Veilig cloud-first werken in de zorg: waarom Lister kiest voor Chrome Enterprise Premium

Hoe houd je als zorgorganisatie grip op gevoelige data wanneer medewerkers op 55 verschillende locaties werken én daarbuiten, externen toegang nodig hebben en steeds meer applicaties in de browser draaien? Voor Lister is Chrome Enterprise Premium de volgende stap bovenop een al veilige Google Workspace-omgeving.

Zorgorganisaties werken steeds digitaler. Niet alleen op kantoor, maar juist ook op zorglocaties, onderweg, thuis en in samenwerking met externe professionals. Applicaties draaien in de cloud, documenten worden online gedeeld en steeds meer werk gebeurt via de browser. Dat maakt samenwerken makkelijker, maar stelt organisaties ook voor een nieuwe securityvraag:

Hoe houd je grip op gevoelige data als de werkplek niet langer één vaste plek is?

Die vraag is voor veel zorgorganisaties herkenbaar. De klassieke manier van beveiligen is vaak nog ingericht rondom het lokale netwerk: locaties afschermen, hardware beheren, verkeer controleren en systemen binnen de muren van de organisatie beschermen. Dat blijft belangrijk, maar het sluit niet altijd meer aan op de praktijk van vandaag. Want wat als zorgprofessionals mobiel werken? Wat als externen toegang nodig hebben? Wat als de belangrijkste applicaties niet lokaal draaien, maar in de browser?

Voor Lister, een organisatie voor geestelijke gezondheidszorg, is dat geen theoretisch vraagstuk. De organisatie werkt sinds 2018 met Google en heeft de afgelopen jaren bewust gekozen voor een cloud-first inrichting. Er draaien geen lokale servers meer en de digitale werkplek is opgebouwd rondom Google Workspace en Chrome Enterprise. Het online samenwerken staat daarin centraal. Vorig jaar behaalde Lister bovendien de NEN 7510-certificering, waardoor informatiebeveiliging nog nadrukkelijker onderdeel werd van beleid, processen en de dagelijkse praktijk. We spraken Jozef Nikijuluw en  Naomi de Moor van Lister over hun recentelijke overstap naar Chrome Enterprise Premium. Wat was hun beweegreden daartoe? En hoe bevalt het? 

“We zijn de afgelopen jaren eigenlijk steeds meer pro-Google geworden.”, vertelt Jozef van Lister. “De achterliggende IT-architectuur steekt ontzettend goed in elkaar, waardoor we de infrastructuur en omgeving heel strak hebben kunnen inrichten. Omdat die basis zo sterk staat, draait alles nagenoeg altijd probleemloos. Dus als we ergens een oplossing voor zoeken, kijken we eerst: kan dit binnen het Google-landschap?” 

Het is een benadering die ook bij ons als Adapta past. We zijn ervan overtuigd dat je altijd eerst moet kijken naar hetgeen je al in huis hebt, voordat je buiten gaat kijken en applicaties gaat stapelen.

De Google-keuze van Lister komt niet voort uit technologie om de technologie. Voor Lister gaat het om een digitale werkplek die past bij hoe zorgprofessionals hun werk doen: mobiel, eenvoudig, veilig en met zo min mogelijk extra complexiteit. Google Workspace en Chrome Enterprise vormen daarin voor hun al een stevige, veilige basis. De keuze voor Chrome Enterprise Premium is daarin een logische volgende stap: éxtra grip op de plek waar het werk vandaag de dag steeds vaker plaatsvindt: in de browser.

De zorgpraktijk vraagt om een ander securitygesprek

De directe aanleiding bij Lister zat in een spanning die veel zorgorganisaties zullen herkennen. De organisatie hanteerde de regel dat inloggen met een Lister-account alleen mocht vanaf Lister-apparatuur. Vanuit security-oogpunt is dat goed te begrijpen. Je wilt controle houden over apparaten, toegang en data. Zeker in de zorg, waar met gevoelige cliëntinformatie wordt gewerkt.

Toch begon in de praktijk die regel te wringen. Lister werkt zo nu en dan met externen op zorglocaties en kantoren. Dit zijn professionals die voor meerdere organisaties werken, en nemen  vanzelfsprekend niet voor iedere opdrachtgever een aparte laptop of telefoon mee. Tegelijkertijd wilde Lister niet zomaar toegang toestaan vanaf ieder willekeurig apparaat. De vraag werd dus: hoe organiseer je veilige toegang op een manier die past bij de werkelijkheid van samenwerken in de zorg? Google biedt standaard al veel maatregelen binnen de Workspace licenties om veiligheid te verbeteren, maar ook als alles is ingericht, kan er nog meer gedaan worden. 

Volgens Naomi zat daar precies de zoektocht. “We wilden het zo veilig mogelijk doen, maar ook kijken: hoe past dit dan wél? Als je volledig cloud werkt, moet je vooral je browser goed beveiligen.”

En dat is een belangrijke verschuiving. Niet langer alleen maar denken vanuit het apparaat of het lokale netwerk, maar vanuit de plek waar medewerkers daadwerkelijk werken. In een cloud-first organisatie is de browser geen bijzaak meer. Het is de toegangspoort tot applicaties, documenten, cliëntinformatie, samenwerking en communicatie. Niet meer weg te denken dus: wie grip wil houden op veilig werken, moet dus ook grip hebben op die browseromgeving.

Niet méér beveiligen om het beveiligen, maar beveiliging op de juiste plek

Bij Adapta zien we dat veel zorgorganisaties op een kruispunt staan. Aan de ene kant neemt de druk op informatiebeveiliging toe: normen, audits en interne eisen worden strenger. Aan de andere kant wordt het werk steeds mobieler en flexibeler. Zorgprofessionals zijn niet meer automatisch verbonden met één kantoor of één netwerk. Samenwerking stopt niet bij de grenzen van de eigen organisatie.

Dan ontstaat het risico dat organisaties veiligheid proberen te organiseren op een manier die vooral vertrouwd voelt, maar niet altijd meer het beste past bij de praktijk. Lokale netwerkbeveiliging geeft overzicht en controle, maar als zorgprofessionals vooral online werken en applicaties via de browser gebruiken, moet je durven kijken of je de juiste laag beveiligt.

Lister heeft 55 locaties. Als je al die locaties afzonderlijk zwaar lokaal gaat beveiligen, terwijl medewerkers lang niet altijd op die locaties werken en de meeste applicaties online worden gebruikt, is het logisch om opnieuw naar de architectuur te kijken.

“Je kunt onze kantoorpunten wel helemaal dichtzetten,” zegt Jozef, “maar onze medewerkers werken mobiel. Dan gelden al die regels buiten kantoor ineens niet meer op dezelfde manier.”

Dat betekent niet dat lokale beveiliging onbelangrijk is. Het betekent wél dat lokale beveiliging niet automatisch het volledige antwoord is. In een cloud-first zorgorganisatie verschuift security steeds meer richting identiteit, context, apparaatbeleid, browsergebruik en toegangscontrole. Iets waar Chrome Enterprise Premium perfect op aansluit. 

Bovenop een bestaande veilige Google-basis

Belangrijk in het verhaal van Lister is dat de organisatie al veilig werkte. Met Google Workspace Enterprise Plus en Chrome Enterprise had Lister al veel mogelijkheden voor centraal beheer, identity, apparaatbeleid en security. Die basis blijft staan. Chrome Enterprise Premium komt daar als extra laag bovenop.

Voor Lister is dat logisch, omdat de organisatie al sterk vanuit het Google-landschap denkt. Niet omdat alles per se Google moet zijn, maar omdat één geïntegreerde omgeving voordelen biedt: minder versnippering, eenvoudiger beheer en een gebruikerservaring die voor medewerkers herkenbaar blijft.

Naomi ziet daarin ook een belangrijk voordeel voor zorgprofessionals. “De manier van werken in Google is gebruiksvriendelijker. Het maakt samenwerken makkelijker. En voor zorgmedewerkers is het fijn dat er niet zo veel mis kan gaan. Doordat we het beheer aan de achterkant goed op orde hebben, is op de werkvloer vrijwel alles veilig en vlot te herstellen.”

Dat gebruiksgemak is geen detail. In de zorg is adoptie minstens zo belangrijk als functionaliteit. Zorgprofessionals kiezen hun vak niet omdat ze graag met technologie bezig zijn. Ze willen mensen helpen. Technologie moet daarin ondersteunen, niet afleiden of onzeker maken. Als systemen ingewikkeld voelen, zoeken mensen sneller omwegen die de securitylaag omzeilen. Daarmee schiet beveiliging haar doel voorbij. Als systemen logisch en veilig zijn ingericht, wordt veilig werken juist de meest vanzelfsprekende route.

Daarom gaat security in de praktijk niet alleen over regels, policies en techniek. Het gaat ook over bruikbaarheid. De veiligste oplossing is uiteindelijk de oplossing die mensen daadwerkelijk gebruiken, omdat die aansluit bij hun werk.

Chrome Enterprise Premium als extra grip op de browser

Met Chrome Enterprise Premium voegt Lister extra mogelijkheden toe op de laag waar steeds meer zorgwerk samenkomt: de browser. Denk aan aanvullende bescherming rondom webapplicaties, datatoegang, dreigingen en contextbewust beleid. Daarmee kan de organisatie gerichter sturen op veilig gebruik van cloudapplicaties en online werkomgevingen.

Dat is vooral relevant bij thema’s als BYOD, externe medewerkers en samenwerking tussen organisaties. De klassieke grens tussen “binnen” en “buiten” de organisatie wordt daarbij minder bruikbaar. In een cloud-first omgeving ligt de grens steeds vaker bij de gebruiker, het apparaat, de context, de browser en de data. Chrome Enterprise Premium helpt om daar beleid op te voeren.

Het vraagt een andere manier van denken. En eerlijk is eerlijk: dat is niet altijd makkelijk. Jozef benoemt dat Google-keuzes soms verdedigd moeten worden tegenover een traditionelere kijk op IT, omdat niet altijd duidelijk is hoeveel security al in het platform is verwerkt.

“Je moet management meenemen op een niet-technische manier,” zegt hij. “Google werkt echt vanuit security by design en heeft goed nagedacht over hun zero trust security-inrichting. Alleen moet je goed uitleggen wat dat betekent. Het vraagt een andere manier van denken. We hopen echt dat meer zorgorganisaties dat in gaan zien.”

Leren van elkaar in de zorg

Lister was vroeg met de keuze voor Google en heeft daardoor veel zelf moeten uitvinden. Dat brengt voordelen met zich mee, maar soms ook uitdagingen. In de Nederlandse zorg zijn nog relatief weinig organisaties die zo vergaand cloud-first en Google-georiënteerd werken. Daardoor zijn er minder voorbeelden, minder vergelijkingsmateriaal en minder organisaties waarmee je direct kunt sparren.

En daar ligt voor Adapta een belangrijke rol. Niet alleen als partij die licenties levert, maar vooral een partner die meespart en zorgorganisaties bij elkaar brengt.

“Wij waren heel blij met de sessies bij Adapta,” vertelt Naomi. “Daar konden we onze inrichting spiegelen met andere zorgorganisaties die Adapta helpt. Dat is de sterke kant van Adapta: zorgorganisaties aan elkaar koppelen en als sparringpartner meedenken.”

Ook in het traject rondom Chrome Enterprise Premium is weer veel geleerd. Adapta heeft Lister begeleid bij het verkrijgen van de licenties, maar het aanvraagproces bleek nieuw en duurde langer dan verwacht. Dat is soms de realiteit wanneer nieuwe oplossingen, grote technologiepartners en zorgspecifieke vragen samenkomen. Juist die ervaring helpt om andere zorgorganisaties straks beter te begeleiden.

Voor ons is dat belangrijk. We hoeven niet te doen alsof iedere stap vanzelf gaat. We willen bij Adapta altijd eerlijk zijn over wat we leren, zodat we zo veel mogelijk zorgorganisaties kunnen helpen.

Van individuele keuze naar bredere beweging

De keuze van Lister staat niet op zichzelf. De komende jaren zullen zorgorganisaties steeds vaker moeten nadenken over veilig cloud-first werken. Samenwerkingen nemen toe. Externe professionals blijven onderdeel van de praktijk. Applicaties blijven verschuiven naar de cloud. En de browser wordt voor steeds meer medewerkers de centrale werkplek.

Lister ziet die beweging ook in nieuwe samenwerkingen, bijvoorbeeld in de uitvoering van een opdracht met meerdere zorgorganisaties binnen één gemeentelijke context.

“Ook daar komen vragen rondom BYOD, veilige toegang en cloudgericht werken samen. Voor Lister is Chrome Enterprise Premium hierin een logische oplossing: veilige toegang kan op browserniveau worden georganiseerd, zonder dat Lister de hardware van andere partijen hoeft over te nemen of volledig dicht te timmeren. Daarmee laat deze samenwerking zien hoe Google ook in een complexe zorgcontext veilig en werkbaar kan worden ingezet.” zegt Jozef.

Dat vertrouwen is gebaseerd op ervaring. Lister werkt al jaren met Google, ziet dat medewerkers ermee uit de voeten kunnen en merkt dat de combinatie van gebruiksgemak en veiligheid goed past bij de organisatie. Tegelijkertijd blijft de ambitie om verder te verbeteren. Zo roept de nieuwe licentie ook weer nieuwe vragen op: welke aanvullende mogelijkheden liggen er bijvoorbeeld nog rondom Android-toestellen en mobiel beheer?

Dat type denken hoort bij een volwassen digitale organisatie: continu kijken welke functionaliteiten, risico’s en kansen zich aandienen, en daar op inspelen.

Beveilig de werkelijkheid waarin mensen werken

Voor Adapta laat het verhaal van Lister precies zien waar het gesprek over moderne security in de zorg naartoe moet. Niet naar nóg meer losse tools of nóg meer technische complexiteit, maar naar de vraag: waar vindt het werk plaats, waar zitten de risico’s en hoe maken we veilig werken zo logisch mogelijk?

Als zorgprofessionals in de browser werken, moet de browser serieus genomen worden als beveiligingslaag. Als medewerkers mobiel zijn, moet security niet alleen afhankelijk zijn van locatie. Als externen toegang nodig hebben, moet je beleid slimmer zijn dan simpelweg alles toestaan of alles blokkeren. En als technologie dagelijks gebruikt moet worden door mensen die vooral met zorg bezig zijn, moet die technologie begrijpelijk en bruikbaar blijven.

Schrijven we dit omdat we vinden dat alle zorgorganisaties nu precies hetzelfde moeten doen als Lister? Nee. We dagen je wel uit om eens na te denken over deze vraag:

Beveilig je vooral de wereld zoals die ooit was, of de werkelijkheid waarin onze mensen vandaag werken?

We zijn super blij dat Lister samen met ons dit verhaal naar buiten wil brengen, omdat het inzicht geeft in hoe het ook anders kan. Met oog voor de zorgprofessionals.  Een ander geluid, omdat het kán. 

Werk je als zorgorganisatie veel in de browser? Gebruik je Google Workspace? Denk je na over BYOD, externe medewerkers, cloud-first werken of extra beveiliging bovenop je bestaande Google-inrichting?

Dan is dit een goed moment om het gesprek te voeren.

Laat je gegevens achter via het formulier. Dan kijken we samen wat Chrome Enterprise Premium voor jouw organisatie kan betekenen.