Kiwa Register voert wettelijke taken uit namens het Ministerie van Infrastructuur en Waterstaat en opereert binnen een streng gereguleerd kader — met onder meer PKIoverheid, ISO 27001 en ETSI als bepalende normen. De kernvraag: hoe realiseren we een IT-landschap dat zo compliant mogelijk is, tegen zo laag mogelijke kosten, en dat tegelijk beter aansluit op de architectuurrichting van Kiwa IT NL en Kiwa Global?
De uitdaging
Het IT-landschap van Kiwa Register was versnipperd geraakt over meerdere hostingomgevingen (FMO on-premise, Azure én AWS), met verouderde componenten en een sterke afhankelijkheid van externe leveranciers en inhuur. Dat dreef de exploitatiekosten op en maakte beheer kwetsbaar. Tegelijk namen de compliance-eisen toe — rondom de Smart Tachograaf, de aankomende EDAS-verordening en certificering — terwijl de gekozen oplossingen ook nog moesten passen binnen de architectuurkaders van Kiwa IT NL en Kiwa Global. Met slechts 5 FTE beheercapaciteit moest de richting kostenefficiënt, compliant én concern-aligned zijn.
Onze aanpak
In een pragmatisch zes-stappenplan, verdeeld over drie fasen — Inzicht, Richting en Route — werkten we in co-creatie aan een gedragen doelarchitectuur. We brachten het landschap, de compliance-eisen én de architectuurprincipes van IT NL en IT Global expliciet in kaart als toetsingskader. Vervolgens ontwikkelden we meerdere scenario's, consequent gewogen op drie hoofdcriteria: kostenefficiëntie (TCO), compliance-borging en concern-fit. De voorkeursrichting werd vertaald naar een onderbouwde roadmap en besluitdocument voor de directie.
De architectuurrichting moet passen binnen de kaders van IT NL en IT Global, rekening houden met compliance-ketens en uitvoerbaar zijn binnen de beperkte interne capaciteit.
Vanuit de opdrachtformulering
Het resultaat
- Doelarchitectuur die compliance borgt tegen de laagst haalbare TCO
- Volledige aansluiting op de architectuurrichting van IT NL en IT Global
- Heldere roadmap met prioritering op kosten, risico en continuïteit
- Gedragen besluitdocument voor directie en concern-stakeholders