“We merkten dat IT steeds vaker iets werd waar we rekening mee moesten houden, in plaats van iets waar we op konden vertrouwen.”
– Marieke van Dijk, Directeur Energiehuis Dordrecht
Opdracht
Breng een historisch gegroeide IT-omgeving terug naar één beheersbare en toekomstbestendige structuur. Zorg voor stabiliteit tijdens piekbelasting, maak afhankelijkheden inzichtelijk en richt beheer zo in dat de omgeving voorspelbaar blijft draaien én continu verbeterd kan worden
Situatie
De bestaande omgeving bestond uit een combinatie van on-premise servers, cloudoplossingen en lokaal ingerichte werkplekken. In de loop der jaren waren systemen toegevoegd, aangepast en gekoppeld, zonder overkoepelende standaard.
Netwerkconfiguraties, rechtenstructuren en applicaties waren functioneel, maar niet consistent ingericht. Hierdoor ontstonden:
- Onzichtbare afhankelijkheden tussen systemen
- Beperkt inzicht in wie waar toegang toe had
- Verschillen in werkplekconfiguraties
- Reactief beheer bij verstoringen
Op rustige momenten werkte dit, maar tijdens piekmomenten nam de druk op de omgeving toe en werden zwakke plekken zichtbaar.
“Als het hier vol staat, moet alles gewoon werken. We zitten hier in het donker en voorheen was ik stiekem toch opgelucht als de avond voorbij was. Nu draait het gewoon en kan ik me volledig focussen op mijn werk.”
– Tim, verantwoordelijk voor productietechniek
Inzicht
De kern van het probleem zat niet in losse componenten, maar in het ontbreken van samenhang. Systemen functioneerden individueel, maar niet als één geheel.
Zonder centrale standaard en duidelijke structuur bleef beheer afhankelijk van specifieke kennis en handmatige handelingen. Dit maakte de omgeving kwetsbaar en moeilijk schaalbaar.
De oplossing lag daarom niet in vervangen, maar in herstructureren: terug naar een duidelijke, consistente basis waarop alles aansluit.
Aanpak
Er is gestart met een volledige technische analyse van de omgeving: netwerk, identity, werkplekken, servers en applicaties. Op basis daarvan is een nieuwe baseline gedefinieerd waarin alle onderdelen samenkomen.
- De omgeving is opnieuw ingericht vanuit één standaard:
- Netwerksegmentatie (VLAN’s, routing, firewall policies)
- Identity & Access Management (SSO, MFA, role-based access)
- Endpoint management en compliance policies via Intune
- Cloudmigratie (Exchange Online, SharePoint, Azure workloads)
- Back-up en disaster recovery met duidelijke RPO/RTO-doelstellingen
- Monitoring, patchmanagement en automatisering van updates
Daarnaast is beheer opnieuw ingericht met focus op voorspelbaarheid en continuïteit.
Technische realisatie
- De omgeving is opnieuw ingericht vanuit één standaard:
- Netwerksegmentatie (VLAN’s, routing, firewall policies)
- Identity & Access Management (SSO, MFA, role-based access)
- Endpoint management en compliance policies via Intune
- Cloudmigratie (Exchange Online, SharePoint, Azure workloads)
- Back-up en disaster recovery met duidelijke RPO/RTO-doelstellingen
- Monitoring, patchmanagement en automatisering van updates
Daarnaast is beheer opnieuw ingericht met focus op voorspelbaarheid en continuïteit.
Het resultaat in de praktijk
Door deze aanpak is de IT-omgeving teruggebracht naar één samenhangend geheel. Systemen zijn voorspelbaar in gedrag en beter beheersbaar.
Beheer volgt nu een vast ritme: monitoren, bijsturen en verbeteren. Incidenten zijn sneller te herleiden en hebben minder impact. Afwijkingen worden eerder gesignaleerd, waardoor verstoringen vaak voorkomen worden in plaats van opgelost.
Tijdens piekmomenten, wanneer zalen vol staan en systemen gelijktijdig belast worden, blijft de omgeving stabiel functioneren.
