Lever je jezelf over aan een managed hosting provider en accepteer je zijn voorwaarden, of hou je zelf controle en weet je precies wat er gebeurt? Danny Gorter, technisch directeur van CircleLytics kiest voor dat tweede. "Samenwerken met Vertixo is een verademing."
Danny Gorter is een techneut in hart en nieren. Hij kiest bovendien graag zijn eigen pad. Vandaar dat hij zijn hele werkende leven al zelfstandig ondernemer is. In 2017 richtte hij samen met een compagnon CircleLytics op, een online dienstverlener die medewerkers van een bedrijf een stem geeft. “Mijn compagnon Maurik Dippel liep al een paar jaar rond met het idee om medewerkers in grotere bedrijven meer te betrekken bij strategische vraagstukken. We hebben toen een technische oplossing bedacht om veilig en volledig anoniem de mening te peilen van alle medewerkers in een bedrijf. Medewerkers krijgen bovendien ook inzicht in de mening van anderen en kunnen met elkaar de discussie aangaan. Zo krijg je als managementteam ook stemmen te horen die je normaal niet hoort." De eerste vragenlijst die het duo ontwierp was een SWOT-analyse en de eerste klant was de ANWB, die aan die SWOT meteen wat open vragen wilde toevoegen. Daarna ging het snel. Er kwamen nieuwe klanten, nieuwe vragenlijsten en aanvullende functionaliteiten. Inmiddels werkt CircleLytics voor organisaties als de Gemeente Amsterdam, Unilever en het Zuyderland Ziekenhuis.
"Ik was op zoek naar stabiliteit en betrouwbaarheid. Dat vond ik bij Vertixo."
Stabiliteit
CircleLytics besteedde de hosting van de servers uit aan een bedrijf dat kort daarna door een groter bedrijf werd overgenomen. En ook dat bedrijf wisselde niet lang daarna weer van eigenaar. De nieuwe Amerikaanse eigenaar nam het niet zo nauw met afspraken en liet bijvoorbeeld stilzwijgend de NEN7510 vallen. Danny: "De dienstverlening ging zienderogen achteruit, dus ik begon te zoeken naar een andere leverancier. Ik was Vertixo al eerder eens tegengekomen en had ze zodoende al een tijd gevolgd. Het is een hele betrouwbare partij en ze zijn bovendien heel transparant over hun werkwijze. Ik was op zoek naar stabiliteit en betrouwbaarheid. Dat zag ik bij Vertixo. Ze hebben zich gecommitteerd aan 100 procent Nederlands eigenaarschap en een 100 procent open source stack. Ook vonden we het belangrijk dat de eigenaren geen strategie hebben om het bedrijf op een gegeven moment in de etalage te zetten."
"Bij een dienstverlener buiten de eigen invloedsfeer, zoals een Amerikaanse, heb je beperkte garantie dat je data veilig zijn en dat de dienstverlening is gegarandeerd."
100 procent Nederlands
Open source vindt Danny belangrijk omdat hij geen lock-in wil creëren. “Als ik op een dag toch ontevreden zou zijn over Vertixo, wil ik de omgeving via 'lift and shift' zo kunnen migreren naar een andere dienstverlener, zoals elke dienstverlener een goede Exit strategie hoort te hebben." Het hosten van servers in een Nederlands datacenter is een argument dat nu veel dienstverleners gebruiken in hun promotie, maar wat ook voor verwarring zorgt, ziet Danny. Want ook dienstverleners als Microsoft promoten dat ze een datacenter in Nederland hebben. “Maar Amerikaanse bedrijven vallen onder de Amerikaanse wet, ook als het datacenter in Nederland staat. De wet zegt dat de Amerikaanse overheid de data kan opvragen als het vermoeden bestaat dat er een terroristische aanslag wordt voorbereid. Maar met een grillige president aan het roer kun je zelfs niet meer op de wet vertrouwen. Er is geen garantie dat je data bij een dienstverlener buiten de eigen invloedsfeer, zoals een Amerikaanse, veilig zijn en dat de dienstverlening is gegarandeerd." Danny ziet dat het bewustzijn onder zijn klanten ook begint te groeien. “Onlangs kregen wij een mail van een klant, een grote gemeente, die wilde weten waar onze hosting plaatsvindt en wie onze dienstverlener is, zij waren erg blij te vernemen dat alles in Nederlands beheer is. De awareness begint te komen."
"Papier is gewillig. Je kunt contractueel van alles vastleggen, maar uiteindelijk valt of staat het met de expertise die een dienstverlener heeft om een probleem op te lossen, en de processen die zij hiertoe op orde hebben. In die expertise en processen van Vertixo hebben we veel vertrouwen."
Geen één nacht ijs
Om te testen hoe Vertixo werkt en hoe ze omgaan met incidenten, heeft CircleLytics eerst de e-mailomgeving bij hen ondergebracht. Dit vergrootte het vertrouwen nog meer. Toen er een groot incident plaatsvond op de serveromgeving, was dat het sein om ook de rest van de omgeving te verhuizen. Al ging CircleLytics zelfs toen nog niet over één nacht ijs.
Danny: “Onze dienstverlening klinkt misschien eenvoudig, maar er komt behoorlijk wat bij kijken als tienduizenden medewerkers van één bedrijf tegelijkertijd een uitnodiging krijgen om deel te nemen aan een vragenlijst, helemaal als je compliance-technisch alles helemaal goed wilt dichttimmeren. Wij zijn ISO27001 gecertificeerd, dus we moeten aantonen welke maatregelen we nemen om de omgeving te beveiligen."
Danny vroeg Vertixo daarom het hemd van het lijf en heeft eerste de nodige bewijsstukken verzameld. In het contract staat nauwgezet beschreven hoe Vertixo omgaat met onderhoudswerkzaamheden, technische storingen en andere zaken die impact kunnen hebben op de dienstverlening. Maar, zegt Danny, “Papier is gewillig. Je kunt contractueel van alles vastleggen, maar uiteindelijk valt of staat het met de expertise die een dienstverlener heeft om een probleem op te lossen, en de processen die zij hiertoe op orde hebben. In die expertise en processen van Vertixo hebben we veel vertrouwen."
"De interactie met de experts van Vertixo vind ik mooi; je kunt over ieder stukje technologie wel met iemand sparren."
Dingen slimmer doen
Dat vertrouwen bleek terecht op het moment dat de omgeving werd ingericht. Danny: “Je merkt gewoon dat ze heel veel kennis in huis hebben. Bovendien is die kennis direct beschikbaar. Wij hadden bepaalde ideeën over de inrichting van het platform en we hadden natuurlijk al een omgeving die technisch gezien goed functioneerde, maar Vertixo kwam met ideeën om sommige dingen net wat slimmer te doen. We hebben nu bijvoorbeeld een veel betere firewall. De interactie met de experts van Vertixo vind ik mooi; je kunt over ieder stukje technologie wel met iemand sparren. Eigenlijk was het hele migratietraject fantastisch, een verademing vergeleken bij hoe ik eerdere migraties heb ervaren."
Danny prijst de innovatieve aanpak van Vertixo. “Ze zijn momenteel bezig met het testen van hun eigen dedicated AI-platform. Dat is voor ons enorm interessant, omdat we onze vertrouwelijke data absoluut niet met een bedrijf buiten de reeds door klanten geaccordeerde omgeving kunnen delen. Het zou geweldig zijn als we in de toekomst samen met Vertixo een Gen AI-dienst kunnen ontwikkelen."
Hou zelf controle
Tot slot heeft Danny nog drie adviezen voor zijn collega technisch directeuren en IT-managers. Het eerste is: “Denk in termen van proven technology en ga niet mee met alle bleeding edge hypes. Er komt om de haverklap wat nieuws, maar de vraag is of je al die nieuwe technologie ook echt nodig hebt. Zo ja, wacht dan tot de kinderziektes eruit zijn." En zijn tweede advies luidt: “Denk niet in termen van gemak, maar denk in termen van degelijkheid. Amerikaanse clouddiensten zijn helemaal ontworpen voor het gemak. Je klikt in een handomdraai een mooie omgeving in elkaar. Maar je weet niet hoe de techniek erachter precies werkt en dat is een probleem als je het ooit wilt migreren. Laat je bovendien niet verleiden door een lage prijs. Ja, als je kleinschalig een pilot doet, dan kan dat voor een habbekrats. Maar als de digitale dienst eenmaal gaat vliegen, dan betaal je alsnog de hoofdprijs."
En tot slot: zorg dat je weet wanneer jouw leverancier onderhoudswerkzaamheden gepland heeft en stem af dat je daar zelf invloed op hebt. “Het moet niet zo zijn dat je een paar uur van tevoren een mail krijgt met: ‘we gaan vanavond onderhoud uitvoeren.’ Als wij een grote uitvraag uitsturen moeten we gewoon zeker weten dat alles optimaal werkt, ook ’s avonds en in het weekend." Dit soort zorgen heeft Danny niet nu de serveromgeving van CircleLytics is ondergebracht bij Vertixo. “Ik heb nu geen stress meer over de omgeving en kan eindelijk rustig slapen."