12
Databalance – Partner Content
Digitale regie begint niet bij IT, maar in de bestuurskamer
Organisaties die de controle over hun data verliezen, verliezen hun concurrentiepositie. Geopolitieke spanningen, strengere regelgeving en de snelle opkomst van AI maken datasoevereiniteit tot een van de meest urgente strategische vraagstukken van dit moment. Toch wordt het onderwerp in veel bestuurskamers nog altijd behandeld als een technisch detail, iets voor de IT-afdeling. De gevolgen daarvan worden voor organisaties steeds zichtbaarder. mid-market en mid-corporate, zien ze dat patroon dagelijks. “Het gaat niet om bits en bytes, maar om de businessvraag”, zegt Nordi Malih, CEO van Databalance. “Welke bedrijfsdoelen heb je? Welke gegevens zijn kritisch voor je continuïteit? Welke risico’s wil je nemen en welke niet?” Dat gesprek wordt volgens Malih te weinig op bestuursniveau gevoerd. Nordi Malih, CEO, Databalance
D
e druk op organisaties om bewuste keuzes te maken over hun data neemt snel toe. De AVG legde een fundament, NIS2 verhoogt de eisen rondom cyberweerbaarheid en de AI Act dwingt bedrijven na te denken over welke data ze in welke modellen gebruiken.
Van technisch detail naar bestuurlijke prioriteit Tegelijkertijd blijft de afhankelijkheid van grote cloudplatformen groeien. De koerswijzigingen in licentiemodellen en voorwaarden bij partijen als VMware en Broadcom laten zien hoe snel spelregels kunnen veranderen. Wat gebeurt er als een hyperscaler zijn voorwaarden wijzigt, of als overheden de toegang tot data beperken? Wie dan niet weet waar zijn kritische gegevens staan en onder welke wetgeving die vallen, heeft een probleem dat niet technisch is maar strategisch. Bij Databalance, gespecialiseerd in managed IT-oplossingen voor de hogere
databalance.eu
Keuzevrijheid als concurrentievoordeel
Datasoevereiniteit draait in de kern om controle en keuzevrijheid. Kun je als organisatie je data verplaatsen als je niet langer tevreden bent met een leverancier? Weet je onder welke jurisdictie je dataopslag valt? “We zien steeds meer bedrijven die vastlopen op de IT-keuzes van gisteren, precies op het moment dat ze continuïteit willen borgen, wendbaarder willen worden en willen versnellen”, aldus Malih. Hij trekt de vergelijking met de publieke sector: de Belastingdienst en het UWV willen moderniseren, maar lopen vast op legacysystemen. In het bedrijfsleven is dat niet anders. De gemeente Amsterdam werkt aan een strategie om haar afhankelijkheid van publieke cloudplatformen te heroverwegen. Voor grote organisaties met eigen CIO’s en securityteams is dat al complex genoeg. Voor bedrijven in de hogere mid-market en mid-corporate – zonder die kennis en middelen volledig in huis – is de uitdaging
nog groter. Juist deze organisaties zitten midden in hun digitale transformatie en worden het meest geraakt door de keuzes die ze nu maken. Uitstel is geen optie.
Hybride aanpak als gulden middenweg
AI maakt de urgentie concreet
AI vergroot de noodzaak om grip te houden op data exponentieel. Wie de verkeerde input in een AI-model stopt, krijgt verkeerde output en stuurt dus verkeerd. Malih vergelijkt de huidige AIgolf met de doorbraak van het internet. “AI is geen hype, het is generieke technologie die elke industrie raakt, zoals het internet dat deed. Maar we zitten nog in een vroeg stadium. Wie nu zonder fundament experimenteert, bouwt op drijfzand.”
Volledige datasoevereiniteit is voor de meeste organisaties geen realistisch doel. Wel kun je bewuste keuzes maken per type data. Privacygevoelige informatie en data voor bedrijfskritische processen houd je lokaal of in een soevereine cloud. Voor minder gevoelige workloads bieden hyperscalers schaalbaarheid en functionaliteit die je niet zelf hoeft te bouwen.
Tegelijkertijd heeft AI concrete risico’s. Bij een klant met driehonderd medewerkers, waarvan de helft externen, bleek dat tijdelijke krachten toegang hadden tot gevoelige informatie, een risico dat met een AI-tool als Microsoft Copilot groter wordt, omdat medewerkers deze data eenvoudig kunnen vinden. Basale classificatie ontbrak, laat staan beleid voor wie welke informatie mocht inzien.
“Datasoevereiniteit is geen project met een einddatum”, benadrukt Malih. “Het is een manier van denken die je organisatie zich eigen moet maken, net zoals je financiën of veiligheid niet eenmalig regelt. Je classificeert je data, maakt keuzes en evalueert die regelmatig opnieuw.”
“Er zullen zaken misgaan. De vraag is niet of, maar hoe je ervoor zorgt dat AI een kans wordt in plaats van een probleem. En dat begint bij de data, niet bij de tool.”
Databalance hanteert een vendoragnostische benadering. Met een portfolio dat zowel private cloud als publieke cloudoplossingen omvat, adviseert het bedrijf vanuit de businessvraag, niet vanuit een bepaald merk of platform. “Wij verkopen geen pakketje om je twaalf maanden later weer te zien”, zegt Malih. “Wij gaan liever een reis aan met onze klanten. Soms begint die klein, soms ambitieus, maar altijd op het tempo dat de organisatie aankan.”
Begin nu, ook als je klein begint
Datasoevereiniteit is geen IT-project, maar een strategische reis. Organisaties die nu beginnen, hoeven niet alles in een keer te doen. Een volledige transformatie in één beweging is noch realistisch, noch noodzakelijk. Maar wie blijft uitstellen, betaalt uiteindelijk een hogere prijs, in continuïteit, concurrentiekracht en vertrouwen. “Begin met in kaart brengen wat je hebt. Misschien rijd je eerst dertig kilometer per uur. Maar je rijdt, en dat is het enige wat telt.”