................................... 17

3.2.5

Maatwerk ............................................................................................................................................. 18

3.2.6

Samenwerken met gemeenten Arnhem, Renkum en Rheden ............................................................ 18

Overeenkomsten en verschillen ......................................................................................................................... 20 4.1

5

4.1.1

Cloud/SaaS applicaties ....................................................................................................................... 21

4.1.2

Basis Applicaties ................................................................................................................................. 21

4.1.3

Business applicaties ............................................................................................................................ 22

4.1.4

Additionele werkplek applicaties.......................................................................................................... 23

4.1.5

Infrastructuur applicaties ..................................................................................................................... 23

4.1.6

Koppelingen en berichtenverkeer ........................................................................................................ 24

4.2

Licenties ....................................................................................................................................................... 24

4.3

Oplossen knelpunten ................................................................................................................................... 24

Roadmap ........................................................................................................................................................... 26 5.1

Doelarchitectuur (Soll).................................................................................................................................. 26

5.1.1

Basis infrastructuur.............................................................................................................................. 26

5.1.2

Identity en Access Management (IAM) ................................................................................................ 27

5.1.3

Werkplek beheer ................................................................................................................................. 28

5.1.4

Applicaties en gegevens ..................................................................................................................... 28

5.2

Criteria en afhankelijkheden ......................................................................................................................... 28

5.2.1

Bepaling voor volgorde, fasering en planning...................................................................................... 28

5.2.2

Gebeurtenissen kalender .................................................................................................................... 28

5.2.3

Beslissingen / Voorstel ........................................................................................................................ 29

5.3

6

Applicaties.................................................................................................................................................... 20

Plateau’s en fasering.................................................................................................................................... 30

5.3.1

Plateau I - Hosting ............................................................................................................................... 31

5.3.2

Plateau II – Aansluiting IAM, Werkplek en WiFi .................................................................................. 32

5.3.3

Plateau III - SaaS koppelingen en Standaard Beheer ........................................................................ 33

5.3.4

Plateau IV - Volledig in dienstverlening De Connectie ....................................................................... 34

Ontwerpbeslissingen .......................................................................................................................................... 35 6.1

WMW maakt gebruik van de G3DC GEM-ICT dienstverlening .................................................................... 35

6.2

Migratie naar DC Datacenters ...................................................................................................................... 36

6.3

Glasvezel (dark fiber) ................................................................................................................................... 37

Bijlagen ..................................................................................................................................................................... 39 Bijlage A. Centrale Bedrijfsapplicaties West Maas en Waal .................................................................................. 39 Bijlage B. End of Support – IT componenten ......................................................................................................... 40 B.1 VMWare vSphere ........................................................................................................................................ 40 B.2 Windows 2012 R2........................................................................................................................................ 41 Datum: 7 maart 2022

Versie: 1.0

Pagina 3 van 43

De Connectie Roadmap West Maas En Waal V1.0 - Met Spellingscheck

B.3 Oracle .......................................................................................................................................................... 41 B.4 Unit 4 Financials .......................................................................................................................................... 41 Bijlage C. Componenten per product De Connectie .............................................................................................. 42 C.1 Accounts en autorisatie ............................................................................................................................... 42 C.2 Applicaties en toepassingen ....................................................................................................................... 42 C.3 Basis infrastructuur ...................................................................................................................................... 42 C.4 ICT werkplek ............................................................................................................................................... 42 Bijlage D. Specificaties VMWare Server hardware ................................................................................................

43 D.1 Huidige West Maas en Waal servers........................................................................................................... 43 D.2 Optie standby / reserve servers (vanuit DC pool) ........................................................................................ 43

Datum: 7 maart 2022

Versie: 1.0

Pagina 4 van 43

De Connectie Roadmap West Maas En Waal V1.0 - Met Spellingscheck

Document Informatie Versiebeheer Versie

Datum

0.1

Naam

Opmerking

Harry van Steenoven

Initieel concept.

0.1.1

29/12/2021

Harry van Steenoven

Initieel Concept. Overgedragen aan Frans Loth

0.2/ 0.3

--/01/2022

Frans Loth

Verwerken commentaar op 0.1/0.1.1/0.2

0.5

17/01/2022

Frans Loth

Verwerken commentaar n.a.v. sessie 13-01-2022

1.0

07/03/2022

Frans Loth

Afronding

Interne documenten Ref # IR001 IR002 IR003 IR004 IR005

Document Doel Architectuur Governance Architectuur ICT De Connectie I-visie 2018-2021 ICT – Standaarden & Aansluitvoorwaarden Roadmap WMW – presentatie versie 1.0

Versie/ Datum 2021.1 V1.0/ 20-09-2017 1.0/ 07-03-2018 2020/1 1.0

Auteur(s) De Connectie De Connectie De Connectie De Connectie De Connectie

Versie/ Datum 1.04zv/ 2020-2

Auteur BIO-overheid.nl;

2019 https://www.gem maonline.nl/ https://www.nora online.nl 0.2/ januari 2018 8/7/2020

VNG

Externe documenten Ref # ER001

ER002 ER003

Document Baseline Informatiebeveiliging Overheid (BIO) https://www.informatiebeveiligingsdienst.nl/product/baselineinformatiebeveiliging-overheid-bio/ VNG De 10 bestuurlijke principes voor informatiebeveiliging Gemma Referentie Architectuur 2021

ER004

NORA online 2021

ER005 ER006

VNG Gemeentelijk gegevenslandschap Besprekingsverslag West Maas en Waal en De Connectie

VNG – Ad Gerrits

Definities m.b.t. afkortingen en begrippen In deze paragraaf worden uitsluitend de voor dit document specifieke afkortingen en begrippen gedefinieerd. Afkorting/ begrip TIER III

West Maas en Waal ITSM Standaardapplicatie Geharmoniseerde applicatie PDC applicatiesoorten:

Datum: 7 maart 2022

Definitie Kwalificatie voor datacenters. Een TIER III datacenter heeft zowel redundante componenten (n + 1) als meerdere onafhankelijke voeding- en koeling distributiepaden. Echter slechts één pad is tegelijk actief. Als zodanig heeft routine-onderhoud en uitval geen negatieve invloed op de beschikbaarheid. TIER III datacenters bieden meestal een beschikbaarheid 99,98%. Gemeente West Maas en Waal IT Service Management Applicatie (suite) die door meer klanten van De Connectie wordt gebruikt. Wel heeft elke klant zijn eigen installatie Applicatie (suite) waarbij meerdere klanten van De Connectie van dezelfde applicatie instantie (installatie/ configuratie) gebruik maken, al In de “De Connectie” producten en diensten catalogus wordt onderscheidt gemaakt tussen verschillende soorten applicaties, waar verschillende modellen van toekenningen en facturatie op plaatsvinden. De begrippen “standaard applicatie” en geharmoniseerde applicatie” staan hier in beginsel los van. Standaard applicaties zullen vaak basisapplicaties of infrastructuur applicaties betreffen.

Versie: 1.0

Pagina 5 van 43

De Connectie Roadmap West Maas En Waal V1.0 - Met Spellingscheck

• •

Basis applicatie Business applicatie

Applicaties die elke medewerker standaard krijgen

•

Additionele Werkplek Applicatie Infrastructuur Applicatie

Applicaties die door iedereen aangevraagd kunnen worden, maar waaraan extra kosten verbonden zijn. Applicaties die benodigd zijn voor het op een volwassen manier kunnen uitvoeren van inrichten en beheren van de ICT infrastructuur connectoren en koppelvlakken tussen interne en/of externe applicaties

• •

Koppelingen en berichtenverkeer

Datum: 7 maart 2022

Applicaties die het primaire bedrijfsproces ondersteunen

Versie: 1.0

Pagina 6 van 43

De Connectie Roadmap West Maas En Waal V1.0 - Met Spellingscheck

Management samenvatting (De conclusie) Dit document is opgesteld met als doel voor West Maas en Waal de overgang van de huidige situatie van de ICTinrichting naar de nieuwe situatie, de op standaarden gebaseerde ICT-dienstverlening door De Connectie, inzichtelijk te maken. De uitvoering van de publieke taak van een gemeente staat en valt met goede werking van de informatievoorziening, zo ook bij gemeente West Maas en Waal. De diensten naar inwoners en ondernemers, zijn niet mogelijk zonder dat de “motor” onder die informatievoorziening werkt. Diensten die van informatievoorziening afhankelijk zijn, zijn b.v. aangifte geboorte of overlijden, bijhouden van basisregistraties, verlenen van vergunningen, innen van belastingen, toekennen van uitkeringen, etc. etc. De informatievoorziening kan vergeleken worden met een auto: je wilt er mee van A naar B rijden. En B is “de dienst, b.v. de afgifte van een vergunning. Je wilt dus bij B aankomen, en wel op tijd EN veilig. Waar de gemeente West Maas en Waal over een afgewogen set aan applicaties beschikt om de informatievoorziening en dienstverlening te ondersteunen (dus: om met de auto “B” te bereiken) is helaas de constatering dat de staat van onderhoud van de onderliggende ICT-infrastructuur (de motor, banden, remblokken, olie, koelvloeistof etc.

van de auto) niet zodanig is dat “gegarandeerd op tijd aankomt” en “je veilig de weg op kan”. En dit is noodzakelijk; de gemeente heeft een ICT-strategie ontwikkeld en daarbij speerpunten benoemd die van belang zijn voor een goede informatievoorziening en dienstverlening. Dit document beschrijft op welke wijze De Connectie de gemeente West Maas en Waal door middel van de dienstverlening van De Connectie kan zorgen dat de informatievoorziening – en daarmee dus de dienstverlening naar inwoners en ondernemers- gebaseerd wordt op een solide ICT-infrastructuur. M.a.w. hoe medewerkers van de gemeente West Maas en Waal veilig “de digitale snelweg” op kunnen. In de “auto-analogie”: in plaats van zelf de auto te kopen en onderhouden, gaat de gemeente West Maas en Waal een auto “leasen”. En De Connectie is ten aanzien van de auto de leasemaatschappij, leverancier en onderhoudspartij in één. In dit document wordt uitgelegd wat de voordelen zijn voor West Maas en Waal om in plaats van ITcomponenten en het beheer daarop af te nemen van De Connectie, volledig over te gaan naar de dienstverlening op basis van de GEM-ICT omgeving van De Connectie. Verder wordt uitgelegd hoe de overgang van de huidige situatie (IST) naar de nieuwe (SOLL) in 4 fases (plateaus) kan worden uitgevoerd, rekening houdend met de levensduur en support van de huidige ITcomponenten en contracten.

De voorgestelde overgang zal niet volledig onzichtbaar voor de gebruikers gaan verlopen. Bij sommige veranderingen is voorlichting/ adoptie vereist, bijvoorbeeld omdat men op een iets andere manier moet inloggen, of omdat bepaalde “knoppen” op het scherm er wat anders uit gaan zien, andere naam hebben en/of op een andere plaats staan. Dit alles kan gefaciliteerd worden met inloopsessies, “floorwalkers”, instructiekaartjes of video’s. Deze verandering is bij De Connectie, gemeente Arnhem, Renkum en Rheden al succesvol uitgevoerd.

Datum: 7 maart 2022

Versie: 1.0

Pagina 7 van 43

De Connectie Roadmap West Maas En Waal V1.0 - Met Spellingscheck

1

Inleiding

West Maas en Waal is een gemeente in de Nederlandse provincie Gelderland die het westelijk deel van het Land van Maas en Waal beslaat. De gemeente telt ca. 19.073 inwoners en heeft een oppervlakte van 85,84 km². Het gemeentehuis staat in Beneden-Leeuwen. Bij de gemeente werken circa 150 medewerkers.

1.1

Aanleiding

Het technisch beheer van de huidige ICT-omgeving wordt sinds januari 2021 op basis van ‘as is’ uitgevoerd. Daarvoor is een capaciteit van 3 FTE beschikbaar. De daadwerkelijke uitvoering wordt thans gedaan door 2 medewerkers. Een deel van het applicatiebeheer wordt door de gemeente zelf uitgevoerd. West Maas en Waal heeft in 2020 een ICTprogramma geformuleerd voor de komende jaren met als speerpunten: • Werkplek 2020+; • Mobiel, tenzij…; • Microsoft 365; • Continuïteit. In het ICT-programma worden als aandachtsgebieden genoemd: • Kwetsbaarheid • Kwaliteit • Kosten In de huidige organisatie, werkwijze en inrichting van de informatievoorziening en technische infrastructuur worden diverse knelpunten onderkend, welke opgelost dienen te worden. Dit is noodzakelijk om enerzijds de beoogde ITstrategie te kunnen realiseren en anderzijds om de kans op grootschalige incidenten te reduceren. De knelpunten worden uitgebreid beschreven in Hoofdstuk 3.

1.2

Gebruik van het document/Leeswijzer

Dit document beschrijft de doelomgeving die De Connectie aan West Maas en Waal voorstelt, als West Maas en Waal definitief besluit de ICT-dienstverlening van De Connectie af te nemen. Het document is een zgn. ‘groeidocument’, dat wil zeggen dat het gedurende de duur van de implementatie van de gewenste situatie op onderdelen aangevuld en verdiept wordt. Het document is als volgt opgebouwd: • • • •

•

Hoofdstuk 2. Huidige ICT-landschap West Maas en Waal: in dit hoofdstuk is de ICT-omgeving bij West Maas en Waal alsmede de geïdentificeerde knelpunten beschreven voor zover relevant voor de roadmap. Hoofdstuk 3. Diensten zoals aangeboden door De Connectie: dit hoofdstuk bevat een zeer beknopte samenvatting van de Producten- en dienstencatalogus van De Connectie/ ICT. Hoofdstuk 4. Overeenkomsten en verschillen: Hier wordt beschreven welke overeenkomsten en verschillen er zijn tussen de huidige ICT-omgeving van West Maas en Waal met hetgeen De Connectie kan aanbieden. Hoofdstuk 5. Roadmap: Dit hoofdstuk beschrijft het traject waarlangs de gewenste situatie op een gefaseerde en overzichtelijke wijze gerealiseerd kan worden. Met name dit deel van het document zal gaandeweg aangevuld en verdiept worden. Hoofdstuk 6. Ontwerpbeslissingen: In dit hoofdstuk worden de belangrijkste ontwerpbeslissingen die ten grondslag liggen aan het ontwerp van de oplossing en de roadmap samengevat en waar nodig toegelicht.

Datum: 7 maart 2022

Versie: 1.0

Pagina 8 van 43

De Connectie Roadmap West Maas En Waal V1.0 - Met Spellingscheck

Tenslotte, in bijlagen A tot en met D vindt u achtergrondinformatie die betrekking heeft op de inventarisatie, knelpunten, dienstverlening van De Connectie en technische informatie m.b.t. computerserver systemen.

1.3

Doel van het document

Dit document beschrijft het traject (de ‘roadmap’) waarlangs West Maas en Waal en De Connectie de transitie van het afnemen van ICT-componenten en beheer uitvoeren naar de situatie waarbij West Maas en Waal (standaard) ICT-diensten afneemt op basis van de PDC van De Connectie. De financiële prognose is in een separaat document toegevoegd. Dit document is daarnaast voorzien van een begeleidende PowerPointpresentatie, waarin de inhoud van dit document compact is uitgelegd.

Datum: 7 maart 2022

Versie: 1.0

Pagina 9 van 43

De Connectie Roadmap West Maas En Waal V1.0 - Met Spellingscheck

2

Huidige IT Landschap West Maas en Waal (IST)

In onderstaande paragrafen worden de technische, organisatorische en projectmatige ICT-omgeving van West Maas en Waal beschreven voor zover van belang voor de toekomstige samenwerking tussen West Maas en Waal en De Connectie.

2.1

Doelstellingen samenwerking De Connectie

De wens van West Maas en Waal is te harmoniseren met De Connectie/ G3DC op de gebieden: Mobiel tenzij; Portfolio; Applicatiestandaardisatie (in geval van aanschaf nieuwe SaaS-diensten); Gewenste/noodzakelijke koppelingen; Regie; Contractmanagement

2.2

Knelpunten

In de huidige organisatie, werkwijze en inrichting van de informatievoorziening en technische infrastructuur bij West Maas en Waal worden diverse knelpunten onderkend, welke opgelost dienen te worden. Dit is noodzakelijk om enerzijds de beoogde IT-strategie te kunnen realiseren en anderzijds om de kans op grootschalige incidenten te reduceren. De nu bekende knelpunten leiden o.a. tot de volgende risico’s voor West Maas en Waal: Nr. K1

K2

Knelpunt Door het achterstallig onderhoud/ inrichting van de ICT-omgeving zijn de kosten niet altijd vooraf inzichtelijk en beheersbaar Door het achterstallig onderhoud/ inrichting van de ICT-omgeving is een aantal componenten (sterk) verouderd en wordt – binnenkort – niet meer door de leverancier/producent ondersteund. Voorbeelden: Server Hardware, Unit 4 software, Windows 2008, vSphere 6.7.

Risico • Ontstaan van onvoorziene uitgaven; • Budgetoverschrijding. •

• •

• K3

K4

K5

Het Server Storage Area Network (SAN) is bijna vol, en er is nog maar ruimte voor uitbreiding van éen disk (3TB)). Onder andere door grafische- en CPU-intensieve applicaties ontstaan regelmatig performance problemen op de Virtual Desktop (VDI) omgeving (kwaliteit). Denk hierbij aan CAD/GIS en BI toepassingen. Uitwijk in geval van zeer grote calamiteiten is voor een zeer beperkt aantal applicaties (Burgerzaken, GeI) mogelijk bij Infra Dutch Overheid (uitwijkcentrum) door een restore vanaf de tape back-up. De hersteltijd

Datum: 7 maart 2022

• • • • • •

• • •

Versie: 1.0

Uitval van genoemde ICT-componenten kan leiden tot uitval van bedrijfsapplicaties en daarmee uitval van bedrijfsprocessen; Toename kans op geslaagde cyber aanval (zie K8); Langdurige herstelperiode: o levertermijn van vervangende of nieuwe hardwarecomponenten is anno 2022 zeer sterk opgelopen. o Vervanging van software kan leiden tot EUaanbestedingsplicht. Daarnaast zal implementatie de nodige doorlooptijd vergen. Hoge herstelkosten: snel oplossen van hardware verstoringen Uitval van ICT-componenten, daardoor uitval of onderbreking van bedrijfsprocessen; Hoge herstelkosten. Hoge vervangingskosten. Verminderde gebruikerstevredenheid Productieverlies; Onderbreking van bedrijfsprocessen.

Bij langdurige uitval alleen zeer beperkt aantal applicaties en VDI-werkplekken beschikbaar; Verstoring/ onderbreking van bedrijfsprocessen. Hoge herstelkosten;

Pagina 10 van 43

De Connectie Roadmap West Maas En Waal V1.0 - Met Spellingscheck

K6

K7

(RTO) bedraagt tenminste 24 uur en dataverlies (RPO) is maximaal 24 uur. Deze restore procedure wordt wel elk jaar getest. Er is een begin gemaakt met de inrichting van een uitwijkvoorziening met een RPO van 4 uur, meer VDIwerkplekken en kortere RTO, maar deze is nooit helemaal afgemaakt. De facilitaire voorzieningen van de computerruimte voldoen niet aan hedendaagse eisen met betrekking tot stroomvoorziening (redundantie), brandblusvoorziening (blusapparaat is niet specifiek geschikt voor computerapparatuur) en toegangsbeveiliging.1

•

Mogelijk uitval van publieksdiensten, met imagoschade tot gevolg.

•

Beperkte bezetting systeembeheer (nu ca. 2 – 2,2 FTE) en TAB (<1 FTE?) op basis van beschikbaar personeelsbudget.

•

Bij een ernstige calamiteit (brand, waterschade, onderbreking van de stroomvoorziening, langer dan ca. 30 minuten) zal dit in combinatie met K5 leiden tot langdurige uitval van bedrijfsprocessen, hoge herstelkosten en imagoschade. Hoge kosten om de computerruimte op orde te brengen (in geval keuze om niet te verhuizen naar de dcdatacenters. Nu 2,2 mens die samen 3 FTE beheer produceren. (Daarnaast Service Management, Architectuur, IAdvies actief voor WMW). Bij uitval van personeel, door ziekte/verlof, kan een eenvoudig incident toch leiden tot lange doorlooptijd van het herstel. In sommige gevallen kan dat leiden tot een domino-effect waardoor meerdere componenten en bedrijfsprocessen onderbroken of langdurig niet beschikbaar zijn. Grootschalige uitval van ICT-componenten met zeer langdurige uitval van bedrijfsprocessen tot gevolg; Verlies van gegevens; Zeer hoge herstelkosten; Imagoschade door niet kunnen uitvoeren van de openbare publiekstaken en dienstverlening naar inwoners en ondernemers; Sancties, die opgelegd worden door de APG.

•

•

K8

Er is sprake van toename van Cyber criminaliteit, specifiek gericht op organisaties als gemeenten. Het is daarom van belang om proactief, alert en adequaat veiligheidsmaatregelen te blijven treffen. Hiervoor is de inrichting van de IT-omgeving bij West Maas en Waal verouderd. (Denk daarbij aan Active Directory, Multi Factor Authenticatie, Beveiligings- en wachtwoorden beleid etc.).

• • • •

•

Met de huidige inrichting en bezetting kan aan een aantal kwaliteitsnormen in (?) de IT Service Management (ITSM) dienstverlening niet worden voldaan (kwaliteit). Dit kan leiden tot langere uitval van bedrijfsprocessen dan vereist. Voorbeelden: paspoorten kunnen niet aangevraagd of uitgereikt worden, wettelijke termijnen voor beantwoording van vragen of bezwaarschriften kunnen overschreden worden, aanvragen voor uitkeringen kunnen niet behandeld worden, uitkeringen en facturen kunnen niet worden betaald, etc. etc. De knelpunten leiden gezamenlijk met toenemende waarschijnlijkheid tot verstoringen, budgetproblematiek, congestie, ontevreden gebruikers, ontevreden klanten (inwoners, ondernemers) en uiteindelijk tot imagoschade.

In de analogie met de auto: toenemende kans op pech onderweg, met onvoorziene reparatie en/of vervangingskosten tot gevolg. Wachttijden (levering van chips?) zijn momenteel sterk aan oplopen. Sorry zeggen en uitleg geven om begrip te kweken is altijd verstandig, maar zal uiteindelijk niet afdoende zijn om ontevredenheid te voorkomen.

1

Computerruimtes / Datacenters worden gekwalificeerd aan de hand van de criteria van het Uptime institute. De rating gaat van TIER 0 (laagste classificatie) tot en met TIER IV. TIER 0 houdt in dat de ruimte en de ICT voorzieningen slechts marginaal bestand zijn tegen calamiteiten en sabotage. De DC datacenters zijn geclassificeerd op niveau TIER III, wat betekent dat deze juist zeer goed bestand zijn tegen diverse vormen van onheil. Datum: 7 maart 2022

Versie: 1.0

Pagina 11 van 43

De Connectie Roadmap West Maas En Waal V1.0 - Met Spellingscheck

2.3

Projecten, activiteiten en ICT middelen

Hieronder zijn de projecten, activiteiten en ICT-middelen beschreven die, door West Maas en Waal, in 2020 zijn geïdentificeerd in het kader van de IT-strategie van West Maas en Waal, en de status ervan op het moment van schrijven. In bijlage C vindt u een overzicht van WMW-applicaties.

2.3.1

Verplaatsen ESX hosts naar datacenter(s) De Connectie

De ESX hosts staan op dit moment nog in de computerruimte in het gemeentehuis van West Maas en Waal.

2.3.2

Vervanging PBX telefonie (aanbesteding)

West Maas en Waal heeft een aanbesteding uitgeschreven voor de vervanging van de telefonie-omgeving door een telefonieoplossing op basis van Microsoft Phone system/ Teams. Dit is in lijn met de voorgenomen richting van G3DC.

2.3.3

Hernieuwing service contract UPS

Service contract is inmiddels verlengd.

2.3.4

Netcrunch netwerk monitoring implementatie

Netwerk monitoring contract (Netcrunch) is inmiddels verlengd

2.3.5

Fortigate / Fortiweb

De Fortigate (firewall) zal vernieuwd moeten worden, of de ondersteuning erop verlengd. Voor de Fortiweb (proxyserver) geldt hetzelfde.

2.3.6

Office 365

Op het moment van schrijven heeft West Maas en Waal de Office 365 omgeving met eigen Azure tenant in gebruik genomen. Licentie: O365 E3 +E1+EMS

2.3.7

Sharepoint

SharePoint wordt op moment van schrijven gebruikt. Wel zou er nog definitieve inrichting (meta gegevens) moeten gebeuren. Er is nog geen goede standaard voor meta-velden (kolommen) in Sharepoint, dit verschilt per team/afdeling. Bijvoorbeeld een veld 'archiefwaardig', etc.

2.3.8

Exchange (mail, agenda)

Er wordt thans een hybrid Exchange omgeving ingezet, emt zowel Exchange online als Exchange on premise.

2.4

ICT omgeving

De ICT-omgeving van West Maas en Waal wordt gefaciliteerd met de volgende hardwarecomponenten: •

Werkplek o 79 laptops (ingericht en beheerd door De Connectie) o 10 - 15Dell laptops (eigendom West Maas en Waal) o 150 VDI (VDI wat? Of moet hierachter Thin Clients komen te staan?) o ca. 125 Thin Clients (vrijwel alle met 2 monitoren uitgerust) o 80-100 concurrent users

Datum: 7 maart 2022

Versie: 1.0

Pagina 12 van 43

De Connectie Roadmap West Maas En Waal V1.0 - Met Spellingscheck

• •

• • • • • • • • • •

2.4.1

(VMWare) Servers (3* VDI, 3* applicatie/backend + 1* uitwijkserver): Storage: o 24,5 TB voor Servers (SAN02) o 6,5 TB voor VDI (SAN01) o 30 TB voor Back-up (Lokaal Back-up server West Maas en Waal-BAK02). M.b.v. compressie is er nu ruimte voor 2 weken retentietijd. Oorspronkelijk was dat 4 weken Firewall: 2* FortiGate 500E (active / standby) Proxy server: Fortiweb Database (Oracle 11g) servers Veeam Back-up Tape library (Dell TL1000 (IBM rebranded)). Uit 2016. Netwerkcomponenten Wireless Access Points Mobiele telefoons Minolta printers en printserver Overige randapparatuur

Werkplek

De huidige werkplek van West Maas en Waal bestaat uit: • • •

2.4.2

Standaard werkplek: Thin Client PC, 2 beeldschermen standaard, in een beperkt aantal gevallen met 1 beeldscherm, toetsenbord en muis. De thin client presenteert een VMWare View Virtual Desktop. Laptops. Er is een zeer beperkte test met drie port replicators gaande. In hoeverre dat breed ingezet zou worden is niet bepaald.

Communicatie

E-mail functionaliteit wordt gefaciliteerd op basis van Exchange Online

2.4.3

Printing

Er is een centrale printomgeving waarbinnen netwerkprinters worden aangeboden van het merk Minolta. Deze multifunctionals maken gebruik van “Follow Me” printing vanuit de centrale printserveromgeving. Burgerzaken: 2 HP-printers voor aktes. DIV: 1 HP grootformaat (A0) printer/scanner en een Zebra labelprinter.

2.4.4

Applicaties

De KA en business applicaties worden via VMWare View VDI aangeboden.

2.4.5

Databases

West Maas en Waal maakt gebruik van on premise Oracle Databases., Deze worden nu beheerd door een externe partij.

2.4.6

Koppelingen en Service Bus

Voor externe koppelingen op het Diginetwerk wordt gebruik gemaakt van de implementatie van eGEM Diginetwerk is daarnaast ook bereikbaar via GemNet.

Datum: 7 maart 2022

Versie: 1.0

Pagina 13 van 43

De Connectie Roadmap West Maas En Waal V1.0 - Met Spellingscheck

2.4.7

Identity

Sesam-ID (KPN) t.b.v. Financiën en eHerkenning voor gemeentewerf. […]

2.4.8

Computerruimte

De centrale infrastructuur van West Maas en Waal is geplaatst in de computerruimte (MER) in de primaire locatie: Gemeentehuis West Maas en Waal in Beneden-Leeuwen. De computerruimte is fysiek beveiligd d.m.v. dubbele toegangsdeur met afzonderlijke sloten.

2.4.9

Computing resources (servers)

Op dit moment heeft West Maas en Waal 3* Dell R620 servers om de VMWare vSphere omgeving (applicatie/backend) en 3* Dell R730 servers om de VDI-omgeving te hosten. De totale capaciteit hiervan is: SERVER HOSTS: Dell R620 CPU Hosts 3

Cores Cores per CPU

Fysieke servers Totaal geheugen geheugen gebruik %

CPU gebruik %

6 8 48 Ca. 30% 1,1 TB De opslag op deze servers is deels SSD, deels HDD (SAS). De support op deze servers verloopt in Q1-2022.

# # VMs NICs HBAs gem.

Ca. 52%

30

12

vCPUs per Core

28

4.8125

VDI HOSTS: 3x Dell R730 CPU Hosts 3

6

Cores Cores per CPU 12

Fysieke servers Totaal geheugen geheugen gebruik %

CPU gebruik %

72

Ca. 40-90%

1,1 TB

# # VMs NICs HBAs gem.

Ca. 70-80%

26

44

vCPUs per Core

40

3,3 tot 4,1

De VDI hosts zijn uitgerust met een nVidia grafische kaart – M10 ten behoeve van Autocad users. Hiervoor zijn 10 licenties beschikbaar. De VDI is gebaseerd op VMWare Horizon. De VDI gebruikt uitsluitend SSD-opslag. De support op deze servers verloopt in Q4-2022. Tabel 1. Overzicht Fysieke servers

2.4.10 Virtuele guests West Maas en Waal gebruikt virtualisatie techniek (VMWare vSphere/ ESX 6.7) voor het aanbieden van servers. Hierop worden Windows guest servers aangeboden. Binnen het platform worden business applicaties gehost die gebruik maken van Oracle databases. Met uitzondering van de Oracle- en Back-up servers, zijn alle infrastructuur- en applicatieservers gevirtualiseerd met behulp van VMWare ESX (vSphere). VM Type

Aantal CPU

Aantal

Totaal Mem

Aantal Nics

Aantal Disks

Applicatie

56

168

445400

74

125

Infra

24

50

96256

46

27

Master

9

30

141312

9

9

Replica

1

2

4096

1

2

Telefonie

2

6

16384

2

2

Uitwijk

1

4

16384

1

3

Datum: 7 maart 2022

Versie: 1.0

Pagina 14 van 43

De Connectie Roadmap West Maas En Waal V1.0 - Met Spellingscheck

VDI

72

164

544768

72

185

165 424 Tabel 2. Overzicht Virtuele Machines

1264600

205

353

Ook de Virtuele Desktop omgeving (VDI) wordt gehost en geleverd vanaf het VMWare platform (Horizon). De huidige versie VMWare 6.7 loopt eind 2022 uit support.

2.4.11 Diskopslag Server SAN Dell/EMC SCv3020, 24,54 TB configured space, 1,11 TB vrij. IO ports: iSCSI 10 Gbps Server opslagcapaciteit wordt voorzien door middel van een Compellent SC 220/ 230 Strorage Area Network (iSCSI SAN). Het SAN kan nog maar beperkt (1 disk à 3TB) uitgebreid worden. Uitbreiding daarboven betekent een vervanging van de SAN apparatuur.

VDI San Dell/EMC SCv2020, 6,44 TB configured space, 5,59 TB vrij. IO ports: SAS 12 Gbps. VDI-opslagcapaciteit is ruim voldoende. Tabel 3. Overzicht Diskopslag

2.4.12 Netwerk ELAN/WAN De West Maas en Waal locaties zijn via een Private ELAN/WAN dienst van Vodafone gekoppeld. Wireless LAN (Wi-Fi) Op de locaties is een (HP Aruba) Wireless LAN beschikbaar. Deze worden beheerd m.b.v. 2 WLAN controllers op het gemeentehuis. Op de locaties zijn in totaal c. 35 Access points in gebruik. De omgeving is inmiddels 5 jaar en komt in aanmerking voor vervanging.

2.4.13 Telewerk De telewerk-oplossing is aangeboden vanuit de centrale omgeving via VMWare Horizon VDI. Hiermee kan via Internet vanaf een unmanaged device gewerkt worden op de West Maas en Waal omgeving. Hierbinnen zijn alle applicaties beschikbaar. Deze omgeving is tevens bereikbaar vanaf de verschillende werkplekken binnen de omgeving van West Maas en Waal. Ten behoeve van de uitvoering van beheer door (3 th party) IT-leveranciers wordt er gekoppeld met behulp van een SSL VPN connectie.

Datum: 7 maart 2022

Versie: 1.0

Pagina 15 van 43

De Connectie Roadmap West Maas En Waal V1.0 - Met Spellingscheck

3 Producten en Diensten De Connectie Dit hoofdstuk is opgenomen zodat de lezer inzicht krijgt in de producten en diensten die door De Connectie geleverd worden en hoe hiermee op de ICT speerpunten en aandachtsgebieden van WMW ingespeeld kan worden.

3.1

Basisprincipes De Connectie • • • • • • •

3.2

Plaats- en tijdonafhankelijk werken Toegankelijkheid van informatie Standaardisatie van informatiesystemen Werken onder architectuur Veilig werken Regionale Samenwerking Security by Design

Producten en Diensten

De onderstaande paragrafen zijn een onderdeel van Producten en Dienstencatalogus (PDC) van De Connectie en beschrijven de producten en diensten zoals De Connectie deze standaard aan haar klanten aanbiedt. Belangrijk is op te merken dat een aantal van deze producten en diensten niet optioneel zijn: om gebruik te kunnen maken van de dienstverlening van De Connectie moeten in ieder geval de volgende infrastructuur producten en diensten worden afgenomen: • •

Accounts en autorisatie (3.2.1). Basis Infrastructuur (3.2.2).

3.2.1

Accounts en Autorisatie

De dienst “Accounts & Autorisatie” faciliteert een geautoriseerde, beveiligde en rol-specifieke toegang voor gebruikers en leveranciers tot de digitale werkplek. Het account- en autorisatie beheer is één van de basisdiensten en moet ten behoeve van de dienstverlening door De Connectie, in ieder geval worden afgenomen. Accounts Het aanmaken van een account inclusief een vastgestelde hoeveelheid opslagruimte op een (de)centraal opslagsysteem per account. Autorisaties • Het toekennen, wijzigen of ontnemen van beveiligde toegang tot: o Het bedrijfsnetwerk inclusief autorisaties voor persoonlijke of proces mappen en applicaties; o De productie-, test- of acceptatieomgevingen; o De mailomgeving; o De basis, additionele werkplek en business applicaties; o Afgeschermde locaties op het netwerk waarvoor aparte autorisaties benodigd zijn; o Afgeschermde applicaties waarvoor aparte autorisaties benodigd zijn. • Afhandeling van het in-, door- en uitstroomproces zoals aangegeven in 3.1.

Instroom, doorstoom en uitstroom medewerkers; • Het toekennen, wijzigen of ontnemen van beveiligde toegang tot dat deel van het bedrijfsnetwerk waar (applicatie)leveranciers bij moeten kunnen om werkzaamheden te kunnen uitvoeren; • Het aanmaken en beveiligd beschikbaar stellen van mail-distributielijsten, functionele en/of groepsmailboxen; Het aanmaken en beveiligd beschikbaar stellen van functionele en/of groepsmappen.

Datum: 7 maart 2022

Versie: 1.0

Pagina 16 van 43

De Connectie Roadmap West Maas En Waal V1.0 - Met Spellingscheck

3.2.2

Basis Infrastructuur

De dienst “Basis infrastructuur” bestaat uit meerdere productgroepen en producten die noodzakelijk zijn om een digitale werkplek aan gebruikers op erkende (externe) locaties en voor flexibel werken mogelijk te maken. Hiermee kunnen de organisaties voldoen aan de geldende wet- en regelgeving met betrekking tot actuele securityrichtlijnen. De inrichting van de dienst is in lijn met de vastgestelde ICT-architectuur van de Connectie. Deze dienst is randvoorwaarde voor het gebruik van alle andere ICT-producten en diensten en bestaat uit meerdere onderdelen die noodzakelijk zijn om een digitale werkplek aan gebruikers op erkende (externe) locaties en voor flexibel werken mogelijk te maken, en is dus niet optioneel. Deze onderdelen zijn niet door gebruikers aan te vragen.

3.2.3

Applicaties en Toepassingen

Het hosten, beschikbaar maken en technisch beheren van business en additionele werkplekapplicaties, koppeling en formulieren. Basis applicaties • De hosting, het beschikbaar stellen en technisch beheren van de productiviteits- en MS Office applicaties die standaard op de Werkplek en de Mobiele werkplek worden geïnstalleerd. Additionele werkplekapplicaties • De hosting, het beschikbaar stellen en technisch beheren van de productiviteits- en MS Officeapplicaties die op aanvraag op de Werkplek en de Mobiele werkplek worden geïnstalleerd. Business applicaties • De hosting, het beschikbaar stellen en technisch beheren van de business applicaties die op aanvraag op de Werkplek en/of de Mobiele werkplek beschikbaar worden gesteld. Het technisch beheer omvat ook het beheer van bijbehorende databases, domeinnamen en certificaten. Per business applicatie is in Bijlage 1 vastgelegd of er een test en/of acceptieomgeving wordt geleverd; • De hosting, het beschikbaar stellen en technisch beheren van koppelingen tussen business applicaties; • Het beschikbaar stellen van veilige toegang tot SaaS-applicaties conform geldende securityrichtlijnen. Camera’s De hosting, het beschikbaar stellen en technisch beheren van de camera’s en bijbehorende infrastructuur voor video-observatie, verkeers-en milieudoeleinden.

3.2.4

ICT Werkplek

De dienst "Basis werkplek" levert producten voor toegang tot de digitale werkplek en producten voor de bereikbaarheid van de medewerker. Vaste Werkplek Niet-mobiele apparaten met een standaard inrichting en configuratie inclusief bijbehorende service en onderhoud. Deze producten hebben tot doel een digitale werkplek voor gebruikers te verzorgen op vaste bedrijfslocaties. Varianten zijn de thin-client en de fat-client (zoals de CAD/GIS werkplek). Mobiele Werkplek Mobiele apparaten (laptops en tablets) met een standaard inrichting en configuratie inclusief bijbehorende service en onderhoud. Deze producten hebben tot doel een digitale werkplek voor gebruikers te verzorgen zodat zij hun

Datum: 7 maart 2022

Versie: 1.0

Pagina 17 van 43

De Connectie Roadmap West Maas En Waal V1.0 - Met Spellingscheck

werk tijd- en plaats-onafhankelijk kunnen uitvoeren. Telefonie • Vaste (IP-technologie) en mobiele telefoons met een standaard inrichting en configuratie inclusief bijbehorende service en onderhoud; • Groepsschakeling (vaste telefonie). De mogelijkheid om gesprekken bij niet opnemen of in-gesprek-zijn door te schakelen naar een collega. Printing • Standalone en netwerkprinters die voor individueel gebruik of voor gelimiteerde gebruikersgroepen worden ingezet.

3.2.5

Maatwerk

De dienst “Maatwerk” levert nieuwe klant specifieke producten waarvoor nog geen (leverings-) afspraken gelden, maar waarbij het resultaat leidt tot opname van het product in een PDC-item. Maatwerk • Levert advies op basis van functionele klantvraag • Levert maatwerkoplossingen op basis van klantvraag/uitgebracht advies. Maatwerkoplossingen worden op projectbasis aangeboden. Consultancy Op basis van klantvraag kunnen de onderstaande expertises worden geleverd: • Audit- & kwaliteitsadvies en begeleiding; • ICT Advies; • ICT Projectleiding; • ICT Security; • Technisch Architectuur. Arbo Levert speciale ICT middelen die vanuit Arborichtlijnen en advies, gebruiker-specifiek verstrekt worden.

3.2.6

Samenwerken met gemeenten Arnhem, Renkum en Rheden

De Connectie werkt nauw samen met de gemeenten Arnhem, Renkum en Rheden (aangeduid als G3DC). Dat komt o.a. tot uiting in de volgende gezamenlijke overlegstructuren: • Het Opdrachtgevers Overleg (OGO) • Het Regionaal CIO overleg (RCIOO) • Het RCISOO (het Regionaal CISO overleg) • Het REAT (Regionaal Enterprise Architectuur Team). Door WMW te integreren in de GEM-ICT omgeving profiteert WMW van de innovaties die continu plaatsvinden als gevolg van doorontwikkeling van GEM-ICT. Dit is gevisualiseerd in nevenstaande roadmap.

Datum: 7 maart 2022

Versie: 1.0

Pagina 18 van 43

De Connectie Roadmap West Maas En Waal V1.0 - Met Spellingscheck

Op basis van de hiervoor beschreven diensten en de roadmap kan De Connectie als volgt in spelen op de ICT strategie en speerpunten van WMW.

De Connectie kan als volgt in spelen op de genoemde aandachtsgebieden:

Datum: 7 maart 2022

Versie: 1.0

Pagina 19 van 43

De Connectie Roadmap West Maas En Waal V1.0 - Met Spellingscheck

4 Overeenkomsten en verschillen West Maas en Waal heeft aangegeven bij De Connectie diensten af te willen nemen in plaats van componenten met beheer, zoals dit het moment van schrijven het geval is. Hiertoe wordt in de volgende paragrafen onderzocht op welke manier de huidige IT-inrichting omgezet kan worden zodat de bedrijfsvoering van de gemeente West Maas en Waal ondersteund wordt door de diensten en producten uit de Producten- en Dienstencatalogus (PDC) van De Connectie. Voorts wordt aangegeven welke oplossing voor de geïdentificeerde knelpunten wordt voorgesteld.

4.1

Applicaties

West Maas en Waal gebruikt een aantal soorten applicaties. In de begrippenlijst (zie blz. 6) is de indeling weergegeven die door De Connectie gehanteerd wordt om applicaties te classificeren: Basis applicatie Business applicatie Additionele Werkplek Applicatie Infrastructuur Applicatie Koppelingen en berichtenverkeer

Standaard applicaties die aan iedereen worden aangeboden. Bedrijfs/vak-applicaties die ingezet worden voor vak/taak-specifieke werkzaamheden. Werkplek applicaties die uitsluitend op aanvraag individueel worden aangeboden. Technische applicaties om te zorgen voor het kunnen gebruiken van bovengenoemde categorieën applcaties Spreekt voor zich.

WMW maakt gebruik van een aantal Cloud/SaaS applicaties. Dit zijn vrijwel altijd business applicaties of additionele werkplek applicaties. In een enkel geval kan het een basis applicatie betreffen. Deze categorie wordt separaat behandeld. In de hiernavolgende paragrafen zijn de WMW-applicaties per categorie ingedeeld. In de overzichten worden de volgende symbolen gebruikt om aan te duiden hoe omgegaan zal worden met betreffende applicaties. Categorie

Betekenis Bekende of standaard applicatie: De applicatie kan direct opgenomen worden in Technisch Applicatiebeheer, c.q. er kan gebruik gemaakt worden van de standaard inrichting van DC. Meer informatie nodig, wat voor specifieke inrichting of functionaliteit de applicatie betreft. Zal in eerste instantie “as is” beheerd worden als een “special”. Op termijn mogelijk vervangen door een standaard applicatie. Wordt door De Connectie niet geleverd of beheerd. In deze gevallen wordt een standaard applicatie als alternatief aangereikt. Zal in de tussentijd mogelijk “as is” ondersteund worden, op basis van best effort.

Daarnaast maken we onderscheid in applicaties, al naar gelang de mogelijkheid tot aansluiting bij de harmonisatiedoelstelling van de Connectie: Type 1

2

3

Betekenis Applicaties die bij De Connectie voor andere klanten in gebruik zijn en geharmoniseerd. Dit wil zeggen dat 1 instantie van de applicatie (suite) gebruikt wordt door alle betrokken klanten. In principe kan deze software uiteindelijk ook door West Maas en Waal gebruikt worden. Dit zal in de betreffende fase van het traject per applicatie bekeken worden. Op een aantal van deze applicaties verzorgt De Connectie behalve het Technisch-, ook het Functioneel Applicatiebeheer. Applicaties die bij De Connectie voor andere klanten in gebruik zijn maar niet zijn geharmoniseerd. Dit wil zeggen dat ze wel gestandaardiseerd zijn. Alle klanten gebruiken deze applicatie suite, maar wel op een eigen installatie. Voor deze applicaties geldt dat voor West Maas en Waal een eigen installatie zal worden gebruikt. Wel zal per applicatie worden gekeken in hoeverre de installaties en versie van de software gelijk gemaakt kunnen worden met die van andere klanten. Hiermee wordt de technische kennis van de applicatie automatisch gedeeld en de afhankelijkheid van specifieke beheerders weggenomen. Op een aantal van deze applicaties verzorgt De Connectie behalve het Technisch-, ook het Functioneel Applicatiebeheer. Applicaties die (nog) niet bij andere klanten in gebruik zijn.

Deze applicaties zullen in eerste instantie op dezelfde manier als nu beheerd, onderhouden en waar nodig geüpgraded worden door de technisch applicatiebeheerders van De Connectie. Op natuurlijke moment, zoals het verlopen van licenties en dergelijke, zal per applicatie eerst onderzocht worden of deze als SaaS oplossing kan worden afgenomen bij de leverancier (SaaS, tenzij.. beleid). Indien dit niet het geval is, zal gekeken worden of de applicatie vervangen kan worden door een standaard- of geharmoniseerde applicatie bij De Connectie

Datum: 7 maart 2022

Versie: 1.0

Pagina 20 van 43

De Connectie Roadmap West Maas En Waal V1.0 - Met Spellingscheck

4.1.1

Cloud/SaaS applicaties

Applicaties, die als clouddienst worden afgenomen, kunnen eenvoudig als Azure Enterprise App worden gekoppeld aan de (MS Azure) Identity omgeving van de Connectie. Hiervoor is nodig dat de gebruikers van West Maas en Waal en hun autorisaties zijn opgenomen in de Azure AD omgeving van De Connectie en van daaruit worden beheerd. Op dit moment gebruikt West Maas en Waal de volgende SaaS-oplossingen. Cat.

Cloud/SaaS applicaties webis-digitale-balie

Type

3

Dienstverlening De Connectie Zie opmerking *1

politiek-portaal

3

Zie opmerking *1

privacy-workspace

3

Zie opmerking *1

cryptshare

2

joinnow

3

Dc-contract voor cryptshare verloopt in 2022. Momenteel in onderzoek bij DC m.b.t. verlenging of vervanging. Indien vervanging dan is product Zivver een kandidaat. Verder: zie opmerking *2. Zie opmerking *1

autocad

2

TOPdesk

2

simsocial-intranet en content management

3

Zie opmerking *1. Er start bij G3DC een aanbestedingstraject (FMIS) bij de Connectie die wellicht tot vervanging van TOPdesk kan leiden. Zie opmerking *1.

ardus-sam

3

Zie opmerking *1

arcgis-online

2

Stipter

3

V EN G werkstation

2

GeognoSIS

2

Youforce

2

Zie opmerking *1

Er start bij G3DC een aanbestedingstraject (e-HRM) ter vervanging van Beaufort/ YouForce. Er wordt ingezet op een Cloud/SaaS dienst. De mogelijkheid wordt opengehouden om WMW ook van de dienst gebruik te laten maken.

Tabel 4. Overzicht Cloud/SaaS Applicaties WMW

Opmerking *1: voor de applicaties met een symbool geldt dat samen met de leverancier onderzocht moet worden of, en op welke wijze de authenticatie voor de betreffende applicatie als Azure Enterprise App (AEA) gekoppeld kunnen worden aan MS Azure. Eventueel alternatief is koppeling via ADFS, totdat AEA beschikbaar is. Opmerking *2: Als ander encryptiesysteem gebruikt gemeente WMW Zorgmail, maar dat werkt niet (meer) volledig en moet herzien worden.

4.1.2

Basis Applicaties

Basis applicaties worden beschikbaar gesteld aan alle gebruikers. Cat.

Basis applicatie Microsoft Office 365 (E3/ E1, EMM3) Google Drive

7-Zip

Datum: 7 maart 2022

Type 2 3

3

Dienstverlening De Connectie

Niet in gebruik bij De Connectie, moet vervangen worden door O365/ OneDrive. Schijnt incidenteel gebruikt te worden, was geen standaard binnen WMW. Desktop/Client applicatie. Kan door De Connectie op de virtuele of fysieke (laptop) werkplek worden aangeboden

Versie: 1.0

Pagina 21 van 43

De Connectie Roadmap West Maas En Waal V1.0 - Met Spellingscheck

Tabel 5. Overzicht basis applicaties WMW

4.1.3

Business applicaties

Business applicaties betreffende vak-applicaties of taak specifieke applicaties en ondersteunen de diverse bedrijfsprocessen. Cat.

Business applicaties JCC

Type 2

Dienstverlening De Connectie Standaard Applicatie

Klinkende Taal

2

Standaard Applicatie

InfraCad

3

GML Viewer

2

Losse applicatie voor West Maas en Waal. Addon op Autocad, heeft wel licentieserver nodig Standaard Applicatie

GWWBundel

3

Losse applicatie voor West Maas en Waal

Homerun

2

Standaard applicatie

KLICviewer

3

Kikker

2

Desktop/Client applicatie. Kan door De Connectie op de virtuele of fysieke (laptop) werkplek worden aangeboden Standaard applicatie

Lias Enterprise

2

Standaard applicatie

NedPlan

3

BAM 2020 Online

3

Desktop/Client applicatie. Kan door De Connectie op de virtuele of fysieke (laptop) werkplek worden aangeboden Gravenbeheercomponent

MeldDesk

2

Standaard applicatie

AdminLight

3

MobaXterm

2

Beheer Pinautomaten CCV specifiek voor West Maas en Waal. Heeft een eigen server Onderdeel van Proware/ Procura

Keesing

3

Ten behoeve van burgerzaken, scan e.d. Heeft fat client

Centric Suite Key2.

2

JoinNow

3

Zebradesigner

3

Kofax scan en imaging

2

Standaard Applicatie LET OP: het gebruik wordt afgenomen via BvoWB/Tiel, middels een Citrix sessie (dus als een soort SaaS). Client t.b.v. Decos. Kan door De Connectie op de virtuele of fysieke (laptop) werkplek worden aangeboden Desktop/Client applicatie. Kan door De Connectie op de virtuele of fysieke (laptop) werkplek worden aangeboden Standaard applicatie

Belastingdienst Loonheffing Procura Burgerzaken

3

Tim Enterprise

3

SafeQ

2

Workspace

3

Suite4Werk en Inkomen

2/3

FME

3

PADS4

3

Tabula

3

Rodin

3

Datum: 7 maart 2022

3

Specifiek voor West Maas en Waal. Wellicht te vervangen door alternatief Specifiek voor West Maas en Waal. Procura Verkiezingen is wel een standaard applicatie Is nu nog in gebruik, maar zal vervangen gaan worden door Unit4 Time Printserver Minolta. Kan wellicht vervangen worden bij vervanging printers Zelfredzaamheidontwikkelcomponent Specifiek voor West Maas en Waal. Wel in gebruik zijn Suite4Sociaal Domein en Suite4Omgevingsdiensten Querybuilder applicatie. Desktop/Client applicatie. Kan door De Connectie op de virtuele of fysieke (laptop) werkplek worden aangeboden. Datatoegang is wel gebonden aan security wet- en regelgeving (BIO) Client/ Server voor grote schermen in de hal. Blijft wellicht op locatie Specifiek voor West Maas en Waal. Geo-gegevensbeheer Specifiek voor West Maas en Waal. Was in gebruik bij DC, maar is uitgefaseerd

Versie: 1.0

Pagina 22 van 43

De Connectie Roadmap West Maas En Waal V1.0 - Met Spellingscheck

VGPLan

3

GeoVisia

2

Helpdesk component Specifiek voor West Maas en Waal. Kan evt. worden vervangen door TOPdesk Standaard applicatie

Neuron Software

2

Standaard Applicatie

AquaView

3

Specifiek voor West Maas en Waal. Aparte server voor bediening watergemalen.

Tabel 6. Overzicht On Premise bedrijfsapplicaties West Maas en Waal

NB: het kan zijn dat sommige applicaties als “additionele werkplek applicatie” geclassificeerd moeten worden. Telefonie De huidige telefonie omgeving wordt vervangen door een SaaS-oplossing. De aanbesteding is inmiddels afgerond. Onderstaande Software Componenten zullen daarmee vervallen. Cat.

Telefonie applicaties ip-office-admin-suite ip-office-voicemail-pro one-x-portal-for-ip-office pridis-connecsyenterprise-server

Type 3

Dienstverlening De Connectie Eventuele ondersteunende software die WMW zal gaan gebruiken, is afhankelijk van het resultaat van de aanbesteding Telefonie die op dit moment loopt voor WMW. NB: WMW is geen onderdeel van de lopende telefonie en KCCaanbesteding (op basis van Microsoft Phone System/teams) van G3DC. Harmonisatie is op dit moment niet voorzien, maar kan in de toekomst wel van toepassing worden. Is geworden: Vodafone/Ziggo met Teams calling.

Tabel 7. Overzicht Telefonie applicaties WMW

4.1.4

Additionele werkplek applicaties

Cat.

Additionele werkplek applicaties Adobe Acrobat Pro DC

Type

ArcGIS Desktop/ Pro

3

3

Plansoftware RO (*1) (Nedgraphics) Regelsoftware RO (*2) (Berkely Bridge) Vicrea ESB-server(s)

Dienstverlening De Connectie Desktop/Client applicatie. Kan door De Connectie op de virtuele of fysieke (laptop) werkplek worden aangeboden. De default PDF-creator\editor binnen DC is Kofax PowerPDF Advanced Deze versie van Arcgis zijn desktop (client) applicaties en kunnen door De Connectie op de virtuele of fysieke (laptop) werkplek worden aangeboden Nader onderzoek nodig Nader onderzoek nodig Nader onderzoek nodig

Opmerking *1: contract loopt af op 15-03-2024 Opmerking *2: contract loopt af op 01-07-2024 Tabel 8. Overzicht additionele werkplek applicaties WMW

4.1.5

Infrastructuur applicaties

De infrastructuur- en middleware software wordt bij omzetting van de West Maas en Waal componenten naar De Connectie dienstverlening uitgefaseerd en vervangen door de Shared Service Software infrastructuur van De Connectie. Cat.

Infrastructuur applicaties app-volumes-manager

Type

citrix-workspace-app

2

Filezilla.

3

Datum: 7 maart 2022

Dienstverlening De Connectie

Wordt vervangen door De Connectie sFTP oplossing

Versie: 1.0

Pagina 23 van 43

De Connectie Roadmap West Maas En Waal V1.0 - Met Spellingscheck

fortiauthenticator

3

Op termijn vervanging door Microsoft MFA

fortinet-single-sign-on-dcagent fortinet-sso-collector-agent fortinet-sso-terminalserver-agent netcrunch

3

storage-manager-client storage-manager-datacollector Teamviewer.

trendmicro-deep-securityagent trendmicro-deep-securitymanager Intune

-

3 3

Onveilig, hiervoor zal een andere oplossing gekozen moeten , worden. Het product wordt nu ad hoc ingezet in samenwerking situaties met leveranciers. Op termijn mogelijk vervanging door standaard endpoint security van G3DC (Kaspersky). Op termijn mogelijk vervanging door standaard endpoint security van G3DC (Kaspersky).

2

universal-acces-gateway universal-text-release veeam-backup

2

VMWare-horizon

3

VMWare-vSphere-client

2

Op termijn vervanging door Citrix VDI

Tabel 9. Overzicht Infrastructuur (beheer-) software WMW

4.1.6

Koppelingen en berichtenverkeer

Cat.

Koppelingen en berichtenverkeer

Type

Dienstverlening De Connectie

Dit dient per (business) applicaties onderzocht te worden bij de migratie naar de GEM-ICT omgeving en vormt dan ook onderdeel van het migratieplan.

4.2

Licenties

Voor alle applicaties geldt dat ze alleen geïnstalleerd, gehost, gekoppeld en/of geleverd worden door De Connectie indien er voldoende juiste licenties voor het gebruik door West Maas en Waal beschikbaar zijn.