Skip to main content

VNG project Common Ground: Henri Lenferink legt uit

Het is geen nieuw idee, maar nieuw is wel dat alle gemeenten meedoen: Common Ground, een project van de VNG om de informatievoorziening te moderniseren en veiliger te maken. Veel bestuurders willen weinig weten van ICT en dat is erg riskant, vindt de Leidse burgemeester Henri Lenferink.

Lenferink is voorzitter van het College van Dienstverleningszaken van de VNG en legt met liefde uit wat Common Ground betekent. Aanleiding is dat de manier waarop gemeenten omspringen met de enorme hoeveelheden data die ze hebben verzameld achterhaald is. Ten eerste is de manier waarop de gemeenten nu nog met hun data omgaan duur. Het wemelt van de componenten, waarbij sommige dingen samen worden gedaan terwijl er op andere vlakken juist heel veel vrijheid bestaat. Ten tweede is het moeilijk aanpasbaar; gemeenten hobbelen altijd achter de ontwikkelingen in de markt aan. Ten derde is alles rond een proces gebouwd. De data zitten in de programma’s en omdat die niet altijd goed beveiligd zijn, zijn ze gevoelig voor datadiefstal of -manipulatie.

Het is lapwerk aan een lappendeken?

“Ja, de software is door de jaren heen als het ware organisch gegroeid en vergroeid met de data. Data zijn steeds weer van het ene naar het andere softwarepakket gekopieerd. Niemand weet precies waar de data overal zitten en of ze nog wel overeenkomen. Er zijn niet alleen dubbelingen er zijn ook data die niet meer met elkaar overeenkomen. Sommige data laten zich dus niet meer altijd in één handomdraai updaten. Daar komt nog bij dat wij als gemeenten afhankelijk zijn van wat de markt te bieden heeft. De markt is in volume klein, waardoor het aantal leveranciers zeer beperkt blijft.

U bedoelt dat het geen vraagmarkt is.

“Precies. Aanbieders maken koppelingen tussen tal van oude systemen. Daar verdienen ze geld mee. En hoe langer die systemen in de lucht blijven, hoe kleiner het aantal techneuten die ze nog doorgronden en ermee overweg kunnen. Onze dienstverlening die afhankelijk is van de technologie kan dan niet zo snel gemoderniseerd worden als wenselijk is.”

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.
Informatiebeveiliging is geen ICT-feestje
Informatiebeveiliging wordt zichtbaar via MFA, logging, back-ups en pentests. Maar de risico’s die er echt toe doen ontstaan in inkoop, procesinrichting, gegevensdeling en bestuurlijke prioriteiten. Erna Havinga over hoe je daar het goede gesprek over voert.

Meer recente berichten

AI hackt website van de Australische overheid
Verder lezen
Functionarissen Gegevensbescherming ervaren minder steun in de organisatie
Verder lezen
Minister Van Weel waarschuwt voor digitale ramp: ‘Kom nú in actie’
Verder lezen
‘Moderne auto’s delen gegevens met Google, Meta en Microsoft’
Verder lezen
Bezuiniging op AP verzwakt pri­va­cy­toe­zicht
Verder lezen
ISO-normen gratis beschikbaar voor overheden
Verder lezen
Overwinning na klacht Consumentenbond: enorme boete voor Google
Verder lezen
Gemeenten leunen steeds zwaarder op SaaS, softwarekosten lopen op
Verder lezen
Helft Nederlandse werknemers gebruikt privé AI-accounts voor werk
Verder lezen
Problemen bij ziekenhuizen met Citrix, patiënten kunnen dossier niet inzien
Verder lezen