24.09.2013 Views

lees meer - Merijn van der Zalm

lees meer - Merijn van der Zalm

lees meer - Merijn van der Zalm

SHOW MORE
SHOW LESS

You also want an ePaper? Increase the reach of your titles

YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.

FLEXIBEL DE BURGER BEDIENEN MET ICT<br />

De business case voor server-based computing bij lokale overheden<br />

VKA white paper<br />

<strong>Merijn</strong> <strong>van</strong> <strong>der</strong> <strong>Zalm</strong><br />

Christ Reniers<br />

Pim Schouten<br />

September 2007


Samenvatting<br />

White paper<br />

De business case voor server-based computing bij lokale overheden<br />

In de wereld <strong>van</strong> de gemeenten, provincies en waterschappen zien wij een enorme toename <strong>van</strong><br />

samenwerking (en fusies) tussen lokale overheden. Deze toename leidt er vaak toe dat de<br />

ambtenaren <strong>van</strong> een bepaald samenwerkingsverband <strong>van</strong>uit verschillende fysieke plaatsen hun<br />

werk moeten kunnen doen. Dit gaat samen met de toenemende vraag naar flexibilisering <strong>van</strong><br />

organisaties en mobiliteit <strong>van</strong> individuen. Deze flexibele organisatie is nodig om burgers en<br />

bedrijven beter te kunnen bedienen, zoals <strong>van</strong> een mo<strong>der</strong>ne overheid verwacht mag worden. De<br />

bestuur<strong>der</strong>s <strong>van</strong> lokale overheden moeten bij fusies of samenwerking besluiten nemen over<br />

bestaande en nieuwe on<strong>der</strong>steunende infrastructuur en dus ook over technische concepten die de<br />

gewenste organisatieontwikkeling on<strong>der</strong>steunen. Server-based computing is één <strong>van</strong> de<br />

mogelijkheden om deze on<strong>der</strong>steuning te versterken.<br />

SBC is een concept waarbij de applicaties die binnen een organisatie gebruikt worden op centrale<br />

servers draaien. Voor die applicaties is de functie <strong>van</strong> het werkstation gereduceerd tot die <strong>van</strong> een<br />

terminal. We beschrijven in dit white paper hoe het mogelijk is om schaalgroottevoordelen te<br />

bereiken door ICT middelen weer op één plaats te concentreren en de kwaliteit <strong>van</strong> de ICT<br />

dienstverlening te verbeteren met SBC.<br />

De kwantitatieve en kwalitatieve voordelen <strong>van</strong> SBC zijn legio, zoals vereenvoudiging <strong>van</strong> het<br />

beheer, kostenreductie en kansen voor verbetering <strong>van</strong> de beveiliging. Maar er zijn ook nadelen.<br />

Daarom is er een goede business case nodig: kosten, baten en risico's moeten integraal en in de<br />

tijd worden afgewogen om een goed besluit te kunnen nemen. Beslissers dienen zich dan ook een<br />

oordeel te vormen over de voordelen en consequenties <strong>van</strong> SBC. Want hoewel het concept <strong>van</strong><br />

SBC eenvoudig is, kan de invoering zeer complex zijn. Om de beslissers te helpen bij<br />

besluitvorming hebben wij een model opgesteld als basis voor een business case met betrekking<br />

tot de introductie <strong>van</strong> SBC. In dit model kunnen beslisser en ICT-er een gezamenlijk<br />

referentieka<strong>der</strong> vinden om tot een bestuurlijke en inhoudelijke afweging te komen. Het is geen kant<br />

en klare template, maar een on<strong>der</strong>steunend instrument bij de gedachtenvorming en de<br />

besluitvorming. Naast dit basismodel bevat dit white paper ook een hoofdstuk over verschillende<br />

on<strong>der</strong>werpen waarover in de praktijk nog vaak discussie plaatsvindt. Deze on<strong>der</strong>werpen moeten<br />

ons inziens ook worden overwogen bij de beoordeling <strong>van</strong> de waarde <strong>van</strong> SBC.<br />

Dit document geeft u en uw organisatie daarmee de kapstok om snel inzicht te krijgen in de voor-<br />

en nadelen <strong>van</strong> SBC voor uw situatie, zodat u een besluit over de toepassing er<strong>van</strong> kunt nemen.<br />

De gemeente Heusden introduceerde in 2001 de "Heusdense Manier <strong>van</strong> Werken" (HMW): De<br />

organisatiestrategie is dynamisch, met een optimale service aan de inwoners. On<strong>der</strong>deel hier<strong>van</strong> is<br />

flexwerken, wat betekent werken op elke mogelijke plek (tijd- en plaatsongebonden) met als enige<br />

voorwaarde een internetverbinding. De werkwijze <strong>van</strong> de gemeente kenmerkt zich door<br />

slagvaardigheid, betrouwbaarheid en kostenbewustzijn. Belangen worden op een duidelijke manier<br />

en in alle openheid afgewogen, burgers en bedrijven kunnen de gemeente daarop aanspreken<br />

(bron: e-overheid.nl).<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. i


Inhoudsopgave<br />

White paper<br />

De business case voor server-based computing bij lokale overheden<br />

1 Inleiding 1<br />

1.1 Context en trends: Terug naar de terminal? 1<br />

1.2 Doel <strong>van</strong> dit white paper: een beslissingson<strong>der</strong>steunend model aanreiken 1<br />

1.3 Voor wie is dit white paper bedoeld? 2<br />

1.4 Leeswijzer 2<br />

2 Positionering <strong>van</strong> on<strong>der</strong>werpen 3<br />

2.1 Wat is server-based computing? 3<br />

2.2 Hoe werkt een business case? 3<br />

2.3 SBC bij lokale overheden 4<br />

2.4 Voordelen en nadelen <strong>van</strong> SBC voor de lokale overheid 5<br />

3 Opbouw <strong>van</strong> een business case 7<br />

3.1 Introductie 7<br />

3.2 Uitgangspunten 8<br />

3.3 Investeringska<strong>der</strong> 11<br />

3.4 Globaal ontwerp 13<br />

3.5 Kosten, baten en financiële analyse 15<br />

3.6 Risico's en maatregelen 18<br />

3.7 Conclusies en aanbevelingen 18<br />

3.8 Migratieplan op hoofdlijnen 19<br />

4 Discussiepunten 21<br />

4.1 Het SBC-concept 21<br />

4.2 Beveiliging: is SBC veiliger? 24<br />

4.3 Mitsen en Maren <strong>van</strong> het instrument business case voor SBC 24<br />

A Literatuurlijst 26<br />

B Over de auteurs 27<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. i


1 Inleiding<br />

1.1 Context en trends: Terug naar de terminal?<br />

White paper<br />

De business case voor server-based computing bij lokale overheden<br />

In het begin <strong>van</strong> het 'netwerk' was er één computer en die stond letterlijk centraal: het mainframe.<br />

Met de groei <strong>van</strong> decentrale gebruikersmogelijkheden en een nieuw ontstane klasse <strong>van</strong> goedkope<br />

computers (PC's) traden we vervolgens het client-server tijdperk binnen, waarbij afdelingen en<br />

individuen zelfvoorzienend werden op ICT-gebied, met integraal management. Dit sloot ook aan bij<br />

de prijs <strong>van</strong> bandbreedte in die tijd. Dankzij het steeds goedkoper worden <strong>van</strong> bandbreedte maakt<br />

het nu in principe niet <strong>meer</strong> uit of verwerking lokaal of centraal plaatsvindt. We beschrijven in dit<br />

white paper hoe het mogelijk is om schaalgroottevoordelen te bereiken door ICT middelen weer op<br />

één plaats te concentreren en de kwaliteit <strong>van</strong> de ICT dienstverlening te verbeteren met server-<br />

based Computing (SBC). Dit white paper geeft antwoord op de vraag waarom u als lokale overheid<br />

SBC zou overwegen en hoe het u helpt bij het realiseren <strong>van</strong> uw bestuurlijke en ambtelijke<br />

doelstellingen.<br />

Ten eerste zien wij een enorme toename <strong>van</strong> samenwerking (en fusies) tussen lokale overheden.<br />

Deze toename leidt er vaak toe dat de ambtenaren <strong>van</strong> een bepaald samenwerkingsverband <strong>van</strong>uit<br />

verschillende fysieke plaatsen hun werk moeten kunnen doen. Dit gaat samen met de toenemende<br />

vraag naar flexibilisering <strong>van</strong> organisaties en mobiliteit <strong>van</strong> individuen. Door de ICT-middelen te<br />

concentreren en deze via het (inter)netwerk op alle plaatsen beschikbaar te stellen wordt voorkomen<br />

dat middelen en diensten aan één plaats zijn gebonden en worden onnodige kopieerslagen, dure<br />

verhuizingen etc. vermeden. Ten tweede leidt een concentratie <strong>van</strong> middelen in veel gevallen tot<br />

kostenbesparing op beheer, bandbreedte en hardware door schaalgrootte en standaardisatie <strong>van</strong><br />

de werkplekken, baten die vaak zeer welkom zijn in verband met de voortdurende druk op de<br />

budgetten <strong>van</strong> lokale overheden. Ten <strong>der</strong>de neemt de aandacht voor beveiliging ook bij lokale<br />

overheden enorm toe: met het concentreren <strong>van</strong> middelen is de bedrijfsvoering veel beter te<br />

beveiligen en continuïteit te garan<strong>der</strong>en dan wanneer op elke locatie allerlei componenten staan. Als<br />

vierde zien wij steeds <strong>meer</strong> mogelijkheden voor buitendienstmedewerkers met een behoefte aan<br />

mobiele toegang tot het netwerk <strong>van</strong> de organisatie. Het implementeren <strong>van</strong> server-based<br />

Computing (SBC) kan in samenhang met een verbeterslag overigens ook goed worden gebruikt als<br />

opstap naar shared services of outsourcing.<br />

Staat u voor de keuze om met SBC te gaan werken? Ons advies is: neem de tijd om met dit<br />

whitepaper aan de slag te gaan. Weeg voordelen en nadelen af en ontwikkel een goede business<br />

case. Het technisch concept <strong>van</strong> SBC is relatief eenvoudig te doorgronden, maar het succes <strong>van</strong> de<br />

implementatie zit in de zaken eromheen: de organisatie, processen en communicatie.<br />

1.2 Doel <strong>van</strong> dit white paper: een beslissingson<strong>der</strong>steunend model<br />

aanreiken<br />

In veel organisaties wordt nagedacht over de mogelijkheid om SBC te introduceren. SBC is een<br />

concept waarbij de applicaties die binnen een organisatie gebruikt worden op centrale servers<br />

draaien. Voor die applicaties is de functie <strong>van</strong> het werkstation gereduceerd tot die <strong>van</strong> een terminal.<br />

Het on<strong>der</strong>werp SBC staat op de agenda <strong>van</strong> veel lokale overheden. Het initiatief voor het<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 1


White paper<br />

De business case voor server-based computing bij lokale overheden<br />

introduceren <strong>van</strong> SBC komt meestal <strong>van</strong>uit de ICT afdeling <strong>van</strong> de organisatie, of <strong>van</strong>uit de<br />

dienstenleverancier indien de ICT is uitbesteed. Beslissers dienen zich een oordeel te vormen over<br />

de voordelen en consequenties <strong>van</strong> SBC. Want hoewel het concept <strong>van</strong> SBC eenvoudig is, kan de<br />

invoering zeer complex zijn. Om de beslissers te helpen bij besluitvorming hebben wij een model<br />

opgesteld als basis voor een business case met betrekking tot de introductie <strong>van</strong> SBC. Het is geen<br />

kant en klare template, maar een on<strong>der</strong>steunend instrument bij de gedachtenvorming en de<br />

besluitvorming. Wij geven dus geen begroting voor een compleet project, maar willen on<strong>der</strong>steuning<br />

bieden bij de afweging (financieel en functioneel) tussen SBC en klassieke omgevingen. Wij roepen<br />

bestuur<strong>der</strong>s en managers op dit model in hun organisatie in te zetten.<br />

1.3 Voor wie is dit white paper bedoeld?<br />

We hebben dit white paper geschreven voor zowel de beslissers als de schrijvers <strong>van</strong> de business<br />

case. Het eerste deel <strong>van</strong> dit white paper werkt met een generieke beschrijving <strong>van</strong> SBC en hoe dit<br />

ingezet zou kunnen worden bij lokale overheden zoals gemeenten, provincies en waterschappen. Dit<br />

gedeelte is bedoeld voor bestuur<strong>der</strong>s en managers in deze organisaties. Het tweede deel gaat <strong>meer</strong><br />

de diepte in en is vooral bedoeld voor degenen die de business case uitwerken. Dit kunnen<br />

medewerkers <strong>van</strong> de ICT afdeling zijn, zoals projectlei<strong>der</strong>s, maar ook bijvoorbeeld adviseurs of<br />

informatieanalisten. Het discussiegedeelte kan dienen voor zowel generieke als specifieke<br />

discussies binnen en tussen de twee genoemde doelgroepen.<br />

1.4 Leeswijzer<br />

Na deze inleiding worden in hoofdstuk 2 eerst de rele<strong>van</strong>te basisbegrippen en voordelen rond SBC<br />

bij lokale overheden gepositioneerd. In hoofdstuk 3 worden de uitgangspunten <strong>van</strong> een business<br />

case voor SBC, de kwalitatieve en kwantitatieve elementen die hierbij een rol spelen en de invloed<br />

<strong>van</strong> deze elementen op de besluitvorming, <strong>meer</strong> in detail uitgewerkt. In hoofdstuk 4 wordt besloten<br />

met de uitwerking <strong>van</strong> een aantal on<strong>der</strong>werpen <strong>van</strong> discussie die bij een implementatie <strong>van</strong> SBC<br />

rele<strong>van</strong>t zijn. Deze kunnen worden gebruikt bij zowel een bestuurlijke, technische als gecombineerde<br />

discussie vóór de introductie <strong>van</strong> SBC.<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 2


2 Positionering <strong>van</strong> on<strong>der</strong>werpen<br />

2.1 Wat is server-based computing?<br />

White paper<br />

De business case voor server-based computing bij lokale overheden<br />

Server-based computing (SBC) is een concept waarbij de applicaties die binnen een organisatie<br />

gebruikt worden op centrale servers draaien. De werkstations bevatten dus geen programma's en<br />

gegevens, maar zijn slechts een communicatiemiddel naar de servers. Deze werkstations kunnen<br />

'lichte' computers zijn, zogenaamde 'thin clients' 1 . De hoeveelheid uitgewisselde gegevens is<br />

beperkt, omdat in principe alleen de noodzakelijke in- en output voor de thin clients wordt<br />

gecommuniceerd (toetsenbordaanslagen, muisbewegingen en beeldscherminformatie). Een<br />

gemiddeld bedrijfsnetwerk met 10 of 100 Mbps LAN-aansluitingen op de werkplek zal dus al snel<br />

voldoende capaciteit bieden voor SBC. Het heeft ook een aantal nadelen, bijvoorbeeld dat niet alle<br />

applicaties probleemloos via SBC aangeboden kunnen worden. Deze voor- en nadelen worden<br />

hieron<strong>der</strong> ver<strong>der</strong> uitgewerkt.<br />

2.2 Hoe werkt een business case?<br />

Een business case is de zakelijke rechtvaardiging voor een veran<strong>der</strong>ing, meestal gegoten in de vorm<br />

<strong>van</strong> 1) financiering <strong>van</strong> middelen en 2) een project om deze te laten ren<strong>der</strong>en middels nieuwe of<br />

veran<strong>der</strong>de processen. Een business case bestaat enerzijds uit een document met rekenexercities<br />

en verklarende tekst, an<strong>der</strong>zijds uit een (bestuurlijk) proces waarin het document tot stand komt,<br />

wordt aangepast en draagvlak <strong>van</strong> stakehol<strong>der</strong>s verwerft (of niet).<br />

In een business case traject wordt concreet en expliciet gemaakt wat de huidige situatie <strong>van</strong> één of<br />

<strong>meer</strong><strong>der</strong>e stakehol<strong>der</strong>s is, welke toekomstige situatie de opstellers zich na de investering met<br />

bijbehorende veran<strong>der</strong>ing voorstellen en wat de transitie <strong>van</strong> huidig naar toekomstig (eenmalig en/of<br />

structureel) oplevert. Het document wordt na elke fase geüpdatet en als vertrekpunt gebruikt voor het<br />

beheersen <strong>van</strong> een volgende fase. In de meeste projectmanagementmethodieken, met name in<br />

Prince2, wordt een business case ook expliciet als stuurinstrument benoemd.<br />

Het ontwikkelen <strong>van</strong> de initiële business case, wat in principe voorafgaat 2 aan het besluit tot een<br />

daadwerkelijke investering, bestaat meestal uit de volgende fasen en processtappen:<br />

1 Bij zogenaamd 'fat clients' draait de functionaliteit op de lokale pc<br />

2 Ook na de initiële investering kan het nog zinvol zijn de business case te construeren, niet als legitimering<br />

achteraf, maar als sturingsmiddel voor het weer op de rails krijgen <strong>van</strong> onbeheersbare projecten.<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 3


White paper<br />

De business case voor server-based computing bij lokale overheden<br />

Figuur 1: Stappen in het business case traject<br />

Het spreekt <strong>van</strong>zelf dat deze stappen niet volgtijdelijk plaatsvinden. Immers, men heeft bij de start al<br />

een beeld <strong>van</strong> het 'ontwerp' <strong>van</strong> de nieuwe situatie, <strong>van</strong>uit knelpunten in de huidige situatie of <strong>van</strong>uit<br />

nieuwe eisen of mogelijkheden <strong>van</strong>uit de omgeving. Dit is vaak ook de aanleiding voor het opstellen<br />

<strong>van</strong> een business case. Het is daarom belangrijk dat het business case document een eenduidige<br />

neerslag <strong>van</strong> dit proces geeft en gebruikt kan worden als transparante on<strong>der</strong>bouwing <strong>van</strong> de<br />

investeringsbeslissing. Dit vereist dat de hoofdstukken <strong>van</strong> het document logisch op elkaar<br />

voortbouwen, zodat de lezer via de gevolgde redeneerlijn in principe tot dezelfde conclusies als de<br />

opstellers kan komen. De transparantie in de redenering is belangrijk om beslissers inzicht te geven<br />

in de gevolgen <strong>van</strong> alternatieve beslissingen. De voorbeeldhoofdstukken voor zo'n document en hun<br />

inhoud zijn in detail uitgewerkt in hoofdstuk 3.<br />

2.3 SBC bij lokale overheden<br />

Binnen gemeenten, provincies en waterschappen is het gebruik <strong>van</strong> SBC relatief wijdverspreid. De<br />

reden is dat de hierna uitgewerkte voordelen in deze omgeving in veel gevallen goed tot hun recht<br />

komen. Zo zijn veel gemeenten bezig met bezinning op de vraag of de ICT in eigen beheer moet<br />

worden gehouden of dat deze uitbesteed zou kunnen worden. Een SBC omgeving biedt een ideaal<br />

migratiepad naar outsourcing: de centrale servers kunnen eenvoudig worden overgenomen in het<br />

datacenter <strong>van</strong> een leverancier. Daarnaast werken gemeenten vaak op <strong>meer</strong><strong>der</strong>e locaties. Het<br />

gemeentelijk rekencentrum bevindt zich op een centrale locatie, terwijl er zich ook werkplekken op<br />

dislocaties bevinden. Dit is nog nadrukkelijker het geval bij een gemeentelijke herindeling. Het ICT<br />

beheer op dislocaties is veel eenvoudiger met SBC.<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 4


White paper<br />

De business case voor server-based computing bij lokale overheden<br />

2.4 Voordelen en nadelen <strong>van</strong> SBC voor de lokale overheid<br />

SBC kan een aantal voordelen bieden voor de organisatie. De belangrijkste voordelen zijn:<br />

Voordeel Toelichting<br />

Eenvoudiger<br />

beheer<br />

Lagere<br />

beheerkosten door<br />

eenvoudiger<br />

beheer<br />

Eenvoudiger te<br />

beveiligen tegen<br />

virussen en an<strong>der</strong>e<br />

'malware'<br />

Betere fysieke<br />

beveiliging<br />

Lagere<br />

hardwarekosten<br />

Lagere<br />

bandbreedtebehoef<br />

te in het netwerk<br />

Grotere flexibiliteit<br />

en schaalbaarheid<br />

Beperken <strong>van</strong> de<br />

wildgroei <strong>van</strong><br />

applicaties<br />

Centrale inrichting<br />

<strong>van</strong> beheer<br />

Grotere flexibiliteit<br />

werkplek<br />

Beter voor het<br />

milieu<br />

Grotere flexibiliteit<br />

fysieke organisatie<br />

Applicaties en gegevens staan op centrale servers, zodat upgrades en<br />

versiebeheer op één plaats kan plaatsvinden in plaats <strong>van</strong> op alle werkplekken.<br />

Rationalisatie <strong>van</strong> applicaties vindt op min of <strong>meer</strong> natuurlijke wijze plaats.<br />

Bovendien draaien de applicaties in een <strong>meer</strong> gestandaardiseerde omgeving<br />

Het beheer kan zich grotendeels richten op de centrale servers in plaats <strong>van</strong> op<br />

lokale werkplekken en applicaties. Er zijn dus min<strong>der</strong> decentrale 'points of failure'<br />

in de organisatie. Beheer<strong>der</strong>s zijn min<strong>der</strong> tijd kwijt met oplossen <strong>van</strong> storingen in<br />

de organisatie als gevolg <strong>van</strong> het feit dat ze hun aandacht alleen op de centrale<br />

servers hoeven te richten<br />

Gebruikers hebben geen eigen applicaties draaien en kunnen geen bestanden op<br />

een eigen computer zetten. Er hoeft maar op één plaats een up-to-date<br />

beveiliging ingericht worden (firewall, spamfilter, et cetera<br />

Door de centrale opstelling is fysieke beveiliging <strong>van</strong> applicaties en<br />

bedrijfskritische gegevens beter te realiseren en heeft de organisatie <strong>meer</strong> greep<br />

op ICT continuïteit<br />

Thin clients zijn goedkoper dan volwaardige pc's ('fat clients'). Bovendien raken<br />

ze min<strong>der</strong> snel verou<strong>der</strong>d<br />

Thin clients gebruiken min<strong>der</strong> bandbreedte op het netwerk, omdat alleen de<br />

informatie <strong>van</strong> beeldscherm, toetsenbord en muis over de lijn gaan. Er worden<br />

geen grote bestanden getransporteerd<br />

Het toevoegen <strong>van</strong> gebruikers met thin clients is snel en eenvoudig omdat<br />

(uitzon<strong>der</strong>ingen daargelaten) geen werkplekspecifieke zaken moeten worden<br />

geïnstalleerd. De oplossing is schaalbaar door servers bij te plaatsen<br />

Gebruikers of afdelingen kunnen zelf geen applicaties installeren. Dit voorkomt<br />

dat er buiten systeembeheer om nieuwe applicaties of nieuwe versies worden<br />

geïnstalleerd<br />

Met dezelfde capaciteit kan veel hogere kwaliteit geleverd worden. De<br />

beheer<strong>der</strong>s hoeven namelijk bijna geen werkzaamheden op an<strong>der</strong>e locaties dan<br />

de centrale locatie uit te voeren<br />

Thin clients zijn niet persoonsgebonden. Dit verhoogt de flexibiliteit met<br />

betrekking tot werkplekken: thin clients on<strong>der</strong>steunen flexplekken. Ie<strong>der</strong>e<br />

werkplek is hetzelfde omdat er geen applicaties lokaal draaien en geen gegevens<br />

lokaal zijn opgeslagen. Door de introductie <strong>van</strong> SBC is ook het fenomeen<br />

flexplekken ingevoerd. Dit kan overigens gelden voor één of <strong>meer</strong><strong>der</strong>e locaties<br />

<strong>van</strong> een organisatie<br />

Thin clients zijn kleiner en verbruiken min<strong>der</strong> energie dan fat clients. Dit is<br />

goedkoper in gebruik en beter voor het milieu<br />

SBC kan een organisatie die in beweging is de flexibiliteit bieden die nodig is.<br />

Doordat de applicaties en data centraal staan, is het relatief eenvoudig om<br />

nieuwe locaties te ontsluiten of om verhuisbewegingen te on<strong>der</strong>steunen. Dit is<br />

met name rele<strong>van</strong>t bij (gemeentelijke) samenwerkingsverbanden of<br />

herindelingen. SBC is een uitstekend middel voor organisaties die een<br />

geografische spreiding vertonen. Dit kunnen locaties zijn <strong>van</strong> één juridische<br />

eenheid of locaties <strong>van</strong> juridisch gescheiden organisaties<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 5


White paper<br />

De business case voor server-based computing bij lokale overheden<br />

Vanzelfsprekend zijn er niet alleen voordelen aan het gebruik <strong>van</strong> SBC. Er kleven ook nadelen aan<br />

het gebruik er<strong>van</strong> en in sommige situaties is het gebruik zelfs niet mogelijk. De belangrijkste nadelen<br />

zijn:<br />

Nadeel Toelichting<br />

Niet goed geschikt<br />

voor zware<br />

toepassingen<br />

Kwijtraken <strong>van</strong><br />

functionaliteit door<br />

de gebruiker<br />

An<strong>der</strong>s organiseren<br />

<strong>van</strong><br />

printfunctionaliteit<br />

Grafisch veeleisende en rekenintensieve applicaties zijn niet geschikt om middels<br />

SBC te ontsluiten. Binnen het domein <strong>van</strong> lagere overheden bestaan typische<br />

'zware' applicaties waarvoor een oplossing gezocht moet worden. Hierbij kan met<br />

name gedacht worden aan CAD en GIS applicaties, die binnen gemeenten,<br />

provincies en waterschappen veel gebruikt worden. Ook streaming video is niet<br />

geschikt om via SBC ontsloten te worden. Dergelijke applicaties en content<br />

moeten op zogenaamde fat clients draaien<br />

In een situatie waarin ie<strong>der</strong>e medewerker een eigen PC heeft, kan deze CD-<br />

ROM's en USB-sticks gebruiken. Ver<strong>der</strong> kan de medewerker vaak zelf applicaties<br />

installeren en eigen data beheren. Met SBC raakt de medewerker deze rechten<br />

(grotendeels) kwijt. Dit levert vaak weerstand op binnen de organisatie.<br />

Medewerkers moeten op een an<strong>der</strong>e manier met hun werkplek om leren gaan.<br />

Het is geen Personal Computer <strong>meer</strong>, maar een werkstation dat met an<strong>der</strong>en<br />

gedeeld kan worden. Het is rationeel goed uit te leggen dat een werkstation<br />

alleen nog maar gebruikt kan worden voor werkdoeleinden, maar het gevoel dat<br />

er rechten zijn 'afgepakt' is daarmee nog niet weggenomen.<br />

Het belang <strong>van</strong> goede printfunctionaliteiten wordt vergroot bij de introductie <strong>van</strong><br />

SBC. Het maken <strong>van</strong> een afdruk impliceert het verzenden <strong>van</strong> grote bestanden.<br />

Het verzenden <strong>van</strong> deze bestanden, zon<strong>der</strong> tegenmaatregelen kan een negatief<br />

effect hebben op de performance <strong>van</strong> het netwerk<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 6


3 Opbouw <strong>van</strong> een business case<br />

White paper<br />

De business case voor server-based computing bij lokale overheden<br />

De logisch opeenvolgende on<strong>der</strong>delen <strong>van</strong> een business case document met een specifieke focus<br />

op het on<strong>der</strong>werp SBC bij lokale overheden worden in dit hoofdstuk per on<strong>der</strong>deel ver<strong>der</strong> uitgewerkt.<br />

3.1 Introductie<br />

In dit hoofdstuk wordt eerst de aanleiding of achtergrond voor het maken <strong>van</strong> de business case<br />

toegelicht. In het geval <strong>van</strong> SBC kan dit bijvoorbeeld liggen in een samenwerking <strong>van</strong> lokale<br />

overheden met dezelfde of juist verschillende desktop-eisen, in de vorming <strong>van</strong> een shared service<br />

center binnen of tussen overheden, in een gewenste nieuwe manier <strong>van</strong> werken en bijbehorende<br />

cultuur, of in herziening <strong>van</strong> de ICT-architectuur op basis <strong>van</strong> flexibiliteits- of continuïteitseisen die<br />

nieuwe technologie mogelijk maakt.<br />

Vervolgens worden de opdrachtgever of opdrachtgevers (beslissers) vermeld, en eventueel hun<br />

vertegenwoordigers. Dit zijn meestal degenen die de beslissing gaan nemen, of an<strong>der</strong>s degenen die<br />

het business case document gaan gebruiken. Bijvoorbeeld de gemeentesecretaris, directeur<br />

Bedrijfsvoering of hoofd ICT. Dan worden de namen, afdelingen en functies <strong>van</strong> de<br />

opdrachtnemer(s), overige opstellers en eventuele reviewers vermeld. Bijvoorbeeld (extern)<br />

adviseur, informatieanalist, controller etc. Deze worden expliciet genoemd, omdat elke business<br />

case gebaseerd is op subjectieve oordeelsvorming en onzekere projecties. De lezer krijgt daarmee<br />

een beeld <strong>van</strong>uit welke invalshoeken (bijv. klantkant, personeel, logistiek ICT-strategie, etc.) de<br />

business case is opgesteld. Tevens wordt kort de opdracht <strong>van</strong> opdrachtgever aan opdrachtnemer,<br />

gekoppeld aan de investeringsdoelstelling, beschreven. Het is belangrijk daarbij de business case<br />

vraagstelling (on<strong>der</strong>bouwing <strong>van</strong> een go/no-go, "wenselijkheid" of "waarom") te on<strong>der</strong>scheiden <strong>van</strong><br />

de definitiestudie ("hoe zouden we het moeten doen") en de haalbaarheidsstudie ("is het mogelijk,<br />

kan het en/of wat belemmert ons?").<br />

Na de positionering <strong>van</strong> aanleiding en de spelers worden het on<strong>der</strong>werp en de context ver<strong>der</strong><br />

toegelicht. Er wordt een definitie <strong>van</strong> SBC gegeven en <strong>van</strong> wat dat betekent binnen de<br />

ontwikkelingen <strong>van</strong> de specifieke lokale overheid: wat gebeurt er in de externe (politieke) context,<br />

zoals gemeentelijke herindeling, e-overheidsinitiatieven <strong>van</strong>uit Den Haag (65% elektronische<br />

dienstverlening, basisregistraties), begrotingsproblemen en wat gebeurt er in de interne context: <strong>van</strong><br />

sectormodel naar directiemodel, invoering <strong>van</strong> flexwerken, 'verglazing' <strong>van</strong> het netwerk,<br />

veran<strong>der</strong>programma's, an<strong>der</strong>e IT-projecten etc. Hier moet worden uiteengezet waarom SBC<br />

bijdraagt aan deze ontwikkelingen. Tevens moet hier de gevolgde methodiek voor de lezer(s)<br />

worden toegelicht.<br />

Afhankelijk <strong>van</strong> de om<strong>van</strong>g en indeling <strong>van</strong> het business case document kan men besluiten tot het<br />

opnemen <strong>van</strong> een managementsamenvatting en een <strong>lees</strong>wijzer. In elk geval dient in de bijlage of in<br />

het eerste hoofdstuk een bronvermelding <strong>van</strong> documenten en gesprekken te worden opgenomen.<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 7


3.2 Uitgangspunten<br />

White paper<br />

De business case voor server-based computing bij lokale overheden<br />

In dit hoofdstuk wordt geformuleerd welke informatie bekend moet zijn voor zowel de huidige als de<br />

toekomstige situatie. Dit betreft de 'bouwstenen' <strong>van</strong> een business case voor SBC. Daarnaast kan<br />

voor de beeldvorming <strong>van</strong> de lezer een korte schets gegeven worden <strong>van</strong> de huidige situatie, waarin<br />

aspecten die niet wijzigen maar wel worden geraakt, uiteen worden gezet, zoals de<br />

organisatiestructuur, an<strong>der</strong>e lopende projecten etc.<br />

Er moeten bij de uitgangspunten door de opdrachtgever of door materiedeskundigen uitspraken<br />

worden gedaan over de volgende on<strong>der</strong>werpen:<br />

1. Aantal locaties en typen locaties<br />

2. Aantal werkplekken;<br />

3. Typen werkplekken;<br />

4. Netwerk en printen;<br />

5. Beveiliging;<br />

6. Applicaties;<br />

7. ICT financiën.<br />

3.2.1 Locaties<br />

De lokale overheid is vaak georganiseerd op verschillende locaties. Als de lokale overheid SBC<br />

toepast, kan elke ambtenaar zijn of haar werk doen <strong>van</strong>af ie<strong>der</strong>e PC in het netwerk, ongeacht op<br />

welke locatie deze zich bevindt. De locaties zijn on<strong>der</strong>ling verbonden door netwerkverbindingen.<br />

Omdat de benodigde bandbreedte <strong>van</strong> de netwerkverbindingen een belangrijke kostenfactor is, moet<br />

vooraf worden vastgesteld op hoeveel locaties gewerkt moet kunnen worden. Het is tevens<br />

belangrijk te benoemen of er ook 'dislocaties' zijn, in dit verband locaties die niet rechtstreeks<br />

aangesloten zijn op het netwerk en dat ook niet direct zullen worden. De dislocaties kunnen<br />

beschouwd worden als telewerklocaties die met een breedbandverbinding via internet worden<br />

aangesloten op het netwerk <strong>van</strong> de lokale overheid. Hiervoor worden vaak standaard (A)DSL-<br />

verbindingen gebruikt. Voor de werkplek wordt op dislocaties vaak gebruik gemaakt <strong>van</strong> een<br />

standaard werkstation dat geschikt is voor Kantoorautomatiserings- of KA applicaties en enkele<br />

specifieke applicaties die ontsloten worden via SBC. Als iets wijzigt in het aantal dislocaties, dienen<br />

de (relatieve) kosten en opbrengsten daar<strong>van</strong> in de business case meegenomen te worden.<br />

3.2.2 Aantal werkplekken<br />

Per locatie moet bepaald worden hoeveel werkplekken er beschikbaar moeten zijn. Door het concept<br />

<strong>van</strong> flexibel werken is het vaak mogelijk het aantal werkplekken terug te brengen 3 . Vooral mensen<br />

met een buitendienstfunctie maken beperkt gebruik <strong>van</strong> hun werkplek, waardoor er een besparing op<br />

zowel fysieke ruimte als apparatuur mogelijk is. Omdat de verdeling <strong>van</strong> kostencomponenten over<br />

desktop-, server-, netwerk- en beheerkosten voor een fat client heel an<strong>der</strong>s zijn dan voor een thin<br />

client, is de afname <strong>van</strong> het aantal werkplekken niet direct te kwantificeren. Deze komt terug in de<br />

overall kostenverdeling <strong>van</strong> de ICT-functie (zie ook paragraaf 3.5). Naast de hardwarekosten <strong>van</strong> de<br />

3 Het is aan de specifieke lokale overheid hoe ver de filosofie <strong>van</strong> flexibel werken wordt doorgevoerd in<br />

werkwijzen en cultuur, zie bijv. ook http://nl.wikipedia.org/wiki/Interpolis<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 8


White paper<br />

De business case voor server-based computing bij lokale overheden<br />

werkplek zelf beïnvloedt het aantal werkplekken bij SBC met name de benodigde bandbreedte en<br />

dus de netwerkkosten.<br />

3.2.3 Typen werkplekken<br />

Voor een kostenminimalisatie is het noodzakelijk de werkplek zoveel mogelijk te standaardiseren.<br />

We on<strong>der</strong>scheiden daarbij de volgende typen werkplekken:<br />

Type werkplek Toelichting<br />

Standaardwerkplek "De" standaardwerkplek bij een lokale overheid bestaat vaak uit KA-<br />

applicaties (zoals MS-Office) en vakspecifieke (burgerzaken, belastingen,<br />

ruimtelijke ordening etc.) applicaties in de backoffice. Deze standaard<br />

werkplek is vaak geschikt voor de het grootste deel <strong>van</strong> de medewerkers<br />

Fat client Er is vaak behoefte aan enkele werkplekken met een fat client inrichting<br />

<strong>van</strong>wege de gevraagde lokale verwerkingscapaciteit of grafische<br />

mogelijkheden. Denk hierbij aan werkstations waarop CAD- en GIS-<br />

applicaties draaien, of aan invoerstations voor postverwerking en an<strong>der</strong>e<br />

varianten op document management. Als door deze applicaties veel<br />

bandbreedte voor uitwisseling met serverprogrammatuur en –databases<br />

wordt gevraagd, verdient het aanbeveling deze zo dicht mogelijk bij de<br />

back-end on<strong>der</strong> te brengen, d.w.z. praktisch in het LAN waarop ook de<br />

serverruimte is aangesloten<br />

Mobiele werkplek Lokale overheden stellen steeds <strong>meer</strong> medewerkers in de gelegenheid<br />

om een deel <strong>van</strong> hun werk buiten het eigen kantoor te verrichten. Het gaat<br />

hierbij om telewerken, werken op <strong>meer</strong><strong>der</strong>e locaties of 'in het veld'<br />

werken. Voor deze medewerkers worden mobiele werkplekken ingericht.<br />

Voor de verbinding met het netwerk <strong>van</strong> de organisatie wordt veelal<br />

gebruik gemaakt <strong>van</strong> snelle mobiele datacommunicatietechnologie, zoals<br />

UMTS of HSDPA. Mobiele werkplekken zijn uitstekend in te vullen met<br />

behulp <strong>van</strong> SBC. De geboden bandbreedte met de genoemde technieken<br />

is ruim voldoende om SBC te kunnen bieden. Bovendien biedt SBC een<br />

extra beveiliging, waar mobiele werkplekken juist een extra risico<br />

introduceren: een laptop of an<strong>der</strong> apparaat waar data op is opgeslagen is<br />

kwetsbaar<strong>der</strong> voor verlies of diefstal. Door het gebruik <strong>van</strong> SBC kan<br />

ervoor worden gezorgd dat er geen data op het apparaat staat, waardoor<br />

er geen gevoelige informatie op straat komt te liggen.<br />

Overige typen werkplekken Overige 'afwijkende' typen werkplekken zijn de eer<strong>der</strong> genoemde<br />

dislocaties met remote access tot het netwerk en (draagbare)<br />

werkplekken voor ICT-beheer<strong>der</strong>s<br />

Vaak zal men naast de standaardwerkplek dus zo'n vier typen werkplekken on<strong>der</strong>scheiden. De typen<br />

moeten worden uitgeschreven in detailspecificaties. De 'afwijkende' typen werkplektypen moeten als<br />

aparte, vergelijkbare kostenposten in de business case worden opgenomen om verschillende<br />

mogelijkheden vergelijkbaar te maken.<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 9


3.2.4 Netwerk & printen<br />

Bandbreedte<br />

White paper<br />

De business case voor server-based computing bij lokale overheden<br />

In de business case moet voor de verschillende desktopconcepten worden aangegeven wat de<br />

benodigde bandbreedte tussen de verschillende locaties is, op basis <strong>van</strong> meetgegevens. Vaak blijkt<br />

daar enerzijds uit dat enkele Mbps voldoende is voor het grootste deel <strong>van</strong> de tijd. Maar er blijken<br />

ook pieken voor te komen <strong>van</strong> tot 25 Mbps. Extra metingen zijn dan nodig om een reële schatting te<br />

kunnen maken <strong>van</strong> de vereiste bandbreedte. Hierbij dient men rekening te houden met het feit, dat<br />

de vereiste bandbreedte voor een groot gedeelte bepaald wordt door de om<strong>van</strong>g <strong>van</strong> bestanden, die<br />

in dit concept over het netwerk worden verplaatst tussen de client en server. De om<strong>van</strong>g <strong>van</strong> de<br />

vereiste bandbreedte kan in de toekomst aanzienlijk groeien door gebruik <strong>van</strong> multimedia<br />

(combinatie <strong>van</strong> geluid en beeld) waardoor de kans groot is, dat men in de nabije toekomst tegen de<br />

grenzen <strong>van</strong> de capaciteit <strong>van</strong> de netwerkverbinding zal lopen. Indien men de bandbreedte te krap<br />

kiest, kan men klachten verwachten <strong>van</strong> de gebruikers in het bestuurcentrum, die in het algemeen<br />

weinig affiniteit hebben met techniek.<br />

Printen<br />

Daarnaast moeten er duidelijke keuzes worden gemaakt ten aanzien <strong>van</strong> printen. Het 'paperless<br />

office' is tot nu toe steeds een illusie gebleken. De grootte <strong>van</strong> printopdrachten legt bij veel<br />

gebruikers op afstand veel beslag op de lijncapaciteit die nodig is voor het SBC applicatieverkeer,<br />

zelfs indien met de netwerkleverancier wordt afgesproken het SBC-verkeer voor te laten gaan<br />

(Quality of Service). Het alternatief hiervoor is een extra lijn aan te leggen voor printverkeer. Om de<br />

impact <strong>van</strong> dit aspect te bepalen, moet on<strong>der</strong>zocht moet worden hoeveel netwerkverkeer het huidige<br />

printgedrag en het in de toekomst verwachte printgedrag zal genereren.<br />

3.2.5 Beveiliging<br />

Gevoelige gegevens staan bij de gewone applicaties nog vaak op het werkstation <strong>van</strong> de<br />

medewerker en als de medewerker regelmatig zijn gegevens backupt ook op een netwerkschijf. Alle<br />

gegevens worden bij SBC op een centrale server opgeslagen. Omdat er op de desktop in het geval<br />

<strong>van</strong> SBC geen gegevens <strong>meer</strong> permanent aanwezig zijn, is het nog belangrijker dan an<strong>der</strong>s de<br />

uitwijk <strong>van</strong> de serverdata goed te regelen. Er moet worden vastgesteld hoe uitwijk voor de kritische<br />

systemen zal plaatsvinden, met welke contracten en leveranciers dat plaatsvindt en in hoeverre dit<br />

verschilt met de huidige situatie.<br />

3.2.6 Applicaties<br />

In principe veran<strong>der</strong>en de applicaties die de medewerkers gebruiken niet. Het is belangrijk om te<br />

bepalen of de applicaties wel via SBC te gebruiken zijn. Als dit niet zo is, dan moet er voor die<br />

applicaties een alternatief worden gezocht. Vaak is de oplossing hiervoor een extra fat client, een<br />

tweede type applicatieserver, een complexere SBC architectuur of toepassing <strong>van</strong> extra<br />

virtualisatiesoftware. In elk geval dus een duur<strong>der</strong>e oplossing. Het is dan ook handig bij de<br />

inventarisatie <strong>van</strong> de huidige situatie de volgende zaken in kaart te brengen:<br />

• Applicatienaam;<br />

• Versie;<br />

• Clientuitvoering (fat client / plug-in in browser / ICA-clients / n.v.t.);<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 10


• Platform (server /webserver / SBC / desktop);<br />

• SBC mogelijk? (ja / nee);<br />

• Aantal gebruikers;<br />

• Toekomstige locatie.<br />

3.2.7 ICT financiën<br />

White paper<br />

De business case voor server-based computing bij lokale overheden<br />

Als uitgangspunt voor het financiële deel <strong>van</strong> de business case wordt gekeken naar de huidige<br />

kostenstructuur en kostenom<strong>van</strong>g <strong>van</strong> de ICT-functie. Er wordt daarbij meestal on<strong>der</strong>scheid gemaakt<br />

tussen de volgende terugkerende kostencomponenten:<br />

• Hardware;<br />

• Software;<br />

• Personeel;<br />

• Diensten.<br />

Vaak zijn deze componenten ver<strong>der</strong> on<strong>der</strong>verdeeld naar specifiekere kostencomponenten, zoals<br />

desktops, servers, licenties, opleiding etc. De nieuwe, gewenste situatie moet financieel vergelijkbaar<br />

zijn met de huidige situatie en dus op basis <strong>van</strong> dezelfde kostenstructuur worden beoordeeld.<br />

Als de huidige ICT-kosten niet goed of niet voldoende gedetailleerd worden geadministreerd, is het<br />

lastig de gewenste situatie hiertegen af te zetten. Men moet dan afwegen hoeveel on<strong>der</strong>zoek men<br />

hiernaar wil verrichten om de kennis te verkrijgen die nodig is om de on<strong>der</strong>bouwing voor SBC te<br />

kunnen maken (cost of costing 4 ).<br />

3.3 Investeringska<strong>der</strong><br />

In dit hoofdstuk wordt aangegeven wat er wel en niet bij de investering in SBC behoort (scope), hoe<br />

breed er naar oplossingen wordt gezocht en hoe men tot een beslissing gaat komen. Deze<br />

on<strong>der</strong>delen worden hieron<strong>der</strong> kort uitgewerkt.<br />

Scope<br />

Op basis <strong>van</strong> de investeringsdoelstelling, zoals het vergroten <strong>van</strong> efficiency of het introduceren <strong>van</strong><br />

flexibel werken wordt bepaald wat er wel of niet tot de reikwijdte <strong>van</strong> de investeringen en het<br />

implementatieproject behoort. Aanpalende initiatieven of randvoorwaarden kunnen immers de<br />

resultaten <strong>van</strong> de business case beïnvloeden. Zo moet besloten worden:<br />

• Wat de diepgang <strong>van</strong> het globaal ontwerp is, op basis waar<strong>van</strong> men tot een beslissing kan<br />

komen;<br />

• Of de SBC omgeving een vergelijkbare functionaliteit biedt als de huidige, of dat er tegelijkertijd<br />

nieuwe implementaties <strong>van</strong> applicaties (al dan niet SBC-compliant) plaatsvinden;<br />

• Welk deel <strong>van</strong> de investeringen in en gebruik <strong>van</strong> het netwerk behoren tot de SBC-<br />

implementatie en welke tot an<strong>der</strong>e initiatieven;<br />

• Welk deel <strong>van</strong> <strong>meer</strong> algemene migratiekosten (bijv. migratie naar één serverruimte bij een<br />

fusie) toegerekend worden naar de SBC implementatie;<br />

4 Zie hiervoor ook "Kosten, baten en risico's <strong>van</strong> ICT-investeringen"<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 11


White paper<br />

De business case voor server-based computing bij lokale overheden<br />

• Wat de financiële beschouwingstermijn is: moet de investering in 1-2 jaar terugverdiend<br />

worden, of mag dit ook langer duren <strong>van</strong>uit het perspectief <strong>van</strong> doorslaggevende kwalitatieve<br />

baten?<br />

Oplossingenrange<br />

In theorie kunnen we on<strong>der</strong>scheid maken tussen ja/nee business cases en alternatievenanalyses. In<br />

het geval <strong>van</strong> een ja/nee business case wordt investering X alleen afgewogen tegen het nulscenario.<br />

De nadruk ligt op besluitvorming over de investering en het on<strong>der</strong>werp an sich. Bij een<br />

alternatievenanalyse worden verschillende scenario's uitgewerkt en beoordeeld, waarbij de nadruk<br />

ligt op het implementatietraject. Bij de implementatie <strong>van</strong> SBC zullen vaak <strong>meer</strong><strong>der</strong>e scenario's die<br />

tussen een volledige fat client variant en een volledige SBC variant in liggen, worden on<strong>der</strong>scheiden.<br />

Het aantal scenario's dient een uitvloeisel te zijn <strong>van</strong> datgene waarop de beslissers kunnen sturen<br />

(zijn scenario's met bijvoorbeeld 20% SBC, 40%SBC en zo ver<strong>der</strong> wel zinvol, of kan men beter<br />

on<strong>der</strong>scheid maken tussen 100% fat clients, mixed omgeving met minimaal aantal fat clients en<br />

100% SBC?).<br />

Beslissingscriteria<br />

In deze paragraaf wordt uitgewerkt op basis waar<strong>van</strong> men een beslissing gaat nemen over de<br />

scenario's. In de praktijk zal dit altijd een mix <strong>van</strong> kwalitatieve en kwantitatieve aspecten betreffen.<br />

Hieron<strong>der</strong> is een praktisch en redelijk compleet voorbeeld <strong>van</strong> criteria gegeven:<br />

Kwalitatief<br />

Criterium Toelichting<br />

Mate <strong>van</strong> flexibel werken (hoog/laag) In welke mate maakt de nieuwe architectuur het<br />

werken op <strong>meer</strong><strong>der</strong>e locaties mogelijk?<br />

Beveiliging (matig / gemiddeld / goed) In welke mate zorgt SBC ervoor dat de omgeving veilig<br />

Business continuity management (matig /<br />

gemiddeld / goed)<br />

is, doordat gevoelige informatie niet lokaal op de client<br />

kan worden opgeslagen?<br />

In welke mate zorgt de architectuur waarbij alle data<br />

centraal wordt opgeslagen (met uitwijkvoorziening<br />

inclusief een externe opslag <strong>van</strong> back-up gegevens)<br />

voor continuïteit <strong>van</strong> de bedrijfsvoering?<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 12


Kwantitatief<br />

Criterium Toelichting<br />

Benodigde investering<br />

en desinvestering5 (en<br />

afschrijftermijnen) in<br />

hardware en software<br />

Benodigde investering in<br />

netwerk (bandbreedte)<br />

Benodigde investering in<br />

opleidingen<br />

Benodigde migratie-<br />

inspanning<br />

(projectkosten)<br />

Vermin<strong>der</strong>de (jaarlijkse)<br />

beheerinspanning<br />

White paper<br />

De business case voor server-based computing bij lokale overheden<br />

Afhankelijk <strong>van</strong> de leeftijd <strong>van</strong> het machinepark: hoeveel hardware moet er<br />

extra / nieuw worden aangeschaft en over welke periode wordt dit<br />

afgeschreven? N.B. hierbij moet goed gekeken worden naar de<br />

herbruikbaarheid <strong>van</strong> en het achterstallig on<strong>der</strong>houd op hard- en software<br />

Hoeveel lijnen of extra bandbreedte is noodzakelijk voor SBC en wat kost<br />

dat? N.B. hierbij moet goed beoordeeld worden welke investeringen toe te<br />

rekenen zijn aan de SBC-implementatie en welke investeringen sowieso<br />

gedaan moeten worden<br />

Hoe groot is de benodigde veran<strong>der</strong>ing in kennis & expertise bij de<br />

beheer<strong>der</strong>s en gebruikers?<br />

Hoeveel kost het migratieproject en is dit niet buiten proportie in verhouding<br />

tot de jaarlijkse beheerlasten (voor 20 werkplekken loont het de moeite<br />

waarschijnlijk niet)<br />

In welke mate vermin<strong>der</strong>t het decentrale beheer <strong>van</strong> desktops (FTE)? N.B.<br />

hierbij dient alleen gekeken te worden naar de kostenposten die veran<strong>der</strong>en<br />

door de inzet <strong>van</strong> nieuwe technologie (relatieve business case), niet naar<br />

wat gelijk blijft<br />

Afhankelijk <strong>van</strong> de specifieke situatie <strong>van</strong> de lokale overheid, kunnen deze criteria aangevuld en<br />

gewogen worden toegepast.<br />

3.4 Globaal ontwerp<br />

Afhankelijk <strong>van</strong> de keuze voor een ja/nee afweging danwel een keuze uit <strong>meer</strong><strong>der</strong>e scenario's,<br />

worden in dit hoofdstuk één of <strong>meer</strong><strong>der</strong>e ontwerpen voor een (mixed) SBC omgeving weergegeven.<br />

Hierin worden in elk de aantallen en functionaliteit <strong>van</strong> een desktopomgeving, server omgeving, en<br />

netwerkomgeving uitgewerkt.<br />

Desktopomgeving<br />

Hierin wordt de invulling beschreven <strong>van</strong>:<br />

• Aantal werkplekken, werkplektypen en merk/typenummer per locatie;<br />

• Office-pakket (e-mail, agenda, tekstverwerker, spreadsheet en presentatieprogramma) ;<br />

• Applicatie om pdf-documenten te lezen;<br />

• Internetbrowser;<br />

• Applicatie voor het comprimeren en decomprimeren <strong>van</strong> bestanden;<br />

• Anti-virus pakket;<br />

• Lokaal draaiende (zware) applicaties bij fat clients;<br />

• Operating system;<br />

• Hardware (en aantal typen, met preferred suppliers hiervoor).<br />

N.B. Randapparatuur zoals beeldscherm, toetsenbord en muis zijn niet afhankelijk <strong>van</strong> het<br />

desktopconcept.<br />

5 Fat clients kunnen tot het einde <strong>van</strong> hun economische (of zelfs technische) levensduur ook als thin client<br />

worden ingezet<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 13


Serveromgeving<br />

Hierin wordt de invulling beschreven <strong>van</strong>:<br />

• Locatie en voorzieningen serverruimte;<br />

• Aantallen en typen fileservers;<br />

• Aantallen en typen database servers;<br />

• Aantallen en typen webservers;<br />

White paper<br />

De business case voor server-based computing bij lokale overheden<br />

• Aantallen en typen Exchange servers (inclusief DC, DHCP en DNS);<br />

• Aantallen en typen SBC servers (inclusief interne applicaties);<br />

• Aantallen en typen midrange systemen (bijv. AS/400);<br />

• DVD towers;<br />

• VPN appliances voor aansluiten VPN-verbindingen naar dislocaties.<br />

Netwerkomgeving<br />

Hierin wordt de invulling beschreven <strong>van</strong>:<br />

• Aansluitingen <strong>van</strong> desktops op LAN of internet ;<br />

• Bandbreedte (benodigd) per verbinding: bij het bepalen hier<strong>van</strong> moeten zowel gemiddelde<br />

waarden als piekbelastingen in overweging worden genomen;<br />

• Beveiligingsmaatregelen per verbinding: dislocaties via het internet moeten apart beveiligd<br />

worden;<br />

• Hoe men omgaat met printen: als een verbinding een beperkte capaciteit heeft, kan een<br />

printopdracht het werk <strong>van</strong> alle medewerkers op die locatie verstoren. Dit is te voorkomen door<br />

de bandbreedte voor het printen te beperken 6 . Dit betekent dat printopdrachten veel tijd in<br />

beslag kunnen nemen.<br />

6 Citrix heeft hiervoor een white paper opgesteld<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 14


White paper<br />

De business case voor server-based computing bij lokale overheden<br />

Een samenvatting <strong>van</strong> desktop-, server- en netwerkomgeving kan worden gegeven in een afbeelding<br />

die tevens de samenhang <strong>van</strong> het ontwerp aantoont, zie Figuur 2 voor een voorbeeld <strong>van</strong> een mixed<br />

SBC concept:<br />

3.5 Kosten, baten en financiële analyse<br />

Figuur 2: Voorbeeld mixed SBC concept<br />

Als er een ontwerp is opgesteld voor de toekomstige situatie, kunnen de verschillen met de huidige<br />

situatie financieel worden gemaakt. We on<strong>der</strong>scheiden hierbij kosten en baten. Binnen de overheid<br />

zullen baten meestal niet betekenen dat er grotere opbrengsten worden binnengehaald, maar vooral<br />

dat door te investeren (in dit geval in een specifieke technologie met alles daaromheen) er<br />

uitgavenbesparingen, gewenste functionaliteiten en kwaliteitsverbeteringen te behalen zijn.<br />

Kosten<br />

Voor een zuivere financiële beoordeling moet een on<strong>der</strong>scheid gemaakt worden tussen kosten<br />

(boekhoudkundig, achteraf) en uitgaven (werkelijke cash flow). Kosten zijn immers vastleggingen<br />

<strong>van</strong> uitgaven die achteraf zijn toegerekend aan kostenplaatsen (bijv. afdelingen). In een business<br />

case spreken we dus altijd over uitgaven (dit zijn soms extrapolaties <strong>van</strong> kosten, maar alleen te<br />

gebruiken omdat er niet <strong>meer</strong> gegevens beschikbaar zijn). Bij investeringen in de toekomst gaat het<br />

bovendien om daadwerkelijke liquide middelen die op een zeker tijdstip beschikbaar moeten zijn. Dit<br />

is in die zin voor lokale overheden rele<strong>van</strong>t, dat de uitgavenplanning verwerkt moet worden als post<br />

"investeringen" in de (<strong>meer</strong>jaren)begroting. Als de investering relatief groot is, kan het zijn dat er niet<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 15


White paper<br />

De business case voor server-based computing bij lokale overheden<br />

voldoende werkkapitaal is en moet er vreemd vermogen met een rentevoet ('cost of capital') worden<br />

aangetrokken 7 .<br />

De kwantitatieve verbeteringen <strong>van</strong> SBC zijn in kaart te brengen door het vergelijken <strong>van</strong> de uitgaven<br />

als de huidige situatie geëxtrapoleerd wordt, met de verwachte uitgaven na realisatie <strong>van</strong> de nieuwe<br />

situatie. Het is belangrijk hierbij te kijken naar die uitgavencomponenten waarbij een verschil<br />

optreedt. Meestal wordt gebruik gemaakt <strong>van</strong> de terugkerende componenten hardware, software en<br />

personeel & diensten waarop een vermin<strong>der</strong>ing optreedt, alsmede de eenmalige posten opleiding en<br />

overige migratiekosten waarop een plus geboekt wordt, zie ook Figuur 3.<br />

Figuur 3: Kostenontwikkeling bij verschillende SBC scenario's<br />

N.B. Voor ICT-middelen kan men het tijdstip <strong>van</strong> de uitgaven beïnvloeden door in het<br />

ver<strong>van</strong>gingsbeleid on<strong>der</strong>scheid te maken tussen de economische levensduur (afschrijvingen, dus<br />

kosten als periodiek percentage <strong>van</strong> de uitgaven) en de technische levensduur (na afschrijving geen<br />

periodieke kosten <strong>meer</strong>). Dit is voor SBC mogelijk <strong>van</strong> belang bij langer gebruik <strong>van</strong> een economisch<br />

afgeschreven fat client als thin client. Bij de inventarisatie is de bestaande apparatuur (installed-<br />

base) dan ook een belangrijke kostenbeïnvloedende factor.<br />

Baten<br />

De kwalitatieve verbeteringen maken de toegevoegde waarde <strong>van</strong> een investering inzichtelijk, door<br />

hun bijdrage aan de business drivers (doelstellingen) <strong>van</strong> de organisatie, bijvoorbeeld flexibel werken<br />

(de kwalitatieve voordelen <strong>van</strong> SBC zijn reeds uitgewerkt in hoofdstuk 1). Door het expliciet maken<br />

<strong>van</strong> de verbinding tussen veran<strong>der</strong>ingen en doelstellingen, zullen investeringen bre<strong>der</strong> worden<br />

gedragen en versterkt door het we<strong>der</strong>zijds begrip binnen de organisatie, zie het voorbeeld<br />

batenraamwerk in Figuur 4. Bovendien kan er beter worden gestuurd op eindresultaat en realisatie<br />

<strong>van</strong> verwachte baten.<br />

7 Hoewel deze rentevoet voor de vergelijkbaarheid voor interne financiering ook moet worden gehanteerd, is er<br />

in de praktijk vaak sprake <strong>van</strong> een werkkapitaal waaraan geen separate aantrekkingsinspanning verbonden is<br />

(hooguit een rente<strong>der</strong>ving).<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 16


White paper<br />

De business case voor server-based computing bij lokale overheden<br />

Figuur 4: Voorbeeld batenraamwerk SBC<br />

De kwantitatieve baten bestaan uit de reductie <strong>van</strong> uitgaven aan ICT-middelen, personeel en<br />

diensten door de inzet <strong>van</strong> SBC. Na kwantificering kunnen deze baten financieel worden gemaakt en<br />

opgenomen worden in de financiële analyse. Dit betreft bijvoorbeeld besparingen in FTE's<br />

(mensuren x tarief / uren per jaar), hardware (aantal werkplekken x (kosten fat client -/- kosten thin<br />

client) etc.<br />

Financiële analyse<br />

Alle eenmalige en (differentiële) terugkerende uitgaven worden opgenomen in een <strong>meer</strong>jarig<br />

rekenmodel. Op basis <strong>van</strong> de 'inwaartse cashflow' (besparing ten opzichte <strong>van</strong> de baseline) en<br />

uitgaande cashflow (extra uitgaven) kan een financiële analyse worden uitgevoerd door het<br />

berekenen <strong>van</strong> ratio's als de return on investment (roi), de terugverdientijd en de netto contante<br />

waarde 8 . Hiermee kan bijvoorbeeld direct duidelijk worden dat inhuur <strong>van</strong> externe partijen voor de<br />

migratie (<strong>van</strong>wege interne capaciteitsproblemen) de business case negatief kan beïnvloeden (de<br />

'bult' in de grafiek <strong>van</strong> Figuur 3. Ook de terugkerende netwerkkosten kunnen behoorlijk snel oplopen<br />

bij een groeiend aantal dislocaties. Tevens kan in het rekenmodel een gevoeligheidsanalyse worden<br />

ingebouwd, bijvoorbeeld: is de baseline een voortzetting <strong>van</strong> de huidige situatie of moet men de<br />

besparingen door SBC bekijken ten opzichte <strong>van</strong> een situatie waarbij veel <strong>meer</strong> dan nu gebruikt<br />

wordt gemaakt <strong>van</strong> het netwerk, functionaliteit etc. De geprojecteerde besparingen kunnen dan<br />

navenant toenemen. N.B. In het rekenmodel moet een duidelijk tabblad met aannames en<br />

uitgangspunten zijn opgenomen, zodat de projecties transparant blijven en niet werken als een doos<br />

met financiële goocheltrucs.<br />

8 Zie voor de zin en onzin <strong>van</strong> de financiële ratio's "Kosten, baten en risico's <strong>van</strong> ICT-investeringen"<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 17


3.6 Risico's en maatregelen<br />

White paper<br />

De business case voor server-based computing bij lokale overheden<br />

De risico's kunnen voor een deel financieel worden ingebouwd in het rekenmodel door de aannames<br />

dynamisch te maken. Typische risico's die de gewenste uitkomsten (negatief of positief) bedreigen<br />

en de maatregelen daartegen zijn:<br />

• Onbeschikbaarheid en/of onbetrouwbaarheid <strong>van</strong> de juiste cijfers die leiden tot verkeerde<br />

aannames en uitkomsten. Dit is te on<strong>der</strong><strong>van</strong>gen door een extra inspanning ter verrichten om<br />

deze cijfers boven tafel te krijgen. Men moet daarbij afwegen welke kosten men in de<br />

inventarisatiefase wil maken, voordat men voldoende vertrouwen heeft in de uitkomsten.<br />

• Applicaties die niet ontsloten kunnen worden via SBC: als dit voor een groot aantal niet<br />

mogelijk is, komt men snel in een 'mixed' omgeving. Dit kan worden on<strong>der</strong><strong>van</strong>gen door te<br />

starten met een proof-of-concept.<br />

• Ontevredenheid bij gebruikers door slechte performance <strong>van</strong> bijvoorbeeld streaming video. Dit<br />

is te on<strong>der</strong><strong>van</strong>gen door voldoende tijd en aandacht in te bouwen voor verwachtings-<br />

management.<br />

• Door de schaalvergroting worden problemen als slecht werkende servers of disfunctionerende<br />

software ook uitvergroot. Het effect is namelijk direct merkbaar voor alle gebruikers. De<br />

tegenmaatregel is een vastgestelde software en hardware architectuur met duidelijke eisen, in<br />

combinatie met voldoende tijd en aandacht voor het testen.<br />

• Werkbaarheid en acceptatie bij beheer<strong>der</strong>s. Dit is te on<strong>der</strong><strong>van</strong>gen door de nieuwe, <strong>meer</strong><br />

gedisciplineerde manier <strong>van</strong> werken vooraf goed te communiceren en te bespreken.<br />

• Alle klassieke projectrisico's (beschikbaarheid, bestuurlijk commitment, kwaliteit etc.): te<br />

on<strong>der</strong><strong>van</strong>gen door een juiste projectbesturing.<br />

3.7 Conclusies en aanbevelingen<br />

In dit hoofdstuk <strong>van</strong> de op te stellen business case worden de verschillende scenario's voor<br />

desktopconcepten schematisch naast elkaar gepresenteerd en vergeleken aan de hand <strong>van</strong> de<br />

verschillende gestelde criteria. Hierbij worden zowel kwantitatieve als kwalitatieve uitkomsten<br />

vermeld, zodat de beslissers tot een totaalindruk en een afgewogen keuze kunnen komen, zie ook<br />

het voorbeeld in Figuur 5.<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 18


Beslissingscriteria Concept 1<br />

Investering hardware en<br />

software<br />

Afschrijftermijnen<br />

clients<br />

Conventioneel<br />

White paper<br />

De business case voor server-based computing bij lokale overheden<br />

Concept 2<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 19<br />

SBC<br />

Bedragen in euro's <br />

Termijnen in jaren <br />

Beheer Om<strong>van</strong>g in aantallen FTE <br />

Prijs per (schaarse) FTE <br />

Opleidingen beheer SBC Bedragen in euro's <br />

Vereiste bandbreedte Om<strong>van</strong>g in Mbps <br />

Flexibel werken Laag/midden/hoog <br />

Beveiliging Slecht/matig/goed <br />

Migratie inspanning Laag/midden/hoog <br />

Business Continuity<br />

Management<br />

Slecht/matig/goed <br />

Totaalindruk Algemene impressie <br />

Figuur 5: Tabel keuzecriteria SBC<br />

Concept 3<br />

Mixed<br />

De beste optie en de verschillen met de an<strong>der</strong>e opties worden hier kort toegelicht, aangevuld met<br />

eventuele aanbevelingen. Dit zijn typisch ook de overzichten die kunnen worden opgenomen in de<br />

managementsamenvatting <strong>van</strong> de business case.<br />

3.8 Migratieplan op hoofdlijnen<br />

De business case bevat ook een migratieplan op hoofdlijnen, zodat de beslissers een beeld hebben<br />

<strong>van</strong> de (directe) 'next steps' die volgen op een 'go'. Deze bestaat op hoofdlijnen uit de fasen<br />

inventarisatie, proof-of-concept en implementatie. In de inventarisatiefase worden de huidige<br />

omgeving gedetailleerd in kaart gebracht. Daarna (of tegelijkertijd) wordt samen met de leverancier<br />

een (<strong>van</strong>wege zuiverheid met aanbestedingsregels betaalde) proof-of-concept fase uitgevoerd op<br />

basis <strong>van</strong> het globaal ontwerp. Deze fase omvat het inrichten <strong>van</strong> servers, netwerk, applicaties,<br />

clients en het testen en meten daar<strong>van</strong>. Dit leidt tot een bijgestelde business case en een pakket <strong>van</strong><br />

eisen (bestek), dat geschikt is voor een offerteaanvraag. Vervolgens vindt de implementatie plaats.<br />

Hierin worden het netwerk en de servers ingericht, worden eerst de applicaties gemigreerd,<br />

vervolgens de user en groepsdata en worden de nieuwe desktops uitgerold.<br />

Voor de beheerorganisatie zijn er ook aandachtspunten bij de implementatie <strong>van</strong> SBC. Er zullen in<br />

veel gevallen strengere procedures moeten worden ontwikkeld voor beheerprocessen als<br />

configuration management en change management. Bij bijvoorbeeld upgrades is het niet zo dat er<br />

één computer tijdelijk niet gebruikt kan worden, maar dat alle werkplekken in on<strong>der</strong>houd zijn.<br />

Tegelijkertijd is het zo, dat bij SBC juist de mogelijkheid ontstaat om updates onmerkbaar voor de<br />

gebruikers te laten uitvoeren. De werklast <strong>van</strong> de server die wordt geüpdatet, kan immers worden<br />

overgenomen door an<strong>der</strong>e servers, mits het update proces zorgvuldig is ingericht om te voorkomen<br />

dat gebruikers niet "<strong>van</strong> de server worden geschopt". Dit betekent dat er uitvoeriger moet worden


White paper<br />

De business case voor server-based computing bij lokale overheden<br />

getest, gepland en gecommuniceerd. Dat is in veel gevallen een nieuwe manier <strong>van</strong> werken voor de<br />

beheerorganisatie. De introductie <strong>van</strong> deze nieuwe processen <strong>van</strong> testen en implementeren dient te<br />

worden opgenomen in de business case.<br />

N.B. De kosten <strong>van</strong> de migratie worden opgenomen in de financiële analyse <strong>van</strong> de business case.<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 20


4 Discussiepunten<br />

White paper<br />

De business case voor server-based computing bij lokale overheden<br />

In dit hoofdstuk wordt een aantal on<strong>der</strong>werpen uitgewerkt, die regelmatig tot discussie leiden bij het<br />

bespreken <strong>van</strong> SBC. We gaan hier specifiek in op de afbakening <strong>van</strong> SBC als concept, op<br />

beveiligingsaspecten en op de beperkingen <strong>van</strong> het instrument business case.<br />

4.1 Het SBC-concept<br />

Uit het voorafgaande blijkt dat SBC een groot aantal voordelen kan bieden. Voorwaarde om hier<strong>van</strong><br />

te kunnen profiteren is wel dat SBC op de juiste wijze ingevoerd wordt, zowel technisch als<br />

organisatorisch. De juiste invoering begint met het goed uitwerken <strong>van</strong> de business case en het<br />

vaststellen <strong>van</strong> scope en doelstellingen.<br />

4.1.1 SBC als breekijzer voor applicatierationalisatie?<br />

Bij het fat client concept zijn alle applicaties geïnstalleerd op het lokale werkstation. Bij een<br />

inventarisatie vooraf krijgt men overzicht <strong>van</strong> de bestaande applicaties en dan blijkt vaak dat er een<br />

groot aantal verschillende applicaties en soms ook nog verschillende versies hier<strong>van</strong> op diverse<br />

werkstations zijn geïnstalleerd. Een deel bestaat uit de standaard applicaties die ie<strong>der</strong>een gebruikt,<br />

maar men vindt gegarandeerd bij een aantal medewerkers specifieke applicaties. Vaak is er sprake<br />

<strong>van</strong> functionele overlap, of <strong>van</strong> applicaties voor een specifieke functie die heel goed door een <strong>meer</strong><br />

generieke applicatie kunnen worden on<strong>der</strong>steund.<br />

Vaak kan het aantal specifieke applicaties worden gereduceerd door de wensen en eisen voor een<br />

specifieke applicatie te combineren en hiervoor een <strong>meer</strong> generieke applicatie aan te schaffen.<br />

Voordelen <strong>van</strong> deze applicatierationalisatie zijn: min<strong>der</strong> on<strong>der</strong>houd aan verschillende applicaties en<br />

kostenreductie aan licenties.<br />

Een an<strong>der</strong>e reden om de applicaties te rationaliseren is het feit dat sommige specifieke applicaties<br />

alleen gebouwd zijn voor gebruik op een werkstation en niet zon<strong>der</strong> <strong>meer</strong> toegepast kunnen worden<br />

in een SBC-omgeving. Vaak gaat het om applicaties die ontwikkeld zijn met onvoldoende aandacht<br />

voor de afhankelijkheden <strong>van</strong> de omgeving waarin de applicatie draait. Dit soort applicaties kan een<br />

specifieke versie <strong>van</strong> het operating system of database server vereisen, exclusief bepaalde<br />

resources opeisen.<br />

Een SBC-leverancier weet vaak wel welke veel gebruikte applicaties geschikt zijn voor SBC, maar<br />

voor specifieke applicaties zit er niets an<strong>der</strong> op dan dit vooraf te testen. Blijkt een applicatie in een<br />

SBC-omgeving niet te werken dan staat men voor de keuze om zo'n applicaties alsnog door de<br />

leverancier geschikt te laten maken voor SBC (soms een tijdrovend traject), virtualisatiesoftware toe<br />

te passen die binnen de SBC omgeving de applicatie de "illusie" geeft in een conventionele<br />

omgeving te draaien of een an<strong>der</strong>e applicatie te kiezen die wel geschikt is voor SBC. Het is zaak dat<br />

men hiermee vooraf rekening houdt en tijd reserveert voor deze testen om vertraging bij het invoeren<br />

<strong>van</strong> SBC te voorkomen.<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 21


4.1.2 Thin client: appels en peren?<br />

White paper<br />

De business case voor server-based computing bij lokale overheden<br />

Het begrip thin client zorgt soms voor verwarring. Sommigen verstaan hieron<strong>der</strong> alleen de client<br />

software, terwijl an<strong>der</strong>en de combinatie <strong>van</strong> hardware en software als client zien.<br />

Software client<br />

Ie<strong>der</strong>een kent wel het client-server concept waarbij op een werkstation een client is geïnstalleerd<br />

op het lokale werkstation en de applicatie op een server draait. Er bestaan applicaties waarbij de<br />

rekencapaciteit verdeeld is tussen client en server om het dataverkeer tussen client en server te<br />

beperken. Een voorbeeld hier<strong>van</strong> zijn sommige GIS-applicaties. Alleen in die gevallen waarbij het<br />

gaat om een generieke (applicatie-onafhankelijke) client op het werkstation die alleen de<br />

userinterface is voor de applicatie die op de server draait, spreekt men <strong>van</strong> een SBC-omgeving. In<br />

die situatie wordt weinig rekencapaciteit gevergd <strong>van</strong> het werkstation.<br />

Verschillende leveranciers leveren thin clients. De meest gebruikte thin clients zijn de Citrix ICA-<br />

client en de Microsoft Windows Terminal Services client om een SBC-applicatie te ontsluiten.<br />

Soms kan de webbrowser ook opgevat worden als een thin client. In vergelijking met voornoemde<br />

clients geven de gewone browsers min<strong>der</strong> on<strong>der</strong>steuning aan de soort directe reactie <strong>van</strong> de<br />

applicatie op de muisbewegingen en toetsaanslagen die gebruikers gewend zijn in de Windows<br />

omgeving. Ook is het in het algemeen nodig om een applicatie speciaal te ontwikkelen voor gebruik<br />

met een webbrowser, waar SBC omgevingen kunnen werken met gewone Windows applicaties.<br />

Een voorbeeld <strong>van</strong> browser als thin client is het gebruik <strong>van</strong> webmail. Velen beschouwen webmail<br />

ook als een SBC-applicatie. De mail is dan toegankelijk via de lokale browser op het werkstation<br />

zon<strong>der</strong> lokale mail-client. De browser is voor webmail de thin client. Echter niet voor elke applicatie<br />

is de browser een thin client! Sommige applicaties maken gebruik <strong>van</strong> zware plug-ins, ActiveX<br />

componenten of Java applets in de browser. Het gebruik <strong>van</strong> deze plug-ins en applets op het<br />

werkstation kan veel lokale rekencapaciteit vragen. In dat geval is zo'n applicatie geen ver<strong>van</strong>ging<br />

<strong>meer</strong> <strong>van</strong> de user-interface en dan loopt men tegen zeer trage applicaties aan als men deze<br />

applicaties als SBC-applicatie inzet op een werkstation dat weinig rekencapaciteit heeft.<br />

Microsoft levert ook een software thin client: Windows Terminal Services Client. Dit concept kan in<br />

een aantal gevallen ook gebruikt worden voor SBC. Voor een <strong>meer</strong> complexe architectuur is Citrix-<br />

client <strong>meer</strong> geschikt.<br />

Hardware thin client<br />

Zoals al aangegeven vergen software thin clients niet veel rekencapaciteit (mits er geen zware<br />

plug-ins nodig zijn). Verschillende leveranciers leveren speciale hardware als thin client voor SBC.<br />

Bij sommige organisaties die overgaan op SBC komt dan de vraag naar boven: waarom kopen we<br />

nieuwe hardware, we hebben toch nog bestaande werkstations die weliswaar verou<strong>der</strong>d zijn, maar<br />

toch voldoende rekencapaciteit hebben om als thin client te dienen?<br />

Meestal is het duur<strong>der</strong> om nieuwe hardware aan te schaffen dan de oude geschikt te maken als<br />

thin client voor SBC en is men gauw geneigd om de oude hardware als thin client toe te passen.<br />

Alvorens deze beslissing te nemen met men zich wel de volgende vragen stellen:<br />

• Hoe oud is de afgeschreven hardware en is deze dan nog betrouwbaar genoeg om voor de<br />

geplande periode te dienen als hardware platform?<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 22


White paper<br />

De business case voor server-based computing bij lokale overheden<br />

• Wat is de acceptatie <strong>van</strong> de medewerker voor SBC als hij of zij nog het oude werkstation krijgt<br />

(met een beeld <strong>van</strong> verou<strong>der</strong>de hardware en vrijheid blijheid met betrekking tot het installeren<br />

<strong>van</strong> allerlei applicaties).<br />

• Thin client hardware is soms erg compact, de gebruiker houdt <strong>meer</strong> ruimte over op of on<strong>der</strong> het<br />

bureau.<br />

Ervaring met implementatie <strong>van</strong> SBC bij diverse organisaties geeft aan dat zuinigheid niet altijd tot<br />

een betrouwbare SBC-omgeving leidt omdat de hardware steeds vaker defect gaat en dat de<br />

medewerkers min<strong>der</strong> geneigd zijn om het SBC-concept te accepteren omdat in hun perceptie<br />

weinig veran<strong>der</strong>d is. Nieuwe hardware is niet alleen betrouwbaar<strong>der</strong>, maar geeft de medewerker<br />

wel aan dat er iets daadwerkelijk gewijzigd is in het werken met de informatiesystemen. Hierdoor<br />

accepteren de medewerkers sneller dit concept.<br />

4.1.3 Glijdende schaal: pure SBC oplossing bij lokale overheden niet mogelijk?<br />

We leven niet in een ideale wereld. Dit geldt ook voor SBC. Binnen een organisatie zijn vrijwel altijd<br />

applicaties aanwezig die essentieel zijn voor de bedrijfsvoering, maar niet of moeilijk te ontsluiten<br />

zijn via SBC (zie ook 4.1.2). Daarnaast kan het voorkomen dat dislocaties binnen een organisatie<br />

niet eenvoudig via een snelle verbinding (> 100 Kbps) gekoppeld kunnen worden met de SBC-<br />

servers.<br />

In dat geval spreekt men <strong>van</strong> een 'mixed' concept. In dit concept is het overgrote deel <strong>van</strong> de<br />

werkstations uitgevoerd als thin client met enkele uitzon<strong>der</strong>ingen. Deze uitzon<strong>der</strong>ingen zijn dan die<br />

werkstations die over onvoldoende bandbreedte kunnen beschikken om als SBC-client te kunnen<br />

worden ingericht of die werkstations met applicaties die heel veel netwerkverkeer veroorzaken.<br />

Om inzicht te krijgen in de gevolgen <strong>van</strong> invoering <strong>van</strong> SBC ten opzichte <strong>van</strong> de bestaande situatie<br />

met fat clients moet dan naast de SBC-variant nog een mixed concept in beschouwing worden<br />

genomen. Deze variant is dan een omgeving waarbij een optimum gezocht wordt tussen een<br />

minimum aantal fat clients met applicaties die niet geschikt zijn voor SBC en een minimale<br />

netwerkcapaciteit. Van zo'n mixed omgeving is een groot aantal varianten mogelijk, maar meestal<br />

kan men met totaal 3 of 4 varianten, waarbij de in dit white paper uitgewerkt principes (en evt. de<br />

ervaring <strong>van</strong> een vakman) kunnen helpen bij het snel maken <strong>van</strong> een keuze, zie ook Figuur 6.<br />

Figuur 6: Glijdende schaal <strong>van</strong> SBC varianten<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 23


4.2 Beveiliging: is SBC veiliger?<br />

White paper<br />

De business case voor server-based computing bij lokale overheden<br />

In de laatste tijd verschijnen steeds <strong>meer</strong> berichten in de pers dat gevoelige informatie <strong>van</strong><br />

overheidsorganisaties onbedoeld op straat is gekomen. server-based Computing zorgt voor een<br />

inherent veiliger omgeving, omdat gevoelige informatie niet lokaal op de client kan worden<br />

opgeslagen. SBC heeft tevens als voordeel dat alle data centraal wordt opgeslagen en kan worden<br />

geback-upt. Daarnaast hoeft men maar op één plaats patches en virusupdates aan te brengen,<br />

mits de browser op en centrale servers draait. Draait de browser voor het internet op de thin client,<br />

dan moet je net zo alert zijn op virussen op het werkstation als voorheen.<br />

Deze situatie kent ook kanttekeningen. De centrale aanpak heeft wel tot gevolg dat hierdoor een<br />

single point of failure kan ontstaan. Uitval <strong>van</strong> de centrale server kan nadelige gevolgen hebben<br />

voor de primaire processen <strong>van</strong> de organisatie die hier<strong>van</strong> afhankelijk zijn. Het is dan ook zaak dat<br />

men aandacht schenkt aan Business Continuity Management bij invoering <strong>van</strong> SBC. Door een<br />

impactanalyse uit te voeren op de primaire processen <strong>van</strong> de organisatie bij uitval <strong>van</strong> de centrale<br />

ICT-voorzieningen krijgt men inzicht of een uitwijkvoorziening inclusief een externe opslag <strong>van</strong><br />

back-upgegevens nodig is. Gemeenten hebben meestal al voor het GBA al zo'n voorziening en die<br />

zou dan kunnen worden uitgebreid.<br />

SBC biedt de mogelijkheid om <strong>van</strong>af verschillende locaties te werken op een centrale server. Over<br />

de netwerkverbindingen tussen werkstation en server wordt in een aantal gevallen gevoelige<br />

informatie uitgewisseld (die wordt tenslotte centraal opgeslagen bij SBC). Beveiliging <strong>van</strong> deze<br />

verbindingen over niet een niet vertrouwd netwerk in de vorm <strong>van</strong> een VPN is dan ook<br />

noodzakelijk. Indien het werkstation via een draadloze verbinding is aangesloten dient deze<br />

verbinding te worden vercijferd om afluisteren te voorkomen.<br />

4.3 Mitsen en Maren <strong>van</strong> het instrument business case voor SBC<br />

4.3.1 Er is <strong>meer</strong> dan financiën: ga niet blindelings voor de goedkoopste oplossing<br />

Een advies om een server-based Computing omgeving in te richten op louter financiële gronden<br />

wordt niet aanbevolen. In dit white paper is een aantal kwalitatieve voordelen <strong>van</strong> SBC benoemd.<br />

Deze voordelen kunnen ook voor uw organisatie <strong>van</strong> toepassing zijn maar hebben soms ook een<br />

keerzijde. Hieron<strong>der</strong> staan een aantal afwegingen die elke organisatie voor zich moet nemen bij de<br />

besluitvorming over al of niet invoeren <strong>van</strong> een SBC-omgeving.<br />

• Beheer clients en servers: de beheerlast voor een SBC-omgeving levert op de lange termijn<br />

besparingen op voor beheer. Beheer <strong>van</strong> een SBC-omgeving vereist wel an<strong>der</strong>e kennis en<br />

vaardigheden <strong>van</strong> een beheer<strong>der</strong> dan voor een conventionele omgeving.<br />

• Beperken wildgroei in applicaties: in een SBC-omgeving wordt voorkomen dat verschillende<br />

applicaties voor een vergelijkbaar proces worden aangeschaft. In een centrale omgeving heeft<br />

men een beter overzicht wat al gebruikt wordt en dat levert winst op voor beheer. De keerzijde<br />

hier<strong>van</strong> is het feit dat de beheerorganisatie zich formeler moet opstellen bij invoer <strong>van</strong> nieuwe<br />

applicaties (in verband met testen in een SBC-omgeving) en de organisatie daardoor min<strong>der</strong><br />

flexibel wordt met invoeren <strong>van</strong> een nieuwe applicatie.<br />

• Beveiliging: server-based Computing zorgt voor een inherent veiliger omgeving, omdat<br />

gevoelige informatie niet lokaal op de client kan worden opgeslagen.<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 24


White paper<br />

De business case voor server-based computing bij lokale overheden<br />

• Flexibel werken op an<strong>der</strong>e locaties: met server-based Computing is het mogelijk voor de<br />

medewerkers op an<strong>der</strong>e locaties binnen de organisatie te werken, dit biedt naast de flexibiliteit<br />

ook besparing aan reistijd <strong>van</strong> de medewerkers. Dit is mogelijk te kwantificeren door het aantal<br />

uren aan reistijd te nemen en te vermenigvuldigen met een gemiddeld uurtarief (bedenk wel<br />

dat dit gebaseerd is op een aanname <strong>van</strong> het aantal reisuren!).<br />

• Vereiste bandbreedte <strong>van</strong> de netwerkverbindingen tussen de verschillende locaties. SBC<br />

vereist een minimale beschikbare bandbreedte. Binnen het lokale netwerk is dit geen<br />

probleem. Voor dislocaties moet vaak een keuze worden gemaakt: een leased line met<br />

voldoende bandbreedte ten opzichte <strong>van</strong> een fat client met een VPN-verbinding over een<br />

internetaansluiting.<br />

• Migratietraject voor invoering <strong>van</strong> de nieuwe omgeving: naast een migratietraject naar één<br />

serverruimte en een basispakket aan applicaties, moet men bij server-based Computing<br />

rekening houden met een testtraject waarin on<strong>der</strong>zocht wordt of de bedrijfsapplicaties geschikt<br />

zijn voor SBC en het inrichten <strong>van</strong> een SBC-serverfarm om deze applicaties voor alle<br />

medewerkers te ontsluiten. Hierdoor heeft men vaak tijdens een migratietraject twee<br />

operationele omgevingen die extra aandacht <strong>van</strong> beheer vergen.<br />

4.3.2 Neem zelf de verantwoordelijkheid voor het opstellen <strong>van</strong> de business case<br />

De bestaande organisatie heeft meestal een goed inzicht in de kosten en mogelijkheden <strong>van</strong> de<br />

bestaande omgeving met fat clients. Het uitwerken <strong>van</strong> de eerste variant met fat clients kan<br />

daarmee door de organisatie zelf worden uitgevoerd, mits er voldoende capaciteit is.<br />

Voor het uitwerken <strong>van</strong> varianten met SBC ontbreekt vaak de kennis binnen de organisatie. Het is<br />

dan verleidelijk om een leverancier die ervaring heeft met SBC in te huren voor het uitwerken <strong>van</strong><br />

de business case. Dit heeft nadelen. Ten eerste bestaat de kans dat zo'n leverancier de voordelen<br />

<strong>van</strong> SBC gaat uitvergroten. Een evenwichtige business case wordt dan lastig. Ten tweede zijn de<br />

kosten voor invoering <strong>van</strong> SBC meestal <strong>van</strong> zodanige om<strong>van</strong>g dat een aanbesteding verplicht is.<br />

Een leverancier <strong>van</strong> SBC die betrokken is bij het opstellen <strong>van</strong> een business case, kan in die<br />

situatie voorkennis hebben waardoor een eerlijke aanbesteding onmogelijk wordt. Daarom wordt<br />

aanbevolen om in het geval dat de eigen organisatie onvoldoende capaciteit of kennis heeft om een<br />

business case op te stellen, een onafhankelijke adviseur in te schakelen.<br />

4.3.3 Betrek de rele<strong>van</strong>te budgethou<strong>der</strong>s<br />

De financiële huishouding wordt door de organisatie bepaald. In kleine organisaties worden vaak<br />

de ICT-kosten als algemene kosten geboekt. Soms worden de ICT-kosten als overheadkosten op<br />

de verschillende afdelingen geboekt (al dan niet naar rato). In grotere organisaties kunnen de<br />

werkelijke ICT-kosten naar de verschillende afdelingen worden doorbelast. In dat laatste geval is<br />

een afdelingshoofd een <strong>van</strong> de stakehol<strong>der</strong>s geworden bij de besluitvorming <strong>van</strong> de BC. Bij een<br />

mixed variant waarbij voor een aantal applicaties nog fat clients worden voorgesteld, dient het<br />

betreffende afdelingshoofd betrokken te worden bij de besluitvorming. Deze is tenslotte<br />

verantwoordelijk voor het afdelingsbudget.<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 25


A Literatuurlijst<br />

White paper<br />

De business case voor server-based computing bij lokale overheden<br />

<strong>Zalm</strong> (2003) Kosten, baten en risico’s <strong>van</strong> IT-investeringen / Uitgave in de reeks: Controlling in<br />

de praktijk - M. <strong>van</strong> <strong>der</strong> <strong>Zalm</strong>, P.G. Noordam – Kluwer, Deventer.<br />

Citrix (2001) Printing Architecture Solution, Citrix Consulting Services, Citrix Systems Inc., 20<br />

december 2001<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 26


B Over de auteurs<br />

White paper<br />

De business case voor server-based computing bij lokale overheden<br />

Drs. M. <strong>van</strong> <strong>der</strong> <strong>Zalm</strong> (<strong>Merijn</strong>) is <strong>van</strong>af 2005 als senior consultant organisatie-<br />

en procesadvies werkzaam bij Verdonck, Klooster & Associates (VKA).<br />

<strong>Merijn</strong> is adviseur met een brede werkervaring in verschillende sectoren en<br />

organisaties. Hij zet zijn kennis en ervaring in bij complexe veran<strong>der</strong>trajecten<br />

op het snijvlak <strong>van</strong> organisatie, processen en informatisering. Hij doet dit<br />

binnen, maar vooral ook tussen overheidsorganisaties, meestal in de rol <strong>van</strong><br />

adviseur, business architect of programmamanager. <strong>Merijn</strong> heeft een<br />

bedrijfskundige achtergrond en is auteur <strong>van</strong> diverse boeken en artikelen<br />

over investeringsvraagstukken, shared services, standaardisatie en<br />

procesmanagement. E-mail: merijn,<strong>van</strong><strong>der</strong>zalm@vka.nl<br />

Ir. C. Reniers (Christ) is <strong>van</strong>af 2001 als senior consultant<br />

informatiebeveiliging werkzaam bij Verdonck, Klooster & Associates (VKA).<br />

Christ heeft <strong>meer</strong> dan 15 jaar ervaring met informatiebeveiliging. Hij adviseert<br />

de top <strong>van</strong> de Ne<strong>der</strong>landse overheid en het bedrijfsleven bij het organiseren<br />

en inrichten <strong>van</strong> informatiebeveiliging. Als senior consultant weet hij de eisen<br />

<strong>van</strong>uit de bedrijfsprocessen te vertalen in concrete security oplossingen. Hij<br />

heeft ervaring met diverse rele<strong>van</strong>te security standaards, zoals de ISO17799,<br />

ITIL Security Management, VIR, A&K-analyse, RIP, etc. Christ presenteert<br />

en publiceert regelmatig over informatiebeveiliging. E-mail:<br />

christ.reniers@vka.nl<br />

Ir. W.A. Schouten (Pim) is <strong>van</strong>af 2004 als managing consultant werkzaam bij<br />

Verdonck, Klooster & Associates (VKA). Daarvoor werkte hij in diverse<br />

functies bij KPN, on<strong>der</strong> <strong>meer</strong> als consultant en in diverse<br />

managementfuncties. Pim is in 1993 afgestudeerd in de Elektrotechniek<br />

(richting Telecommunicatie) aan de Technische Universiteit Delft.<br />

Pim is een breed inzetbare adviseur met als specialisaties telecommunicatie-<br />

toepassingen, uitbestedingen, financiering/TCO en Europese<br />

aanbestedingen. Als consultant heeft hij on<strong>der</strong> <strong>meer</strong> opdrachten uitgevoerd<br />

op het gebied <strong>van</strong> outsourcing, verwervingen en (her)contracteringen, en de<br />

elektronische overheid. Pim heeft diverse publicaties op zijn naam staan en<br />

is gastdocent geweest aan de Erasmus Universiteit Rotterdam. E-mail:<br />

pim.schouten@vka.nl<br />

Verdonck, Klooster & Associates is een onafhankelijk adviesbureau met ruime ervaring op het<br />

snijvlak <strong>van</strong> strategie, procesinrichting en ICT in de publieke sector. www.vka.nl<br />

Postbus 7360, 2701 AJ ZOETERMEER Tel 079 368 1000, Fax 079 368 1001<br />

Copyright © 2007 Verdonck, Klooster & Associates B.V. 27

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!