Veelgestelde vragen

Algemeen

Ja. SUE beheert sinds 1997 bedrijfskritische Linux-, Kubernetes- en cloudomgevingen voor organisaties in Nederland, met een eigen team van engineers. Je kiest per platform wat SUE overneemt: Managed Cloud, Managed Kubernetes, Managed Linux of Managed Infrastructure.
Het grootste voordeel is 24/7-dekking zonder eigen piketrooster. Zelf een 24/7-bezetting regelen kost per kennisgebied vijf tot zes mensen. Ook hangt de kennis van je Linux-, Kubernetes- of cloudplatform niet meer af van een of twee collega's. Er zijn ook nadelen. Je eigen team staat verder van de techniek en de overdracht kost in de eerste maanden tijd van je mensen. Zonder exitplan word je bovendien afhankelijk van je beheerpartner. Uitbesteden loont minder als je beheer sterk vastzit aan je eigen processen, of als je al een groot team met brede kennis hebt. Houd daarom zelf de regie over architectuur, budget en prioriteiten, en besteed het dagelijkse beheer uit. Hoe je dat regelt, lees je in de gids IT-beheer uitbesteden.
Ja. Onder DORA blijf je zelf verantwoordelijk voor het ICT-risico, ook als een partner het beheer doet. Je beoordeelt die partner vooraf, legt afspraken over security, continuïteit en toegang vast en houdt een exitstrategie die je kunt uitvoeren. Met Managed Services neemt SUE het beheer van Linux, Kubernetes en cloud over. Wat er in zo'n contract hoort, lees je in de gids IT-beheer uitbesteden.
De analyse duurt vier weken, van start tot inzicht. Moet je kiezen tussen platforms, dan doen we een diepere architectuurbeoordeling van ongeveer acht weken.
SUE kijkt vanuit zes perspectieven: IP en compliance, cybersecurity en risico, softwarearchitectuur en technical debt, cloud en COGS, product en AI, en team en velocity. Bij team en velocity brengen we onder meer de afhankelijkheid van sleutelpersonen in kaart.
Nee, er is geen wettelijke plicht. Verkopers laten het doen om het verkoopproces te versnellen en verrassingen tijdens de onderhandeling te voorkomen.
Een technical due diligence is een onderzoek naar de technologie van een bedrijf rond een overname: software, architectuur, cloudomgeving, security, intellectueel eigendom en de engineeringorganisatie. SUE koppelt de bevindingen aan financiële en operationele gevolgen en levert een roadmap voor waardecreatie na closing.
Door elke wijziging via geautomatiseerde deployments te laten lopen, met Zero Trust en kortlevende credentials. SUE richt het platform zo in dat elke wijziging herleidbaar is naar persoon en tijdstip.
Cloud native banking betekent dat bankapplicaties draaien als containers en services op een cloudplatform dat automatisch schaalt. Instant payments en open banking vragen om zulke platformen, omdat ze altijd beschikbaar moeten zijn. SUE bouwt en beheert ze binnen de kaders van DORA en de ECB.
Eerst breng je de businessregels, afhankelijkheden en datastromen in de code in kaart, voordat er één regel verandert. SUE doet dat met het Applicatie Modernisatie Assessment. Daarna moderniseren we stap voor stap: API's om de kern, functionaliteit naar losse services, of gericht herbouwen.
De ECB verwacht een exitplan voordat een kritieke dienst live gaat. SUE legt landing zones vast als Infrastructure as Code op AWS, Azure of een Europese cloud, met back-ups buiten de primaire provider. Kubernetes houdt de workloads portabel, zodat je een overstap kunt oefenen in plaats van alleen beschrijven.
Onder DORA moet je je ICT-dienstverleners beoordelen, afspraken over security en continuïteit vastleggen en een exitstrategie hebben. SUE is ISO 27001- en ISO 9001-gecertificeerd en stelt het certificaat en de scope beschikbaar voor je leveranciersbeoordeling.
Je team neemt het resultaat over, met code en documentatie in je eigen repositories. Wil je het niet zelf beheren, dan neemt SUE het beheer over met Managed Services, met vaste responstijden en rapportages.
De deliverables, de eisen waaraan ze moeten voldoen, de planning, wie er van jouw kant meedoet en hoe de overdracht verloopt. SUE legt dat vast voordat het werk begint, zodat vooraf duidelijk is wanneer het project klaar is.
Kies voor een project als het resultaat vooraf te beschrijven is, zoals een migratie, een Landing Zone of een Kubernetes-platform. SUE levert dan vaste deliverables binnen een afgesproken planning. Kies voor consultancy als je zelf stuurt en vooral kennis of capaciteit in je team nodig hebt.
SUE werkt volgens “Show. Do together. Do yourself.” De consultant laat zien hoe het werkt, doet het daarna samen met je engineers en draagt het over zodra je team het zelf kan. Configuratie en code staan in jouw repositories, met bijgewerkte documentatie.
SUE heeft 150+ engineers en consultants, onder meer voor Kubernetes en containers, Cloud Migratie naar AWS, Azure of Google Cloud, CI/CD en DevOps, Infrastructure as Code met Ansible of Terraform, security en observability, Linux-infrastructuur en FinOps. Samen hebben ze 1.150+ certificeringen.
Bij consultancy werkt een specialist van SUE mee in je team; jij houdt de regie en de inzet is op uurbasis. Bij Professional Services voert SUE een afgebakend project uit met vaste deliverables. Bij Managed Services neemt SUE het dagelijks beheer van je platform over tegen een vaste maandprijs. Je kunt met de ene vorm beginnen en later overstappen.
Meestal niet voor alles. Veel data kan bij een hyperscaler blijven met de juiste regio, encryptie en contractuele afspraken. Voor de meest gevoelige data kies je voor een sovereign cloud-aanbod, een Europese provider of je eigen infrastructuur. SUE werkt met AWS, Azure en Google Cloud en met Europese alternatieven, en adviseert per datadomein.
Niet automatisch. De CLOUD Act kan Amerikaanse providers verplichten data te verstrekken, ook als die in Europa staat. Encryptie waarbij jij de sleutels beheert, verkleint dat risico. Een sovereign cloud-aanbod of een Europese provider verkleint het verder. Welke maatregel past, hangt af van de gevoeligheid van de data. Laat de juridische afweging toetsen door je jurist of privacy officer.
Een data sovereignty assessment brengt in kaart waar je data staat, onder welke jurisdictie die valt en wie er toegang toe kan krijgen, en toetst dat aan regelgeving zoals de AVG, NIS2 en DORA. SUE voert de assessment in één week uit en levert een roadmap met quick wins en keuzes voor de lange termijn.
Een pentest probeert binnen te komen via kwetsbaarheden in een applicatie of netwerk. De Cloud Security Health Check beoordeelt de inrichting van je hele cloudomgeving: configuraties, rechten, pipelines en runtime. Ze vullen elkaar aan. Veel cloudrisico’s, zoals te ruime rechten of een openbaar toegankelijke storage bucket, vind je sneller met een configuratiereview dan met een pentest.
Ja. De Health Check werkt voor public, private en hybride cloud: AWS, Azure en Google Cloud, en ook Kubernetes-clusters in je eigen datacenter. De drie pijlers blijven gelijk. De tooling en controles passen we aan op het platform.
SUE controleert drie lagen: de security van je code en pipelines, de security van je applicaties in productie en de inrichting van je cloudinfrastructuur, zoals identities, rechten, netwerk, encryptie en logging. Elke bevinding krijgt een score op kans en impact, zodat je weet waar je begint.
Ja, en een goed beheerde omgeving maakt die stap kleiner. SUE migreerde voor Textkernel een on-premises Proxmox-platform naar Kubernetes op AWS, met 99,99% uptime en 25% minder tijd voor infrastructuurbeheer.
Door het te testen. SUE legt een gedocumenteerde restorestrategie vast en plant hersteltests voor kritieke databases. Bij SIDN hielp SUE backup- en restoretests te formaliseren en in te plannen, en een testgedreven aanpak voor systeemherstel in te voeren.
Uitbesteden loont als je eigen engineers aan de cloud of het product werken en de bestaande omgeving daardoor achteropraakt, of als de kennis bij een paar mensen zit. SUE neemt dan het dagelijks beheer over: patching, monitoring, backups en wijzigingsverzoeken. Je team houdt de regie over architectuur en roadmap, en SUE draagt kennis over.
Managed Linux en Managed Kubernetes richten zich op één laag: het besturingssysteem of het containerplatform. Managed Infrastructure omvat de hele on-premises of hybride omgeving: servers, virtualisatie, storage, netwerk en databases. Je kunt de diensten los afnemen of combineren.

Bij Managed Infrastructure Services neemt SUE het dagelijks beheer van je servers, virtualisatie, storage, netwerk en databases over, on-premises, gehost of hybride. Bij klassiek systeembeheer los je problemen op als ze zich voordoen, vaak per server en met de hand. SUE beheert volgens vaste afspraken, met monitoring, gepland patchen, configuratie als code met Ansible en Terraform en geteste backups. Elke wijziging is herhaalbaar en je weet vooraf hoe herstel verloopt.

Ja. SUE hielp SIDN, de organisatie achter het .nl-domein, de security-baseline van de on-premises infrastructuur te versterken. Wachtwoorden in de hele infrastructuur zijn vervangen, credential hygiene wordt actief gemonitord en backup- en restoretests van kritieke databases zijn geformaliseerd.
Ja. SUE scant container images, bijvoorbeeld met Trivy, signaleert afwijkend gedrag in draaiende containers met Falco en dwingt netwerkregels in het cluster af met Cilium. Draait je cluster al onder Managed Kubernetes van SUE, dan sluit Managed Cloud Security daarop aan.
De melding komt binnen bij hetzelfde team dat je omgeving kent. Bij de start leggen we samen vast in welke gevallen SUE zelf direct ingrijpt, wanneer we je eigen team inschakelen en binnen welke tijd. De monitoring loopt 24/7.
Als je cloudomgeving sneller verandert dan een klein team kan bijhouden, of als security nu bij één of twee mensen ligt. SUE bewaakt de omgeving dan doorlopend en volgt bevindingen op; je eigen team houdt zicht op de risico’s en beslist mee. Bij Buckaroo zien development- en platformteams de risico’s in hun eigen omgeving en lossen ze die zelf op, met SUE als ondersteuning bij het beoordelen en prioriteren.
De Cloud Security Health Check is een eenmalige meting van één week met twee consultants. Je krijgt een roadmap met de meest urgente verbeterpunten. Managed Cloud Security is doorlopend: SUE bewaakt je omgeving en volgt bevindingen op. De Health Check is daarmee een logische eerste stap.
Managed Cloud Security is het doorlopend beheren van de security van je cloudomgeving door een externe partij. Bij SUE betekent dat: tools als Wiz en Cloudflare inrichten, je omgeving bewaken, risico’s prioriteren en ze oplossen, zelf of samen met je team. SUE doet dit voor AWS, Microsoft Azure, Google Cloud en on-premises omgevingen.
Dat volgt uit de analyse in stap 1: de publieke cloud, je eigen datacenter of een soevereine Europese omgeving, op virtuele machines of op Kubernetes. SUE is partner van AWS, Microsoft Azure en Google Cloud en adviseert het platform dat bij je applicaties en eisen past. Kubernetes in je eigen datacenter of aan de edge bouwen we vaak op Talos Linux: elke server is gelijk en we upgraden besturingssysteem en Kubernetes in één stap.
SUE bouwt en beheert zelf, met 150+ eigen engineers en consultants. Dezelfde mensen die de roadmap maken, voeren hem uit en kunnen het platform daarna beheren. We zijn partner van AWS, Microsoft Azure en Google Cloud. Licenties zijn hooguit een onderdeel van het werk.
Dat kiezen we per applicatie, op basis van bedrijfswaarde en technische staat. Een 1-op-1-verhuizing (lift-and-shift) is snel en past bij een datacenter- of VMware-exit met een harde deadline. Technical debt los je er niet mee op, en in de cloud kan de rekening daardoor hoger uitvallen dan gepland. Herbouwen of herstructureren loont waar de business logic waardevol is en de code het vernieuwen remt. In de meeste trajecten combineren we beide: eerst verhuizen wat snel weg moet, daarna moderniseren op het nieuwe platform.
In kleine stappen die je kunt terugdraaien. Oud en nieuw draaien tijdelijk naast elkaar, en pas als tests aantonen dat het nieuwe onderdeel hetzelfde doet, schakelen we over. Migraties gaan in golven, de eenvoudigste applicaties eerst, met een terugvaloptie per golf. Welke applicaties eerst gaan en welke later, leggen we vast in de roadmap uit stap 1. Zo blijft de rest van het landschap gewoon draaien.
Waar het kan, spreken we resultaat af: een besparing, een gemigreerde applicatie of een beschikbaarheid. Beheer gaat tegen een vaste maandprijs. Voor advies en specialistisch werk werken we ook op uurbasis.
Configuratie, code en documentatie staan in repositories die van jou zijn. We werken volgens “Show. Do together. Do yourself.”, zodat je team de kennis opbouwt. In elk beheercontract leggen we vast hoe een overdracht verloopt, naar je eigen team of naar een andere partij.
Een analyse met roadmap duurt één tot twee weken. Optimaliseren levert vaak binnen enkele weken de eerste besparingen op. Moderniseren en migreren gebeuren in fases van enkele weken tot enkele maanden per applicatie. Een groot applicatielandschap kost één tot twee jaar, met de eerste resultaten na de eerste fase.
Nee. Je stapt in waar je staat en neemt af wat je nodig hebt. Elke stap levert een resultaat op waar je zelf mee verder kunt, zoals een besparingsoverzicht, een gedocumenteerde architectuur of een roadmap.
Ja. Naast software, financiële dienstverlening, hightech, research en private equity werkt SUE voor overheid en zorg, bijvoorbeeld voor het NFI. De aanpak is in elke sector dezelfde: we moderniseren applicaties, migreren naar de cloud die past en beheren het platform.
Ja. CarWise moderniseert met SUE zijn desktopapplicatie voor autodealers en leasemaatschappijen naar SaaS. Het loskoppelen van de kern en de bouw van de nieuwe web-UI lopen parallel, zodat de doorlooptijd maximaal 12 maanden is in plaats van meerdere jaren. Ook Stormin en Textkernel werkten met SUE aan een schaalbaar cloudplatform.
Ja. SUE werkt voor financiële instellingen, zorg en overheid, waar onder meer DORA, de Cyberbeveiligingswet (de Nederlandse uitwerking van NIS2), BIO2 en NEN 7510 gelden. Zo versterkte Buckaroo met SUE zijn cloud security en vereenvoudigde het de PCI DSS-compliance. Op elke sectorpagina lees je welke eisen gelden en hoe we daarmee werken.
Nee. SUE (sue.nl) is een zelfstandig Nederlands IT-bedrijf, gevestigd in Geldermalsen en actief sinds 1997. We zijn officieel partner van SUSE en leveren SUSE-licenties, implementatie, migratie, support en beheer. Daarnaast zijn we partner van onder meer AWS, Cloudflare en Wiz.

Applicatie Modernisatie

Als een applicatie nog jaren meegaat, maar het huidige platform te veel handwerk vraagt of niet meeschaalt. Typische aanleidingen zijn een aflopend VMware-contract, een database die handmatig beheer vraagt of een applicatie die niet automatisch kan schalen. Replatformen lost dat op zonder de code te herschrijven. Zit het probleem in de code zelf, dan helpt replatformen weinig en is refactor de route.
Eerst een beeld van de applicatie: modules, business rules, afhankelijkheden en de koppelingen met database en interface. Daarna stellen je developers vragen aan de code, zoals bij Deltares. In de modernisatiefase helpt Re:App bij refactoren, herbouwen en replatformen; een engineer beoordeelt elke wijziging.
Re:App analyseerde onder meer Fortran bij Deltares, C# bij CarWise en Java bij een grote organisatie in de transportsector. Re:App leest ook COBOL, .NET en PL/SQL. Staat jouw taal er niet bij, neem dan contact op.
Dat kies je zelf. Re:App draait offline in je eigen omgeving, zodat de code daar blijft, of in een afgeschermde omgeving van SUE. Je code gaat niet naar een externe AI-dienst en we gebruiken hem niet om AI-modellen te trainen.
Niets, het assessment is gratis. Je zit daarna nergens aan vast: het Modernisatieplan is van jou en je kiest zelf wie het uitvoert.
Vijf werkdagen, gerekend vanaf het moment dat we leestoegang tot de code hebben. Je team besteedt er ongeveer 4 uur aan, verdeeld over twee of drie gesprekken. Daarna bespreken we het Modernisatieplan in een sessie van 2 uur. Gaat het om meer dan één applicatie, dan spreken we vooraf de scope af.
Eerst breng je de businessregels, afhankelijkheden en datastromen in de code in kaart, voordat er één regel verandert. SUE doet dat met het Applicatie Modernisatie Assessment. Daarna moderniseren we stap voor stap: API's om de kern, functionaliteit naar losse services, of gericht herbouwen.

Een afgebakende applicatie kost vaak enkele maanden, een groot landschap één tot twee jaar in fases. De analyse vooraf bepaalt hoe betrouwbaar die inschatting is.

Voor administratieve applicaties met veel formulieren en workflows soms wel. Voor complexe, rekenintensieve of sterk gekoppelde systemen meestal niet. Weeg ook de afhankelijkheid van de leverancier en de licentiekosten mee.

Nee. Een moderne applicatie kan net zo goed on-premises of in een soevereine Europese cloud draaien. Met containers en Kubernetes houd je die keuze open.

Technical debt is de extra moeite die je later betaalt voor snelle of verouderde keuzes in software. Je meet het met indicatoren als codecomplexiteit, verouderde afhankelijkheden, testdekking, de doorlooptijd van wijzigingen en het aantal incidenten per release.

Een applicatie die ongewijzigd naar de cloud verhuist, neemt zijn problemen mee: verouderde frameworks, verborgen afhankelijkheden en een architectuur die niet meeschaalt. Je betaalt dan cloudtarieven voor dezelfde beperkingen. Lift-and-shift past wel als een applicatie binnenkort wordt uitgefaseerd of als een datacenter op korte termijn dicht moet. In andere gevallen bepalen we per applicatie of containerizen, refactoren of vervangen meer oplevert.
Ja. Ons Managed Services-team kan het platform en de applicatie 24/7 beheren, inclusief monitoring, security en kostenmonitoring. Je kunt ook kiezen voor beheer door je eigen team, met kennisoverdracht vanuit SUE.

Nee. SUE moderniseert in stappen, waarbij oud en nieuw tijdelijk naast elkaar draaien. Pas als tests aantonen dat het nieuwe onderdeel hetzelfde doet, schakelen we over. Elke stap is terug te draaien.

De gratis applicatie-analyse geeft een eerste beeld van je applicatie: omvang, technologie, risico’s en kansrijke routes. Het Application Modernization Assessment gaat dieper, met een gedocumenteerde architectuur, een advies per onderdeel en een begrote roadmap.

Ja, en juist dan loont het. Re:App reconstrueert architectuur, afhankelijkheden en business logic uit de broncode zelf. Je eigen mensen, of wie nog kennis heeft, controleren of de reconstructie klopt. Bij Deltares bracht Re:App zo 6 miljoen regels code met 40 jaar geschiedenis in kaart.

Elke wijziging wordt beoordeeld door een engineer van SUE en getest tegen het gedrag van de oude applicatie. Pas als dat gedrag gelijk is, gaat een onderdeel naar productie. AI maakt het werk sneller; de kwaliteitseisen blijven hetzelfde.

Ja. Re:App kan volledig offline en binnen je eigen omgeving draaien. Je broncode gaat niet naar een publieke AI-dienst en wordt niet gebruikt om modellen te trainen. Zo houd je zelf de regie over waar code en data staan, ook als NIS2, BIO of geheimhoudingsafspraken strenge eisen stellen.

De belangrijkste routes zijn een ander virtualisatieplatform op KVM, zoals SUSE Virtualization (Harvester) of Proxmox, een migratie naar de publieke cloud of containers op Kubernetes. Welke route past, hangt per applicatie af van licenties, beheerkennis en hoe cloud native de applicatie al is. SUE begeleidt migraties naar SUSE Virtualization en Proxmox, en naar de cloud.

AI vereist moderne, schaalbare architecturen en eenvoudig toegankelijke data. Grote monolieten en datasilo's belemmeren dit. Via onze AI-Driven Application Modernization refactoren we oude code op in microservices met API’s. Hierdoor ontstaat een wendbaar, cloud native fundament waarop je veilig en snel nieuwe AI-modellen en datagedreven functionaliteit kunt integreren.
Kubernetes opzetten is één ding, maar de 'Day 2 operations' (upgrades, security patching, storage beheer en monitoring) vereisen schaarse en dure specialistische kennis. Met Managed Kubernetes van SUE neemt ons 24/7 team de operationele complexiteit volledig uit handen. Zo kunnen jouw developers zich 100% focussen op het bouwen van software in plaats van het draaiende houden van de infrastructuur.
Cluster sprawl ontstaat als teams los van elkaar clusters deployen, on-premises en in verschillende clouds. Je verliest dan het overzicht en elk cluster krijgt eigen security-instellingen. SUE beheert clusters centraal met een managementplatform zoals SUSE Rancher Prime, met dezelfde policies voor elk cluster.

FinOps is een werkwijze waarin engineering, finance en business samen verantwoordelijk zijn voor cloudkosten. Kosten worden per team of product toegewezen, zodat elke keuze een zichtbaar prijskaartje heeft. SUE richt daarvoor dashboards in en laat developmentteams zien wat hun architectuurkeuzes kosten.

Cloudomgevingen schalen makkelijk op, maar zelden automatisch af. Hoge rekeningen ontstaan vaak door 'idle' (ongebruikte) resources, overgeprovisioneerde servers en een gebrek aan inzicht in wie wat verbruikt. Met onze Cloud Cost Control Check analyseren we jouw omgeving, elimineren we verspilling en passen we 'rightsizing' toe. Vaak realiseren we hiermee direct een kostenbesparing van 20% tot 40%.
Hoewel de termen vaak door elkaar worden gebruikt, is er een belangrijk verschil. Data soevereiniteit draait puur om de controle over jouw informatie: je garandeert dat jouw bedrijfsdata uitsluitend binnen de EU (en onder Europese wetgeving zoals de AVG/GDPR) wordt opgeslagen en verwerkt. Digitale soevereiniteit gaat een grote stap verder. Dit betekent dat je de volledige controle en onafhankelijkheid hebt over je gehele IT-infrastructuur, software en cloud-omgeving. Je voorkomt vendor lock-in bij buitenlandse Big Tech-partijen en behoudt de autonomie (IT-onafhankelijkheid) om zelf te bepalen welke technologie je gebruikt. SUE helpt organisaties digitaal soeverein te worden door robuuste, cloud-agnostische platformen te bouwen op basis van open-source enterprise technologie (zoals Linux en SUSE).
AI werkt als versneller op twee vlakken: het transformatieproces zelf én de functionaliteit van de eindapplicatie. Met AI-Driven Application Modernization gebruikt SUE slimme tooling voor automatische code-analyse, het opsporen van technical debt en het herstructureren van oude codebases. Tegelijkertijd richten we de nieuwe architectuur zo in dat jouw applicatie direct klaar is voor veilige integratie van AI-modellen en datagedreven functionaliteit.
Technical debt ontstaat wanneer oude code, verouderde frameworks en tijdelijke 'quick fixes' zich door de jaren heen opstapelen. Hierdoor worden applicaties onveilig, traag en extreem duur om te onderhouden. Bovendien is nieuw talent voor legacy-talen steeds schaarser en zijn je huidige developers vooral bezig met bugfixing in plaats van innovatie. Met ons Application Modernization Assessment brengen we jouw verborgen technical debt exact in kaart en stippelen we een concrete route uit om de code te refactoren. Zo verlagen we de operationele kosten en kan jouw IT-team zich weer richten op het bouwen van nieuwe, waarde-toevoegende features.
Een applicatie helemaal opnieuw bouwen is vaak een meerjarenproject met hoge kosten en aanzienlijke risico's. Door je bestaande code te moderniseren, behoud je de waardevolle business logic die door de jaren heen is opgebouwd, maar elimineer je de verouderde techniek eromheen. SUE helpt organisaties om de bestaande codebase gericht te transformeren naar een cloud native architectuur. Zo profiteer je veel sneller van moderne schaalbaarheid, security en performance, zonder de onzekerheid van een nieuwbouwproject.
Rehosting (lift-and-shift) verplaatst een applicatie één-op-één naar de cloud met minimale aanpassingen. Replatforming optimaliseert specifieke onderdelen (zoals de overstap naar beheerde clouddatabases) zonder de kerncode te wijzigen. Refactoring herstructureert de code, vaak in stappen, bijvoorbeeld richting een schaalbare architectuur met microservices. Met onze Application Modernization Assessment bepalen we per applicatie exact welke route de hoogste ROI en de minste risico's oplevert.
Applicatie Modernisatie betekent dat je verouderde applicaties, die oorspronkelijk zijn gebouwd voor stabiliteit, aanpast aan een wereld waarin snelheid, flexibiliteit en innovatie centraal staan. Dit kan bijvoorbeeld door oude code te refactoren, de architectuur opnieuw in te richten, delivery pipelines te automatiseren of workloads te migreren naar moderne cloudplatformen.

Applicatie Modernisatie en Migratie

Nee. De assess-fase laat per workload zien of migreren loont. Workloads die beter on-premises of bij een andere provider blijven, laat je staan. MAP-funding is gekoppeld aan de workloads die je wel migreert.
Een overzicht van je servers, applicaties en databases, gebruiksgegevens zoals CPU, geheugen en storage, je huidige kosten en licenties, en de mensen die de applicaties kennen. Ontbreekt een deel, dan verzamelen we het met discoverytooling. Hoe vollediger de data, hoe betrouwbaarder de business case.
AWS MAP is bedoeld voor migraties van flinke omvang naar AWS, zoals een datacenter, een applicatieportfolio of een grote set virtuele machines. Of je in aanmerking komt en welke funding mogelijk is, beslist AWS op basis van scope, workloads en business case. SUE zoekt dat in de verkenning samen met AWS voor je uit.
Omdat de Landing Zone in code staat, loopt elke wijziging via versiebeheer en een review. Cloudproviders voegen regelmatig services en securityinstellingen toe. Die neem je op in dezelfde code. Je team kan dat zelf doen, of je laat SUE het beheren als onderdeel van Managed Cloud.
Ja. We bouwen de Landing Zone naast je huidige omgeving en verhuizen accounts en workloads daarna stap voor stap. Per stap spreken we af wanneer het gebeurt en hoe we terugvallen als iets niet werkt. Hoe meer er al draait, hoe belangrijker die volgorde.
Een cloud Landing Zone is een vooraf ingerichte cloudomgeving met een multi-account structuur, identiteiten en rollen, netwerk, centrale logging en security-instellingen. Teams bouwen hun workloads binnen die kaders. SUE richt Landing Zones in voor AWS, Azure en Google Cloud en legt ze vast als Infrastructure as Code.
Vergelijk de totale kosten, niet alleen de hosting. Aan de huidige kant tellen hardware, datacenter, licenties en beheeruren. Aan de cloudkant tellen compute, storage, netwerkverkeer, licenties, de migratie zelf en het beheer daarna. SUE maakt die vergelijking per workload, op basis van je echte gebruiksdata. Bij AWS kan het Migration Acceleration Program een deel van de migratiekosten dekken.
Kandidaten om te laten staan zijn applicaties met een constante, voorspelbare belasting die on-premises al efficiënt draaien, software waarvan de licentie in de cloud duurder uitvalt, systemen met strenge latency-eisen naar lokale apparatuur en applicaties die binnenkort worden vervangen. Of dat voor jouw applicaties geldt, volgt uit de assessment.
Een cloud readiness assessment is een onderzoek naar hoe klaar je organisatie en je applicaties zijn voor een migratie naar de cloud. Je krijgt per applicatie een advies over de route, de risico’s en de kosten, en een roadmap voor de migratie. SUE voert de assessment meestal in twee weken uit, voor AWS, Azure en Google Cloud.
De AWS Well-Architected Review toetst AWS-workloads op zes pijlers, van kosten tot betrouwbaarheid. De Cloud Security Health Check gaat alleen over security, maar dan dieper, en werkt ook voor andere clouds en voor private of hybride omgevingen. Draai je op AWS en wil je het totaalbeeld, begin dan met de Well-Architected Review.
Doe een review voor een grote wijziging, zoals een migratie, een productlancering of een audit, en daarnaast periodiek. Hoe vaak hangt af van hoe snel je omgeving verandert: een team dat dagelijks deployt, krijgt sneller afwijkingen dan een stabiele omgeving. Tussen twee reviews houdt continue monitoring van je security posture, bijvoorbeeld met Wiz, de grootste risico’s in beeld.
Het AWS Well-Architected Framework kent zes pijlers: operational excellence, security, reliability, performance efficiency, cost optimization en sustainability. Elke pijler bevat ontwerpprincipes en vragen waarmee je een workload toetst. In een AWS Well-Architected Review beoordeelt SUE je workloads op alle zes.
Bij een hybride cloud combineer je een private omgeving on-premises met één publieke cloud, zoals AWS of Azure. Bij multi-cloud verdeel je workloads strategisch over meerdere publieke clouds om specifieke diensten te benutten en lock-in bij één leverancier te vermijden. SUE adviseert cloudagnostisch de architectuur (bijv. met Kubernetes en Terraform) zo, dat workloads draagbaar (portable) blijven over elk type cloud.

Aquasec

Begin in audit-modus. Policies melden dan wat ze zouden blokkeren, zonder builds of deployments tegen te houden. Na een paar weken weet je welke regels terecht afgaan en welke uitzonderingen nodig zijn, en zet je ze per team of namespace op blokkerend. Zo houden developers vertrouwen in de pipeline.
Genereer per build een SBOM, bijvoorbeeld in CycloneDX- of SPDX-formaat, en bewaar die bij het image in je registry. Trivy en het Aquasec Platform maken die SBOM’s automatisch in je CI/CD-pipeline en koppelen een nieuwe CVE terug aan de images waarin het component zit. Zo zie je binnen de meldtermijn van de CRA welke producten geraakt zijn: 24 uur voor een vroege waarschuwing.
Beide zijn CNAPP’s, met een ander vertrekpunt. Wiz begint agentless bij je cloudaccounts en legt verbanden tussen configuratie, identiteiten en kwetsbaarheden. Aquasec begint bij containers en Kubernetes, met eBPF-agents die in productie ingrijpen bij drift of malware en met scans in je pipeline. Draai je veel Kubernetes in productie, dan weegt runtime-bescherming zwaarder; zit je risico vooral in cloudconfiguratie, dan past Wiz beter. SUE werkt met allebei en adviseert op basis van je omgeving.
Dat kan als je pipeline op 19 of 20 maart 2026 Trivy v0.69.4, Docker-tags 0.69.5 of 0.69.6, of een gecompromitteerde tag van trivy-action of setup-trivy draaide. Aquasec adviseert alle secrets die die pipeline kon zien te roteren en GitHub Actions te pinnen op een volledige commit-SHA. Wij helpen je met die controle en het opschonen van je pipelines.
Trivy is de open source-scanner van Aquasec voor images, IaC en SBOM's. Het commerciële Aquasec Platform voegt runtime-bescherming, KSPM, centrale policies en rapportage toe en gebruikt een eigen build van Trivy met aparte pipelines. Volgens Aquasec was die build niet geraakt door de Trivy-aanval van maart 2026.

AWS

Bij AWS consultancy ontwerpen, bouwen of migreren we iets met een begin en een eind. Bij Managed Cloud beheren we je AWS-omgeving doorlopend, onder SLA.
Voor grotere migraties kan AWS ondersteuning bieden via het Migration Acceleration Program (MAP), in drie fasen: assess, mobilize en migrate. AWS bepaalt per project of en hoeveel. SUE stelt de business case op en vraagt de ondersteuning samen met AWS aan. Meer op de pagina AWS Migration Acceleration Program.
Naast migratie werkt SUE op AWS aan High Performance Computing, Kubernetes op EC2 en EKS, End User Compute, FinOps, Well-Architected Reviews en modernisatie. NXP migreerde met SUE zijn HPC-omgeving naar AWS; Textkernel draait na een migratie met SUE op Kubernetes op AWS.
Een AWS-consultant van SUE brengt eerst je applicaties, afhankelijkheden en compliance-eisen in kaart. Op basis daarvan kiezen we per applicatie een migratiestrategie, zoals rehost, replatform of refactor, met een businesscase en een roadmap. Daarna richten we een landing zone in en migreren we gecontroleerd, met beheer als vervolgstap als je dat wilt.

De grootste besparingen zitten meestal in het rightsizen van te ruime instances en databases, het opruimen van ongebruikte resources, Savings Plans of Reserved Instances voor stabiel gebruik, minder dataverkeer en aanpassingen in de architectuur. SUE pakt dat in vier stappen aan: (1) analyse van je AWS-omgeving, van gebruik en architectuur tot inkoop; (2) prioriteren van de maatregelen op besparing, risico en inspanning; (3) de maatregelen samen met je team gecontroleerd doorvoeren, zonder in te leveren op performance of beschikbaarheid; (4) de besparing vasthouden met FinOps: kostentoewijzing per team, budgetten, alerts en vaste reviews. Lees meer over onze aanpak voor cloud kostenoptimalisatie.

Een Well-Architected Review toetst je AWS-omgeving aan het framework van AWS, met zes pijlers: operational excellence, security, betrouwbaarheid, performance-efficiëntie, kostenoptimalisatie en duurzaamheid. Je krijgt een overzicht van risico’s per pijler en een prioriteitenlijst met verbeteringen. Vaak komen daar direct besparingen en securityverbeteringen uit. De review kan in een paar dagen worden uitgevoerd en de resultaten worden opgeleverd in een rapport. SUE voert de review uit en helpt bij de verbeteringen. → AWS Well-Architected Review
Een landing zone is de basisinrichting van je AWS-omgeving: hoe accounts zijn opgezet, hoe netwerk, toegang en logging zijn geregeld, en welke security- en kostenregels overal gelden. Vaak wordt die ingericht met AWS Control Tower. Je hebt een landing zone nodig vóór je productieworkloads migreert; achteraf orde scheppen in een omgeving die organisch is gegroeid, kost veel meer tijd. SUE bouwt landing zones volgens de best practices van AWS, afgestemd op je compliance-eisen. Lees hier meer over het opzetten van een AWS landing zone.
Er zijn meerdere routes. Rehost: VM’s verhuizen naar Amazon EC2 met AWS Application Migration Service; de snelste weg uit het datacenter, en je hebt geen VMware-licenties meer nodig. VMware op AWS blijven draaien: met Amazon Elastic VMware Service (sinds augustus 2025 beschikbaar) draai je VMware Cloud Foundation op AWS-infrastructuur; je beheert alles zoals je gewend bent, maar houdt VMware-licenties. Moderniseren: applicaties omzetten naar containers of managed diensten; meer werk, maar op termijn de meeste flexibiliteit en de laagste kosten. De meeste organisaties combineren deze routes per workload. SUE maakt die indeling en voert de migratie uit, eventueel binnen MAP.
Het AWS Migration Acceleration Program (MAP) is een programma waarmee AWS een deel van de kosten van een migratie naar AWS vergoedt, meestal in de vorm van credits. Het loopt in drie fases: (1) Assess: de business case en de migratiegereedheid bepalen; (2) Mobilize: voorbereiden, inclusief landing zone en pilotmigraties; (3) Migrate & Modernize: de daadwerkelijke migratie. Of je in aanmerking komt en hoeveel funding er beschikbaar is, hangt vooral af van de verwachte jaarlijkse AWS-uitgaven na de migratie. MAP loopt via een AWS-partner. SUE heeft hier veel ervaring mee en kan MAP-trajecten begeleiden en de aanvraag met je voorbereiden. Hoe SUE een MAP-traject aanpakt, lees je op de pagina AWS Migration Acceleration Program.
De AWS European Sovereign Cloud is een aparte AWS-cloud binnen de EU, sinds januari 2026 beschikbaar. De eerste regio staat in Brandenburg (Duitsland). Hij is fysiek en logisch gescheiden van de andere AWS-regio’s, wordt beheerd door medewerkers die in de EU wonen, en valt onder Europese entiteiten met een eigen bestuur. AWS heeft soevereine Local Zones aangekondigd in onder meer Nederland. Hij is bedoeld voor overheid, zorg, financiële instellingen en andere organisaties met strenge eisen rond datasoevereiniteit. Houd er rekening mee dat nog niet alle AWS-diensten er beschikbaar zijn. SUE adviseert, op basis van je wensen en eisen, per workload of de Sovereign Cloud, een gewone EU-regio of een andere oplossing het beste past.

Cloud kostenoptimalisatie & FinOps

Bij AWS zit de meeste verspilling in databases, compute en netwerk: in de omgevingen die SUE analyseert samen ruim driekwart. Bij Azure zit veel besparing in licenties (Azure Hybrid Benefit), inkoop (reserveringen en het savings plan for compute) en rightsizing.
Het assessment is gratis.
5 werkdagen vanaf het moment dat SUE leestoegang heeft tot je kostendata. Daarna bespreken we het Besparingsplan cloudkosten met je team.

Minimaal maandelijks met engineering en finance, met automatische alerts bij afwijkingen. Commitments beoordeel je per kwartaal.

Restcapaciteit met tot 90% korting, die de provider op korte termijn kan terugnemen. Geschikt voor batchverwerking, CI/CD en stateless Kubernetes-workloads die een onderbreking aankunnen.

Wijs kosten toe per toepassing, kies het kleinste model dat goed genoeg is, gebruik prompt caching en batch-verwerking, en meet de benutting van GPU’s. Stuur op kosten per uitkomst, zoals per afgehandelde vraag.

De FinOps Open Cost and Usage Specification: een open standaard voor kosten- en gebruiksdata van de FinOps Foundation. AWS, Azure, Google Cloud en steeds meer SaaS-partijen leveren hun data in dit formaat, zodat je kosten van meerdere bronnen kunt vergelijken.

Vanaf 12 januari 2027 mogen cloudproviders geen kosten meer rekenen voor het overzetten van je data bij een overstap naar een andere provider of naar on-premises. Tot die datum mogen ze alleen hun eigen kosten doorrekenen. Gewoon dataverkeer tijdens gebruik blijft betaald.

Door data dichter bij de gebruiker te serveren (CDN, caching), verkeer tussen zones en regio’s te beperken, data te comprimeren en gateway- of private endpoints te gebruiken in plaats van NAT-gateways.

Het team dat de resources gebruikt, ondersteund door finance en een FinOps-verantwoordelijke. Eigenaarschap moet expliciet belegd zijn, anders voelt niemand zich verantwoordelijk.

Cloudkosten uitgedrukt per eenheid die voor je business telt, zoals per klant, transactie of order. Zo zie je of je efficiënter wordt naarmate je groeit.

Bij showback zien teams hun kosten zonder ervoor te betalen. Bij chargeback worden de kosten doorbelast aan hun budget. Begin met showback en stap over naar chargeback als de kostentoewijzing betrouwbaar is.

Een gangbaar doel is 70–80% van het stabiele basisgebruik. Dek nooit pieken of workloads die binnen de looptijd verdwijnen, en ruim eerst op en rightsize voordat je koopt.

Alle drie geven korting in ruil voor een verplichting van één of drie jaar. Een Reserved Instance op AWS of een reservering op Azure koppel je aan een type resource in een regio, met bij AWS tot 72% korting. Een Compute Savings Plan op AWS, of het savings plan for compute op Azure, is een vast bedrag per uur dat ook geldt voor andere instancetypes en regio’s, en bij AWS ook voor Fargate en Lambda, met tot 66% korting. Google Cloud kent committed use discounts: resource-based voor vaste vCPU’s en geheugen, spend-based voor een vast bedrag aan gebruik. Hoe voorspelbaarder je gebruik, hoe meer je aan de vaste variant hebt.

Niet per se. Veel inzicht haal je uit de tools die AWS, Azure en Google Cloud standaard bieden, en alle drie leveren kostendata in het FOCUS-formaat. Extra tooling loont vooral bij meerdere clouds, Kubernetes of SaaS-kosten. We adviseren wat past bij je omvang.

Ja. De aanpak is hetzelfde; de tools en inkoopmodellen verschillen per cloud. Omgevingen met meerdere clouds, Kubernetes-clusters en AI-workloads nemen we mee in dezelfde analyse.

Niet als je de risico’s per maatregel kent. Spot-capaciteit kan de provider terugnemen en te krappe Kubernetes-requests leiden tot throttling of OOM-kills. Daarom beoordelen we elke maatregel op risico, testen we wijzigingen en voeren we ze in overleg door. Vaak verbetert de performance juist, omdat resources beter passen bij het gebruik.

Snelle besparingen, zoals opruimen, rightsizing en testomgevingen uitzetten, … zijn vaak binnen enkele weken zichtbaar op de rekening. Bij Colect waren de eerste besparingen binnen een maand gerealiseerd. Architectuurwijzigingen kosten meer tijd en voeren we gefaseerd door.

In de AWS-omgevingen die SUE analyseerde, zit 34,9% van de verspilling in databases, 23,4% in compute, 18,9% in netwerk, 12,2% in storage en 6,6% in ongebruikte resources. De grootste besparingen vragen dus een technische blik op databases en architectuur. Opruimen alleen levert het minst op. Op Azure en Google Cloud onderzoeken we dezelfde categorieën.

Dat verschilt sterk per omgeving. In de AWS-omgevingen die SUE analyseerde, besparen klanten tussen de 4% en 80% op hun rekening, gemiddeld 37%. Een omgeving die jaren is meegegroeid zonder review, levert meestal meer op dan een omgeving die al is geoptimaliseerd. Voor Azure en Google Cloud laat het assessment zien wat er in jouw omgeving te halen is.

Een Cloud Cost Optimization Assessment is een technische analyse van je omgeving op AWS, Azure of Google Cloud. SUE onderzoekt de factuur en wat erachter zit: architectuur, workloads, gebruik en inkoopafspraken. Je krijgt het Besparingsplan cloudkosten: een kostenbeeld per account, dienst en team, de maatregelen op volgorde van besparing, inspanning en risico, en een plan voor de eerste 90 dagen. Daarna voeren we de besparingen samen met je team door.

Cloud Migratie

Op 11 oktober 2027 stopt Broadcom met de general support voor vSphere 8 en ESXi 8. Je opties staan op de pagina vSphere 8 end-of-life.
Niets. De Cloud Readiness Assessment is gratis. De Migratieroadmap is van jou: je voert de migratie uit met je eigen team, met SUE of met een andere partij.
Meestal twee weken. Je team besteedt er ongeveer 8 uur aan, vooral aan twee of drie gesprekken met de eigenaren van de belangrijkste applicaties.
Naast migratie werkt SUE op AWS aan High Performance Computing, Kubernetes op EC2 en EKS, End User Compute, FinOps, Well-Architected Reviews en modernisatie. NXP migreerde met SUE zijn HPC-omgeving naar AWS; Textkernel draait na een migratie met SUE op Kubernetes op AWS.
Een AWS-consultant van SUE brengt eerst je applicaties, afhankelijkheden en compliance-eisen in kaart. Op basis daarvan kiezen we per applicatie een migratiestrategie, zoals rehost, replatform of refactor, met een businesscase en een roadmap. Daarna richten we een landing zone in en migreren we gecontroleerd, met beheer als vervolgstap als je dat wilt.

Bekende Europese aanbieders zijn STACKIT, OVHcloud, IONOS en Scaleway. Daarnaast bieden hyperscalers soevereine varianten aan, zoals de AWS European Sovereign Cloud. Een Europese provider valt onder Europese jurisdictie, maar heeft minder managed diensten en minder tooling. Je kiest per dataset.

Het terugverhuizen van workloads uit de publieke cloud naar een eigen datacenter of private cloud. Organisaties doen dat vanwege kosten, soevereiniteit of prestaties. Net als bij migratie maak je die keuze per workload: wat in de cloud goed werkt, laat je daar.

Niet vanzelf. Workloads met een wisselende belasting worden in de cloud vaak goedkoper, workloads die 24/7 met een vaste belasting draaien soms duurder. Het verschil zit in rightsizing, reserveringen, het uitzetten van wat je niet gebruikt en het meerekenen van beheer en hardwarevervanging.

Een losse applicatie migreer je in enkele weken. Een datacenter met honderden servers migreer je in golven, vaak verspreid over een jaar of langer. Voor een volledige overstap van VMware rekent Gartner op drie jaar of meer. Een goede inventarisatie vooraf maakt de planning betrouwbaar.

De termen worden vaak door elkaar gebruikt. Cloud transitie gaat meestal over de bredere verandering: naast de techniek ook processen, beheer, kosten en de kennis van je team. Cloud Migratie is het verhuizen van applicaties, data en infrastructuur zelf.

Door vooraf vast te leggen hoe je weer weggaat. SUE legt de omgeving vast als Infrastructure as Code, gebruikt waar het kan containers en open standaarden, en schrijft een exitplan met de volgorde en de kosten van een overstap. Volledig provideronafhankelijk werken is duur. Kies daarom per workload welke managed diensten de afhankelijkheid waard zijn.

Een goede partner adviseert per workload welke cloud en welke route past, in plaats van één cloud te verkopen. Hij kan applicaties ook zelf aanpassen als verhuizen niet genoeg is, en blijft na de livegang sturen op kosten. Vraag naar migraties die op de jouwe lijken. SUE werkt sinds 1997 aan infrastructuur, migreert naar AWS, Azure, Google Cloud en Europese clouds, en moderniseert applicaties in hetzelfde team.

Naar AWS, Microsoft Azure, Google Cloud, Europese cloudproviders en private clouds. SUE heeft geen voorkeur voor één provider: per workload kijken we naar kosten, de diensten die nodig zijn, compliance-eisen en de kennis van je team. Veel organisaties komen uit op een mix van public cloud en on-premises.

Cloud Security

De Cyberbeveiligingswet geldt sinds 15 augustus 2026. De zorgplicht vraagt onder meer risicoanalyse, incidentafhandeling, business continuity en back-ups, security van de keten, veilige ontwikkeling met kwetsbaarheidsbeheer, versleuteling, access management met meervoudige authenticatie en training. In de cloud gaat het dan om identiteiten en rechten, logging en detectie, en wat je van je leveranciers vastlegt.
BIO2 is op 23 september 2025 vastgesteld en is verplicht voor het Rijk, de provincies en de waterschappen; gemeenten gebruiken haar als richtlijn. BIO2 bouwt op ISO 27001 en ISO 27002:2022 en werkt risicogestuurd: de vaste basisbeveiligingsniveaus zijn vervallen. In de cloud betekent dat: per systeem de risico's bepalen, maatregelen kiezen en laten zien dat ze werken, ook bij je cloudprovider. BIO2 wordt het kader voor de zorgplicht van de overheid onder de Cyberbeveiligingswet.
Ja. Een partij als SUE kan je securitytools inrichten, je omgeving bewaken en bevindingen oplossen. De eindverantwoordelijkheid voor je data en voor compliance van bijvoorbeeld de Cyberbeveiligingswet blijft wel bij je eigen organisatie. Leg daarom vast wie wat doet, hoe snel een incident wordt gemeld en hoe je bij een audit laat zien dat het werkt. Zie Managed Cloud Security.
Een toets van één week waarin twee consultants van SUE de security van je cloudomgeving doorlichten: code en pipelines, applicaties in productie en de infrastructuur. Je krijgt een rapport, een kans- en impactmatrix en een roadmap die begint bij de risico's met de meeste impact. Meer op de pagina Cloud Security Health Check.
Niets. De Cloud Security Health Check is gratis. Het Securityrapport is van jou: je voert de verbeteringen uit met je eigen team, met SUE of met een andere partij.
Eén week, met twee consultants van SUE. Je team besteedt er ongeveer 4 uur aan, vooral aan de intake en de bespreking van het rapport.
Onder DORA moet je je ICT-dienstverleners beoordelen, afspraken over security en continuïteit vastleggen en een exitstrategie hebben. SUE is ISO 27001- en ISO 9001-gecertificeerd en stelt het certificaat en de scope beschikbaar voor je leveranciersbeoordeling.
Ja, voor de basis. Managed Cloud omvat 24/7 monitoring, vulnerability management en compliance-controls. Wil je ook threat detection, opvolging van securityincidenten en container-security uit handen geven, dan past Managed Cloud Security.

Significante incidenten: binnen 24 uur een vroege waarschuwing, binnen 72 uur een incidentmelding en binnen een maand een eindrapport. In Nederland regelt de Cyberbeveiligingswet dit sinds 15 augustus 2026.

De afspraak tussen cloudprovider en klant over wie wat beveiligt. De provider is verantwoordelijk voor de infrastructuur van de cloud. De klant blijft altijd verantwoordelijk voor identiteiten, configuratie en data, ook bij SaaS.

CSPM controleert de configuratie van je cloud op fouten. Een CNAPP combineert CSPM met de bescherming van workloads, het beheer van rechten en vaak scans in de pipeline. Daardoor zie je hoe losse risico’s samen een aanvalspad vormen.

De infrastructuur van de grote providers is meestal beter beveiligd dan een gemiddeld eigen datacenter. Maar in de cloud kan één configuratiefout data direct publiek maken. Het verschil zit in de inrichting: met guardrails, least privilege en doorlopend inzicht is de cloud goed te beveiligen.

Cloud security is het geheel van maatregelen, processen en tools dat data, applicaties en infrastructuur in de cloud beschermt: identiteiten en toegang, configuratie, netwerk, encryptie, logging en de security van workloads. De provider beveiligt de infrastructuur; jij beveiligt wat erin draait. Bij cloud native applicaties, met containers, Kubernetes en serverless, gebeurt dat grotendeels in code: policies als code, image scanning in de pipeline en runtime-detectie in het cluster.
Bij de risico’s die het vaakst tot een incident leiden: publiek bereikbare resources, te ruime rechten en logging die uit staat. Een nieuwe tool lost dat niet vanzelf op. SUE brengt je omgeving in een Cloud Security Health Check brengt SUE je omgeving binnen één week in kaart en zet elk risico in een kans- en impactmatrix, zodat je weet wat je eerst oplost.
SUE werkt met Wiz voor CNAPP, Cloudflare voor zero trust-toegang, Aquasec voor containers en Kubernetes, en de securitydiensten van de cloud zelf, zoals Amazon GuardDuty en Microsoft Defender for Cloud. We beginnen bij wat er al staat en voegen alleen toe wat ontbreekt. Overlappende tools brengen we terug, zodat je team minder dubbele meldingen krijgt.

Cloudflare

Bij zelf beheren richt je eigen team de policies, regels en integraties in en houdt het die bij. Bij Managed Cloudflare doet SUE dat: 24/7 monitoring, bijwerken van policies en firewallregels, access management, vulnerability management en afhandeling van incidenten, met afspraken over responstijden. Je houdt zelf de regie over wat er wordt toegestaan en waarom. Kies je voor zelf beheren, dan is er SUE voor support en advies.
De eerste applicaties kunnen vaak binnen enkele weken achter Cloudflare Access staan. Een volledige overstap, inclusief deployment op alle apparaten en het uitfaseren van de VPN, hangt af van het aantal applicaties, de diversiteit aan apparaten en hoe goed je identity provider is ingericht. Door per applicatiegroep over te stappen, merkt de organisatie weinig van de overgang. SUE maakt vooraf een planning op basis van je omgeving.
NIS2 verplicht organisaties om passende maatregelen te nemen tegen cyberrisico’s en incidenten snel te melden. Cloudflare helpt bij een aantal van die maatregelen: toegang op basis van identiteit (zero trust), multifactorauthenticatie, bescherming tegen DDoS-aanvallen en aanvallen op webapplicaties, filtering van internetverkeer en centrale logging voor detectie en onderzoek. Daarmee ben je nog niet compliant: NIS2 gaat ook over risicobeheer, beleid, leveranciers en incidentprocessen. SUE helpt de technische maatregelen in te richten en te laten aansluiten op je bredere NIS2-aanpak.
Cloudflare biedt de middelen om AVG-compliant te werken. Het is gevalideerd onder de EU-cloud Code of Conduct en sluit een verwerkersovereenkomst af. Standaard verwerkt Cloudflare verkeer in het datacenter dat het dichtst bij de gebruiker staat, wereldwijd. Met de Data Localization Suite kun je dat beperken: met Regional Services wordt verkeer voor gekozen domeinen alleen in de EU ontsleuteld en verwerkt, en met de Customer Metadata Boundary blijven logs en metadata in de EU. Cloudflare is wel een Amerikaans bedrijf. Laat de gevolgen van de Amerikaanse CLOUD Act juridisch toetsen voor je situatie. SUE richt de juiste instellingen in.
Beide zijn sterke platforms voor zero trust en veilige internettoegang, met een andere achtergrond. Zscaler is ontstaan als securitydienst en is sterk in webfiltering en het inspecteren van gebruikersverkeer bij grote organisaties. Cloudflare combineert netwerk, security en performance in één platform: ook DDoS-bescherming, de firewall voor je webapplicaties (WAF), CDN en WAN-vervanging. Wil je naast gebruikerstoegang ook je websites, API’s en netwerk op één platform beveiligen, dan ligt Cloudflare voor de hand. Weeg ook je bestaande tooling, het prijsmodel en de beheerlast mee. SUE helpt je de vergelijking te maken op basis van je wensen en eisen.
In veel gevallen wel, met Cloudflare Magic WAN. Vestigingen, datacenters en cloudomgevingen verbind je via gewone internetverbindingen met het netwerk van Cloudflare. Daar worden verkeer, routing en security (firewall, gateway) centraal geregeld. Dat is meestal goedkoper en flexibeler dan MPLS-contracten, en nieuwe locaties zijn sneller aangesloten. Let op toepassingen met strenge eisen aan latency of vaste bandbreedte; die toetsen we vooraf. Je stapt gefaseerd over, per locatie, terwijl MPLS tot het einde van het contract als terugvaloptie blijft. SUE maakt de vergelijking en voert de migratie uit.
Met Cloudflare Zero Trust krijgen gebruikers toegang tot afzonderlijke applicaties in plaats van tot het hele netwerk. Bij elke aanvraag controleert Cloudflare de identiteit (via je bestaande identity provider, zoals Microsoft Entra ID) en de status van het apparaat. De overstap gaat stapsgewijs: (1) koppel je identity provider; (2) zet een eerste groep applicaties achter Cloudflare Access; (3) rol de Cloudflare-client uit op apparaten; (4) verhuis de overige applicaties in groepen; (5) zet de VPN uit. De VPN kan tijdens de overgang blijven bestaan. SUE ontwerpt de policies en begeleidt de deployment.

Dynatrace

Dynatrace Intelligence ondersteunt drie fasen: aanbevelingen, acties onder menselijk toezicht en autonome acties binnen vastgestelde guardrails. Je kiest per type incident hoe ver je gaat. Wij adviseren te beginnen met aanbevelingen en goedkeuring, en pas te automatiseren als de resultaten aantoonbaar kloppen.

Dynatrace helpt bij de technische kant van DORA, zoals snelle incidentanalyse, inzicht in kwetsbaarheden in software van derden met Runtime Vulnerability Analytics en change-validatie met Site Reliability Guardian. De Compliance Assistant bundelt relevante metrics en events voor rapportage. Beleid en meldprocessen richting de toezichthouder blijven jouw verantwoordelijkheid, en daar denken wij in mee.

Kosten hangen af van wat je monitort en hoeveel data je opslaat en bewaart. Met OpenPipeline filter je data voordat die in Grail wordt opgeslagen, en per type data stel je in hoe lang je die bewaart. Wij maken vooraf een inschatting op basis van je omgeving en volgen het verbruik daarna maandelijks.

Ja. Dynatrace brengt de volledige topologie van je Kubernetes-omgeving in kaart en wijst bij een incident de verantwoordelijke service of infrastructuurcomponent aan. Data die je al met OpenTelemetry verzamelt, kun je in Dynatrace binnenhalen, ook voor AI-workloads via de GenAI-conventies.

Je koopt Dynatrace via een partner zoals SUE of via de marketplace van je cloudprovider. Via SUE combineer je de licentie met implementatie, beheer en hulp bij het afstemmen van het verbruik op wat je monitort. Koop je via de marketplace, dan kan het meetellen voor je bestaande afspraken met AWS, Azure of Google Cloud. We bekijken samen welke route voor jou het voordeligst is.

Elastic

Elastic Cloud of Serverless is de snelste route als je geen clusters wilt beheren en je data in een Europese cloudregio mag staan. Self-managed met de ECK-operator op je eigen Kubernetes (ook OpenShift, AKS, EKS en GKE) past beter als je data on-premises of air-gapped moet blijven. We helpen je kiezen op basis van datalocatie, beheerlast en kosten, en nemen het beheer desgewenst over.

Ja. Elasticsearch slaat dense en sparse vectoren op en combineert vector search met keyword search en filters (hybrid search). Forrester noemde Elastic een Leader in The Forrester Wave: Cognitive Search Platforms, Q4 2025. Met Agent Builder bouw je daar agents op die via MCP en A2A met andere systemen en taalmodellen praten.

Kijk eerst welke logs je nodig hebt en hoe lang, en leg dat vast in index lifecycle management met hot, warm en cold tiers. De logsdb index mode, beschikbaar vanaf Elastic 8.17, verkleint volgens Elastic de storage van logdata met tot 65%. De volledige functionaliteit daarvan zit in Serverless en de Enterprise-licentie, dus de licentiekeuze telt mee in je rekensom.
Ja, op twee manieren. In Elastic Cloud draait Elastic het platform in een Europese cloudregio naar keuze, en beheren wij inrichting, ingest, retentie en detectieregels. Moet je data on-premises of in je eigen cloudaccount blijven, dan draaien we Elasticsearch self-managed en nemen we upgrades, snapshots en cluster management over. Shards en sizing stemmen we af op je groei, zodat je niet steeds opnieuw hoeft te resharden.

Je begint met een inventarisatie van je databronnen, detectieregels en dashboards. Elastic heeft Automatic Migration voor detectieregels (algemeen beschikbaar sinds Elastic 9.2) en voor dashboards (technical preview). We adviseren om beide platforms een periode parallel te draaien, zodat je SOC de nieuwe detecties kan valideren.

GitLab

Ja. Met Managed GitLab neemt SUE upgrades, patches, back-ups, monitoring en het beheer van runners over, in je eigen datacenter of op AWS, Azure of Google Cloud. GitLab brengt elke maand een nieuwe release uit, en wij plannen de upgrades zo dat je teams er geen last van hebben. Jij houdt de regie over toegang, data en configuratie.

Ja. Met GitLab Duo Agent Platform Self-Hosted draai je modellen op je eigen infrastructuur, sinds GitLab 19.0 ook open modellen zoals Mistral Devstral 2 en GLM-5.1 via vLLM. Met een offline licentie werkt dit volledig zonder internetverbinding.

GitLab.com is multi-tenant SaaS met het minste beheer. GitLab Dedicated is single-tenant SaaS die GitLab voor je beheert op AWS in een regio naar keuze, met BYOK en een maandelijkse update naar de N-1-release. Self-managed draai je zelf, of laat je door SUE beheren, in je eigen datacenter of cloud. Dat is ook de route voor air-gapped omgevingen.

Atlassian stopt op 28 maart 2029 met Jira en Confluence Data Center; vanaf 30 maart 2026 kunnen nieuwe klanten geen Data Center-abonnementen meer kopen. Bitbucket en Bamboo Data Center vallen buiten die einddatum en blijven beschikbaar via een Bitbucket Hybrid License. Wil je toch naar één platform voor code, CI/CD en issues, dan migreert de Bitbucket Server-importer van GitLab je repositories, pull requests en comments.

Begin met een inventaris van je Jenkinsfiles, gedeelde libraries en plugins, en kies een paar representatieve pipelines als pilot. De Convert to GitLab CI/CD-flow in GitLab Duo Agent Platform zet Jenkins-syntaxis om naar GitLab CI/CD-YAML en opent er een merge request voor. SUE reviewt en standaardiseert die output in herbruikbare templates, zodat je daarna per team overstapt.

Google Cloud

Het Gemini Enterprise Agent Platform is de omgeving waarin Google sinds Next 2026 zijn tools voor het bouwen en beheren van AI-agents samenbrengt, waaronder Vertex AI Agent Builder en de Agent Development Kit. Je kiest er modellen zoals Gemini 3.1 Pro en regelt rechten en monitoring via Agent Identity, Agent Gateway en Agent Observability. Volgens Forrester is Agent Identity algemeen beschikbaar en zitten veel andere onderdelen nog in preview.

RaMP (Rapid Migration & Modernization Program) is het migratieprogramma van Google Cloud. Het start met een assessment met TCO-analyse en kan daarna service funds en Google Cloud-credits opleveren, afhankelijk van het verwachte verbruik van de gemigreerde workloads. We bekijken per migratie of RaMP voor jou interessant is.

Data Boundary houdt je data in de publieke Google Cloud binnen een gekozen regio, met eigen sleutelbeheer en controle op beheerderstoegang. Google Cloud Dedicated draait op aparte infrastructuur die een lokale partner beheert, zoals Thales in Frankrijk en vanaf eind 2026 in Duitsland. Google Distributed Cloud air-gapped staat in je eigen datacenter, zonder verbinding met internet.

De Nederlandse Google Cloud-regio heet europe-west4 en draait in het datacenter van Google in de Eemshaven. Met organisatiebeleid of de EU Data Boundary van Assured Workloads kun je afdwingen dat nieuwe resources alleen in EU-regio's zoals europe-west4 worden aangemaakt.

Begin met inzicht per project en per team, met labels en de export van je billingdata naar BigQuery. Daarna volgen rightsizing met de aanbevelingen van Recommender, het opruimen van ongebruikte resources en committed use discounts voor stabiele workloads. Voor GKE kan Autopilot, waarbij je per pod betaalt in plaats van per node, goedkoper zijn bij wisselende belasting. Hoe SUE die stappen met je uitvoert, lees je bij cloudkosten verlagen met FinOps.

Hightech & maakindustrie

Ja. MES-leveranciers zoals Critical Manufacturing leveren hun applicatielaag als containers voor Kubernetes, OpenShift, AKS en EKS. Draai het cluster on-premises per fabriek, zodat de lijn doorloopt als de verbinding met cloud of hoofdkantoor wegvalt. Met meerdere nodes en rolling updates voer je updates door zonder de productie stil te leggen. Databases en sommige componenten draaien vaak nog op Windows-servers buiten het cluster; die neem je mee in het ontwerp.
Als je rekenvraag piekt rond projecten of releases, of als je on-premises cluster aan vervanging toe is. Cloud-HPC vangt pieken op zonder dat je hardware voor de piek koopt; bij constante, hoge belasting kan on-premises goedkoper blijven. NXP migreerde zijn HPC-omgeving met SUE naar AWS.
Op de edge draait wat moet doorlopen als de verbinding wegvalt of wat binnen milliseconden moet reageren: datacollectie van machines, vision-inferentie aan de lijn en het bufferen van data. Realtime-besturing blijft op de PLC. In de cloud draait wat veel rekenkracht of storage vraagt maar niet realtime is: modeltraining, analyses over meerdere fabrieken en langetermijnstorage. Met GitOps beheer je beide met dezelfde werkwijze.
Sinds 11 september 2026 meld je actief misbruikte kwetsbaarheden in je producten binnen 24 uur (vroege waarschuwing) en 72 uur (melding) via het meldplatform van ENISA. Vanaf 11 december 2027 gelden de volledige eisen, waaronder kwetsbaarheidsbeheer gedurende de supportperiode. Daarvoor moet je weten welke softwarecomponenten in welk product zitten, en dat begint in je CI/CD-pipeline.
Begin met een inventaris van alles wat op het OT-netwerk hangt, want wat je niet in beeld hebt, kun je niet beveiligen. Verdeel machines en systemen daarna over zones volgens IEC 62443, en laat verkeer tussen zones alleen via vaste, gecontroleerde verbindingen lopen. Data naar MES, ERP of cloud loopt via een tussenzone, niet rechtstreeks vanaf de machine. SUE ontsluit machines met Cilium Egress Gateway, met vaste uitgaande IP-adressen per workload en zonder fysieke NAT-routers.

Kubernetes

Voor softwarebedrijven en SaaS-teams die Kubernetes in productie draaien en hun engineers op het product willen houden. Stormin, Onyx One en Monaliro laten hun Kubernetes-omgeving door SUE beheren. Hun eigen teams richten zich op softwareontwikkeling, het product en hun klanten.
SUE doet het dagelijkse beheer, de upgrades en de troubleshooting. We monitoren pods, nodes en services realtime op metrics, logs en traces, regelen autoscaling op basis van de vraag en scannen container-images. Met policy enforcement bewaken we wat er in het cluster mag draaien.
Nee. EKS, AKS en GKE zijn Kubernetes-diensten van AWS, Microsoft en Google. De cloudprovider beheert het control plane. Workloads, add-ons, security-instellingen, monitoring en het plannen van upgrades blijven bij jou. SUE neemt dat deel over, op EKS, AKS en GKE en op clusters in je eigen datacenter. Met Managed Kubernetes van SUE huur je een beheerteam; het platform zelf blijft bij AWS, Microsoft, Google of in je eigen datacenter.
Bij Managed Kubernetes neemt een gespecialiseerde partij het beheer van je Kubernetes-clusters over: upgrades, security, monitoring en het oplossen van incidenten. SUE beheert clusters in de public cloud en on-premises en monitort ze 24/7. Je engineers besteden hun tijd aan het product in plaats van aan het platform.

OpenShift is een compleet enterprise-platform met veel ingebouwde functionaliteit en ondersteuning van Red Hat, en past goed bij gereguleerde en hybride omgevingen. Rancher is vooral sterk in het centraal beheren van veel clusters op verschillende infrastructuren, en is lichter en flexibeler. Bestaande kennis, eisen en budget geven meestal de doorslag.

Container-orchestratie is het automatisch deployen, verdelen, schalen en herstellen van containers over meerdere servers. Je beschrijft hoe je applicatie moet draaien, en de orchestrator zorgt dat dat zo blijft: hij start containers, verplaatst ze bij uitval van een server en voegt er meer toe als het druk wordt. Kubernetes is daarvoor de standaard. Alternatieven zijn Docker Swarm, HashiCorp Nomad en diensten als Amazon ECS. Zonder orchestratie beheer je containers per server met de hand.

EKS, AKS en GKE schalen alle drie automatisch, zowel het aantal pods als het aantal nodes. Het verschil zit in hoeveel je zelf instelt. Met GKE Autopilot en EKS Auto Mode regelt de provider de nodes volledig. Bij AKS en standaard EKS kies je zelf de node pools en de autoscaler, bij EKS vaak Karpenter. In de praktijk bepalen realistische resource requests en goed ingestelde autoscalers meer hoe soepel een cluster schaalt dan de keuze voor een provider.

Er is geen platform dat voor iedereen het beste is. De bekende distributies zijn allemaal door de CNCF gecertificeerd, dus de kern van Kubernetes is overal gelijk. De keuze hangt vooral af van vijf dingen: waar je workloads draaien, je compliance-eisen, of er ook VM’s op het platform moeten, wat je team kan en hoeveel clusters je beheert. Als vuistregel:
  • vooral in één publieke cloud: EKS, AKS of GKE;
  • gereguleerd en hybride: Red Hat OpenShift;
  • veel clusters op verschillende infrastructuur: SUSE Rancher Prime met RKE2;
  • on-premises of aan de edge met minimale, identieke nodes: Talos Linux met Omni;
  • data die in Europa moet blijven: een Europese cloudprovider of on-premises.
De afweging per vraag staat in sectie 5.

Begin met de managed Kubernetes-dienst van je cloudprovider: Amazon EKS, Azure AKS of Google GKE. De provider beheert dan de control plane en jij hoeft alleen de nodes en applicaties in te richten. Met GKE Autopilot of EKS Auto Mode beheert de provider ook de nodes. Om Kubernetes te leren op je eigen laptop of een testserver volstaan k3s of MicroK8s. Zelf installeren met kubeadm of een minimaal platform als Talos Linux vraagt meer platformkennis en past beter bij een ervaren team.

In golven, met de eenvoudigste applicaties eerst. Je bepaalt per applicatie of je die in een container zet, als virtuele machine laat draaien of uitfaseert. Daarna begin je met stateless webapplicaties en API’s. Je haalt configuratie en secrets uit de code, test in een apart cluster en laat oud en nieuw een tijd naast elkaar draaien voordat je overschakelt. Applicaties die nog niet in een container passen, kunnen met KubeVirt als VM op hetzelfde platform draaien. Het volledige stappenplan staat in sectie 11.

Kies een container voor applicaties die je actief ontwikkelt, vaak deployt en automatisch wilt schalen. Kies een VM voor software die een eigen of verouderd besturingssysteem nodig heeft, die een leverancier alleen als VM ondersteunt of waarvan de licentie aan een VM is gekoppeld. Met KubeVirt, OpenShift Virtualization of SUSE Virtualization draai je beide op één Kubernetes-platform.
Docker is een tool om containers te bouwen en te draaien op één machine. Kubernetes regelt het draaien van containers over vele machines: verdelen, schalen, herstellen en deployen.

Ja. Kubernetes draait op elke infrastructuur, ook in je eigen datacenter of bij een Europese cloudprovider. We beheren die omgevingen op dezelfde manier als in de publieke cloud.

Ja. Met OpenShift Virtualization of SUSE Virtualization draai je virtuele machines en containers op hetzelfde platform. Zo stap je gefaseerd over van VMware, zonder alles direct in containers te zetten. SUE begeleidt de migratie en kan het platform daarna beheren.

Vooral voor Kubernetes in je eigen datacenter, aan de edge of bij een soevereine Europese aanbieder. Talos heeft geen SSH, geen shell en geen package manager: elke node is gelijk en het aanvalsoppervlak is klein. Besturingssysteem en Kubernetes upgraden we in één stap, en die stap is terug te draaien. Draai je vooral in één publieke cloud, dan is de managed dienst van die cloud (EKS, AKS of GKE) meestal eenvoudiger.

Amazon EKS, Azure AKS, Google GKE, Red Hat OpenShift, SUSE Rancher (RKE2), Talos Linux en Multistax, in de publieke cloud, on-premises, aan de edge of in een soevereine omgeving.

Linux

De monitoring loopt dag en nacht. Wat er bij een melding buiten kantoortijd gebeurt, staat in je SLA. Met 24x7-ondersteuning pakt een engineer van SUE de melding ook 's nachts op.
Ja. Naast RHEL en SLES beheren we Ubuntu, Debian, Rocky Linux en AlmaLinux. Bij een fout in RHEL of SLES schakelt SUE ook Red Hat of SUSE in. Welke distributie bij je omgeving past, lees je in de gids Linux-distributie kiezen.
De prijs hangt af van het aantal servers, de distributies en of je ondersteuning op werkdagen (8x5) of dag en nacht (24x7) nodig hebt. Voor omgevingen tot 150 servers is er Linux-beheer uitbesteden, een vast pakket met een vaste prijs. Voor grotere omgevingen maakt SUE een voorstel op maat na een intake.
De monitoring loopt 24/7. Ondersteuning in het standaardpakket is 8x5, op werkdagen tijdens kantooruren. 24/7-support kun je toevoegen, net als security scanning, hardening en IAM-automation.
Een eigen beheerder past als Linux je kernactiviteit is en je werk hebt voor een volledige baan. Is dat niet zo, dan wordt die ene beheerder een risico bij vakantie, ziekte of vertrek. SUE werkt met 70+ gecertificeerde Linux-engineers en vaste processen onder ISO 9001. Heb je al een beheerder, dan kan SUE aanvullen met ondersteuning op afroep.
Voor organisaties met 1 tot 150 Linux-servers waarvoor Linux onmisbaar is maar geen kernactiviteit. Vaak zit de kennis bij een of twee engineers en komt het beheer bovenop ander werk.
Linux Beheer Standaard dekt monitoring, patching en back-upcontrole voor 1 tot 150 Linux-servers. SUE monitort CPU, geheugen, schijfruimte en beschikbaarheid, met alerts via mail of Slack. We patchen maandelijks met controles voor en na, en je krijgt elke maand een health-check-rapport. Inbegrepen zijn ook een securitybaselinescan bij de start en 6 uur Linux-OS-beheer per maand.
Linux-beheer uitbesteden is een vast pakket voor 1 tot 150 servers tegen een vaste prijs per maand, met patching, monitoring en back-upcontrole. Managed Linux is maatwerk voor grotere of complexere omgevingen, met 24/7 monitoring, proactieve incidentrespons en een eigen SLA.
Bij Managed Linux neemt SUE de verantwoordelijkheid voor je Linux-servers over: monitoring, vulnerability management, incidentrespons en het dagelijkse beheer. SUE doet Linux-engineering sinds 1997. Je krijgt directe toegang tot engineers die je omgeving kennen, met een SLA die we per organisatie afspreken.

Broadcom ondersteunt vSphere 8 en ESXi 8 tot 11 oktober 2027. Wie daarna niet naar VMware Cloud Foundation 9 wil, kan kiezen uit platforms op basis van Linux en KVM:

  • KVM met libvirt op RHEL of SLES: de basis van bijna alle alternatieven. Geschikt voor kleinere omgevingen met eigen Linux-kennis.
  • SUSE Virtualization (voorheen Harvester): virtualisatie op Kubernetes, beheerd vanuit Rancher.
  • Red Hat OpenShift Virtualization: virtuele machines naast containers op OpenShift.
  • Proxmox VE: op Debian, met een eigen webinterface en optioneel betaalde support. Populair bij kleinere teams.

Welke past, hangt af van het aantal VM’s, je beheerkennis en of je ook containers op hetzelfde platform wilt draaien. Meer daarover in de gids over Kubernetes.

Ansible is een opensourcetool van Red Hat die de configuratie van servers vastlegt als code. Je beschrijft in playbooks hoe een server eruit moet zien, en Ansible brengt elke server in die staat. Er draait geen agent op de servers: Ansible werkt via SSH. Bij een migratie richt je zo elke nieuwe server hetzelfde in, test je de inrichting vooraf en kun je de stap herhalen. Daardoor wordt ook de volgende migratie kleiner. Voor grotere omgevingen is er het commerciële Red Hat Ansible Automation Platform, met een webinterface, rechtenbeheer en logging. Hoe je een Ansible-rol schrijft, lees je in ons blog over Ansible-best practices.

Elke hoofdversie van Red Hat Enterprise Linux krijgt tien jaar updates. Daarna kun je tegen betaling verlengen met Extended Life Cycle Support (ELS).
Versie Volledige ondersteuning tot Onderhoud (updates) tot
RHEL 6 verlopen 30 november 2020
RHEL 7 6 augustus 2019 30 juni 2024
RHEL 8 31 mei 2024 31 mei 2029
RHEL 9 31 mei 2027 31 mei 2032
RHEL 10 31 mei 2030 31 mei 2035
Draai je nog RHEL 6 of 7 zonder ELS, dan krijg je geen securityupdates meer. Plan dan een upgrade of migratie. Data per oktober 2026; Red Hat noemt toekomstige data benaderingen.

Ja, zeker voor cloud native en developer-workloads, en met Ubuntu Pro voor langere ondersteuning. Controleer wel of je kernsoftware op Ubuntu gecertificeerd is.

Ja, en dat gebeurt vaak, bijvoorbeeld RHEL voor algemene servers en SLES voor SAP. Houd het aantal beperkt en richt alles in met dezelfde automation-tooling.

Beide zijn gratis, RHEL-compatibele opvolgers van CentOS, met een vergelijkbare levensduur. Rocky Linux wordt gedragen door een community rond de oprichter van CentOS; AlmaLinux door een stichting met steun van CloudLinux. Voor de meeste workloads zijn de technische verschillen klein.

Beide zijn enterprise-distributies met lange ondersteuning. RHEL is het breedst gecertificeerd voor enterprise-software en vormt de basis van OpenShift. SUSE is sterk in SAP-omgevingen en hoge beschikbaarheid, en vormt de basis van Rancher en SUSE Virtualization. Vaak beslist wat je software vendors ondersteunen.

Red Hat Enterprise Linux en SUSE Linux Enterprise Server, waarvan we partner zijn, en daarnaast alle community varianten zoals Ubuntu, Rocky Linux en AlmaLinux.

Ja. We beginnen met een inventarisatie en healthcheck, brengen de configuratie onder automation en nemen het beheer daarna over.

Dit is afhankelijk van het aantal servers, het serviceniveau en of je 24/7 incidentafhandeling nodig hebt. Linux Beheer Standaard is een vast pakket voor 1 tot 150 servers, met een vaste prijs per maand. Zet daar tegenover wat 24/7 beheer met eigen mensen kost: voor een volledige piketdienst heb je al snel vijf tot zes engineers nodig.

Ja. We inventariseren eerst welke applicaties op de servers draaien en wat de leveranciers daarvan ondersteunen. Daarna migreren we met automation naar RHEL, SUSE of een RHEL-compatibele distributie, en testen we per applicatie. Bij Rijk Zwaan deden we dit voor de volledige CentOS-omgeving.

Managed Services

De monitoring loopt dag en nacht. Wat er bij een melding buiten kantoortijd gebeurt, staat in je SLA. Met 24x7-ondersteuning pakt een engineer van SUE de melding ook 's nachts op.
Ja. Naast RHEL en SLES beheren we Ubuntu, Debian, Rocky Linux en AlmaLinux. Bij een fout in RHEL of SLES schakelt SUE ook Red Hat of SUSE in. Welke distributie bij je omgeving past, lees je in de gids Linux-distributie kiezen.
De prijs hangt af van het aantal servers, de distributies en of je ondersteuning op werkdagen (8x5) of dag en nacht (24x7) nodig hebt. Voor omgevingen tot 150 servers is er Linux-beheer uitbesteden, een vast pakket met een vaste prijs. Voor grotere omgevingen maakt SUE een voorstel op maat na een intake.
De monitoring loopt 24/7. Ondersteuning in het standaardpakket is 8x5, op werkdagen tijdens kantooruren. 24/7-support kun je toevoegen, net als security scanning, hardening en IAM-automation.
Een eigen beheerder past als Linux je kernactiviteit is en je werk hebt voor een volledige baan. Is dat niet zo, dan wordt die ene beheerder een risico bij vakantie, ziekte of vertrek. SUE werkt met 70+ gecertificeerde Linux-engineers en vaste processen onder ISO 9001. Heb je al een beheerder, dan kan SUE aanvullen met ondersteuning op afroep.
Voor organisaties met 1 tot 150 Linux-servers waarvoor Linux onmisbaar is maar geen kernactiviteit. Vaak zit de kennis bij een of twee engineers en komt het beheer bovenop ander werk.
Linux Beheer Standaard dekt monitoring, patching en back-upcontrole voor 1 tot 150 Linux-servers. SUE monitort CPU, geheugen, schijfruimte en beschikbaarheid, met alerts via mail of Slack. We patchen maandelijks met controles voor en na, en je krijgt elke maand een health-check-rapport. Inbegrepen zijn ook een securitybaselinescan bij de start en 6 uur Linux-OS-beheer per maand.
Linux-beheer uitbesteden is een vast pakket voor 1 tot 150 servers tegen een vaste prijs per maand, met patching, monitoring en back-upcontrole. Managed Linux is maatwerk voor grotere of complexere omgevingen, met 24/7 monitoring, proactieve incidentrespons en een eigen SLA.
Bij Managed Linux neemt SUE de verantwoordelijkheid voor je Linux-servers over: monitoring, vulnerability management, incidentrespons en het dagelijkse beheer. SUE doet Linux-engineering sinds 1997. Je krijgt directe toegang tot engineers die je omgeving kennen, met een SLA die we per organisatie afspreken.
Ja. SUE beheert cloudomgevingen die gekoppeld zijn aan systemen in je eigen datacenter. Draait het grootste deel nog on-premises, dan past Managed Infrastructure beter.
Ja, voor de basis. Managed Cloud omvat 24/7 monitoring, vulnerability management en compliance-controls. Wil je ook threat detection, opvolging van securityincidenten en container-security uit handen geven, dan past Managed Cloud Security.
Voor monitoring gebruikt SUE Prometheus en Grafana. Deployments leggen we vast als Infrastructure as Code in Terraform, zodat elke omgeving herhaalbaar is op te bouwen. In Kubernetes gebruiken we Kubernetes-native automation.
Bij managed cloud services beheert een externe partij je cloudomgeving: monitoring, incidentrespons, security, automation en het terugdringen van verspilling. SUE beheert omgevingen op AWS, Azure en Google Cloud, ook in combinatie met systemen on-premises. We werken als verlengstuk van je team, met directe toegang tot de engineers die je omgeving kennen.
Voor softwarebedrijven en SaaS-teams die Kubernetes in productie draaien en hun engineers op het product willen houden. Stormin, Onyx One en Monaliro laten hun Kubernetes-omgeving door SUE beheren. Hun eigen teams richten zich op softwareontwikkeling, het product en hun klanten.
SUE doet het dagelijkse beheer, de upgrades en de troubleshooting. We monitoren pods, nodes en services realtime op metrics, logs en traces, regelen autoscaling op basis van de vraag en scannen container-images. Met policy enforcement bewaken we wat er in het cluster mag draaien.
Nee. EKS, AKS en GKE zijn Kubernetes-diensten van AWS, Microsoft en Google. De cloudprovider beheert het control plane. Workloads, add-ons, security-instellingen, monitoring en het plannen van upgrades blijven bij jou. SUE neemt dat deel over, op EKS, AKS en GKE en op clusters in je eigen datacenter. Met Managed Kubernetes van SUE huur je een beheerteam; het platform zelf blijft bij AWS, Microsoft, Google of in je eigen datacenter.
Bij Managed Kubernetes neemt een gespecialiseerde partij het beheer van je Kubernetes-clusters over: upgrades, security, monitoring en het oplossen van incidenten. SUE beheert clusters in de public cloud en on-premises en monitort ze 24/7. Je engineers besteden hun tijd aan het product in plaats van aan het platform.

Ja. SUE is gecertificeerd voor ISO 27001 (informatiebeveiliging) en ISO 9001 (kwaliteitsmanagement). Beide certificaten gelden voor consultancy, projecten, Managed Services, producten en onderzoek en ontwikkeling. De certificaatnummers zijn 211802/A/0001/UK/En (ISO 9001) en NL 1519.1.1 (ISO 27001).

Omdat je ooit van partner wilt of moet wisselen. Leg vooraf vast dat configuratie, code, documentatie en data van jou zijn, hoe de overdracht verloopt en welke ondersteuning de partner daarbij geeft. Dan kun je vertrekken zonder dat het beheer stilvalt.

Dat hangt af van het contract. Gangbaar zijn servicecredits (een korting op de factuur) en een verbeterplan. Haalt de partner de SLA herhaaldelijk niet, dan hoor je het contract te kunnen ontbinden. Belangrijker dan de boete is dat de oorzaak structureel wordt opgelost.

Vaak één tot drie jaar, met een opzegtermijn van enkele maanden. Een langere looptijd kan een lagere prijs opleveren, maar let op de mogelijkheid om tussentijds scope en serviceniveau aan te passen.

Een model waarin je eigen team en een partner het beheer samen doen, met een vaste taakverdeling. Vaak doet het eigen team het werk overdag en neemt de partner nachten, weekenden en specialistische onderwerpen voor zijn rekening.

Bij detachering huur je mensen in die jij aanstuurt; je betaalt voor uren. Bij managed services is de partner verantwoordelijk voor het resultaat, vastgelegd in een SLA, tegen een vaste prijs. Detachering geeft meer directe controle, managed services meer continuïteit, omdat het beheer niet afhangt van één persoon.

Ja. Bij co-managed beheer doet je eigen team het beheer overdag en neemt SUE buiten kantooruren monitoring en incidenten over. Daarvoor maken we vooraf afspraken over runbooks, toegang en overdracht.

Ja, voor het deel dat over het platform gaat: patchbeleid, hardening, logging, access management, backups en incidentprocedures. Je krijgt rapportages die je bij een audit kunt gebruiken. De verantwoordelijkheid voor compliance blijft bij je eigen organisatie.

Ja. We beginnen met een inventarisatie en healthcheck, maken afspraken over de overdracht met de huidige partij en nemen het beheer gefaseerd over. Ontbrekende documentatie brengen we tijdens de transitie op orde.

Ja. Jij bepaalt prioriteiten, wijzigingen en budget. Je krijgt toegang tot monitoring en rapportages, de configuratie staat in een repository die van jou is en in het serviceoverleg bespreken we wat er gebeurd is en wat er beter kan.

Dit is afhankelijk van de omvang, het serviceniveau en of je 24/7 incidentafhandeling nodig hebt. Na de inventarisatie krijg je een vaste maandprijs, zonder verrassingen achteraf.

Microsoft Azure

Begin met inzicht per subscription en per applicatie via Azure Cost Management en FinOps hubs uit de Microsoft FinOps toolkit. Daarna volgen right-sizing, het opruimen van ongebruikte resources, reserveringen voor stabiele workloads en architectuurkeuzes zoals PaaS in plaats van VM's. Met Cloud Cost Optimization voeren we die stappen met je uit en borgen we ze in je teams.

Ja, Microsoft Foundry biedt Global-, Data Zone- en Regional-deployments, en hosted agents in Foundry Agent Service ondersteunen regionale dataresidentie in ongeveer twintig Azure-regio's. Met VNet-integratie en Entra ID-identiteit praat de agent met je interne systemen zonder publiek endpoint.

Met de EU Data Boundary, voltooid in februari 2025, worden klantdata en supportdata van de meeste Azure-diensten binnen de EU en EFTA opgeslagen en verwerkt. Microsoft blijft wel een Amerikaans bedrijf, dus het risico van extraterritoriale wetgeving zoals de CLOUD Act verdwijnt daarmee niet. In een Data Sovereignty Assessment brengen we per workload in kaart of de Sovereign Public Cloud, External Key Management of Azure Local voldoende is.

Begin bij de versie: .NET 8 en .NET 9 krijgen na 10 november 2026 geen updates meer, .NET 10 wordt ondersteund tot november 2028. Breng daarna in kaart welke business logic in de applicatie zit en hoe die aan interface en database vastzit. Upgrade, ontkoppel en containerize per onderdeel, met AKS, Azure Container Apps of App Service als doel. SUE heeft .NET-applicaties op deze manier naar Azure gemoderniseerd.

Microsoft stopt op 31 oktober 2026 met de pay-as-you-go-varianten van AVS waarin de VMware-licentie is inbegrepen, en op 30 augustus 2027 met de license-included dienst als geheel. Daarna draai je AVS alleen nog met eigen, overdraagbare VCF-licenties van Broadcom. We helpen je per workload kiezen tussen AVS met eigen licentie, rehost naar Azure VM's of modernisering naar AKS en PaaS.

Onderzoek & R&D

Ja. Je draait een open model op je eigen GPU's of in je eigen cloudaccount, bijvoorbeeld met vLLM op Kubernetes, zodat de data je omgeving niet verlaat. Een alternatief is een taalmodel via een clouddienst in een Europese regio, zoals Amazon Bedrock, die je invoer niet gebruikt om modellen te trainen.

In beide gevallen koppel je het model met retrieval (RAG) aan je eigen documenten en data, met dezelfde toegangsrechten als de bron. Het Data & AI-team van SUE start met een usecaseworkshop, zodat je eerst bepaalt welke vraag je met welke data wilt beantwoorden.

Betaal alleen voor rekenwerk dat er is. Laat clusters automatisch op- en afschalen, zodat er tussen runs geen nodes stilstaan. Draai jobs die opnieuw kunnen starten op spot-instances en sla tussenstappen van lange berekeningen op, zodat een onderbreking geen werk kost.

Label de kosten per project of subsidie, dan zie je per onderzoek wat het kost. Meet bij GPU's eerst hoe goed ze benut worden voordat je opschaalt. Met cloud kostenoptimalisatie en FinOps brengt SUE deze kosten in kaart en richt de maatregelen samen met je in.

Begin met begrijpen, niet met herschrijven. In rekenmodellen van tientallen jaren oud zitten formules en aannames die nergens anders zijn vastgelegd. Re:App laadt codebase, buildconfiguratie en documentatie in een knowledge graph, zodat developers in gewone taal vragen stellen over call trees, afhankelijkheden en formules. Bij Deltares ging het om zo'n zes miljoen regels code uit veertig jaar softwaregeschiedenis. Daarna kies je per module wat je behoudt, ombouwt of vervangt.

AWS neemt sinds 29 september 2026 geen nieuwe gebruikers meer aan voor Research and Engineering Studio (RES). De laatste versie, 2026.09, krijgt support tot 30 september 2027. Daarna heb je drie routes: RES zelf of met een partner blijven beheren (het is open source), overstappen naar AWS-diensten zoals Amazon WorkSpaces of AWS Parallel Computing Service, of naar een ander portaal zoals Open OnDemand.

Geen van die opties is een één-op-één vervanging, dus plan de overstap ruim voor september 2027. SUE heeft onderzoeksomgevingen op RES gebouwd en kent de afhankelijkheden die een overstap meebrengt.

Scheid de werklaag van het archief. Een parallel bestandssysteem zoals Amazon FSx for Lustre levert de doorvoer die een pipeline tijdens het rekenen nodig heeft. Object storage zoals Amazon S3 is je datalake en archief, waar je data goedkoop en lang bewaart. FSx for Lustre koppel je direct aan S3, zodat je alleen voor hoge doorvoer betaalt zolang er gerekend wordt. Let op veel kleine bestanden: die vertragen een parallel bestandssysteem. Bundel ze vóór de rekenstap of zet ze op een andere storagelaag.

Overheid & publieke sector

Haven is de VNG-standaard voor platformonafhankelijke cloudhosting voor gemeenten, gebaseerd op Kubernetes. Een applicatie die in de ene Haven-omgeving draait, werkt in elke andere, of die nu bij een hyperscaler, een Nederlandse provider of in je eigen datacenter staat. Gemeenten passen de standaard toe of leggen uit waarom niet.

De Haven Compliancy Checker toetst je cluster onder meer op een recente Kubernetes-versie, meerdere availability zones, minimaal drie control-plane- en drie worker-nodes, RBAC, Linux-hardening, ReadWriteMany-storage, logging en monitoring. SUE bouwt en beheert Kubernetes-platformen en richt ze zo in dat ze die checks halen.

De Cyberbeveiligingswet geldt sinds 15 augustus 2026, ook voor gemeenten, provincies, waterschappen en het Rijk. Het bestuur wordt expliciet verantwoordelijk voor het beheersen van cyberrisico's, en ernstige incidenten moet je melden. BIO2 is de norm waarmee je de zorgplicht invult.

Bij gemeenten houdt de gemeenteraad toezicht en houdt de Rijksinspectie Digitale Infrastructuur toezicht op de hele overheid. De Informatiebeveiligingsdienst (IBD) ondersteunt gemeenten bij incidenten.

Ja, onder voorwaarden. Sinds 3 juli 2026 geldt een strenger Rijkscloudbeleid. Gebruik je een publieke clouddienst, dan leg je eerst in een cloudstrategie vast waarom, welke risico's dat geeft en hoe je die beperkt. Denk aan afhankelijkheid van één leverancier of van een leverancier onder niet-Europees recht. Voor belangrijke clouddiensten is een exitplan verplicht.

Bronbestanden van basisregistraties zoals de BRP en de BRK mogen niet in de public cloud, en voor e-mail en documenten raadt het Rijk public cloud af. Bestaande diensten krijgen vier jaar om aan het beleid te voldoen.

Onder BIO2 toon je aan dat maatregelen zijn ontworpen, bestaan en werken. Begin bij de risicoanalyse, want die bepaalt welke maatregelen je nodig hebt. In de cloud lever je het bewijs het makkelijkst uit het platform zelf: een Landing Zone als code, policies die afwijkingen blokkeren of melden, centrale logging als audit trail en versleuteling met eigen sleutels.

Zo hoef je voor een audit geen losse documenten bij te houden. SUE bouwde voor een overheidsorganisatie een BIO-compliant cloudomgeving op deze manier.

BIO2 is de nieuwe Baseline Informatiebeveiliging Overheid en vervangt sinds 23 september 2025 BIO 1.04. Hij is gebaseerd op ISO 27001 en ISO 27002 uit 2022. De drie vaste basisbeveiligingsniveaus verdwijnen: je kiest maatregelen op basis van een risicoanalyse en vult die aan met de overheidsmaatregelen die op jou van toepassing zijn.

BIO2 is wettelijk gekoppeld aan de Cyberbeveiligingswet en is daarmee voor overheidsorganisaties de invulling van de zorgplicht.

Platform Engineering

Eén week. Je developers zijn ieder ongeveer twee uur kwijt, voor een interview en de validatiesessie. Aan het eind van de week presenteren we de Platformvisie en roadmap aan je team en de budgethouder.

Adoptie door developers, het platform blijven onderhouden en laten zien wat het oplevert. Meerdere platforms naast elkaar en een platform dat zonder developers is ontworpen, zijn de meest voorkomende oorzaken van problemen.

Vier metrics uit het DORA-onderzoek om softwarelevering te meten: deploymentfrequentie, doorlooptijd van commit naar productie, het percentage wijzigingen dat tot een incident leidt, en de hersteltijd na een incident. Ze laten zien of een platform de levering sneller en stabieler maakt.

Nee, maar het is de meest gebruikte basis, omdat Kubernetes deployment, schaling en herstel standaardiseert. Een platform kan ook draaien op managed containerdiensten of serverless. Meer in de gids over Kubernetes.

Backstage is een opensourceframework voor developer portals, oorspronkelijk ontwikkeld door Spotify en nu een project van de Cloud Native Computing Foundation. Het biedt een service catalog, templates en plugins. Het is flexibel, maar vraagt eigen ontwikkelcapaciteit om in te richten en bij te houden.

Een Internal Developer Platform (IDP) is het geheel van tools, diensten en automation dat development teams via self-service gebruiken om software te bouwen, te testen en deployen. Het bevat vaak een developer portal, golden paths, CI/CD, Kubernetes, security-policies en observability.
DevOps is een cultuur en werkwijze waarin teams hun eigen software bouwen en draaien. Platform engineering maakt dat haalbaar op schaal: een platformteam levert de tools en automation, zodat niet elk team alle infrastructuurkennis zelf hoeft te hebben.

Het eigenaarschap. Je team bepaalt de roadmap, de standaarden en wat het platform levert. SUE bouwt mee, brengt kennis in en kan het dagelijkse beheer van clusters en tooling overnemen, zodat je team tijd houdt voor de developers.

Behandel een agent als een extra gebruiker van het platform. SUE geeft agents toegang via het platform zelf, met een eigen identiteit, alleen de rechten die de taak vraagt en logging van elke actie. Wijzigingen van een agent lopen door dezelfde pipeline, scans en reviews als die van developers.

Met de tools die je teams al gebruiken, waar dat kan. Waar iets ontbreekt, gebruiken we onder meer GitLab voor CI/CD en Argo CD voor GitOps. Meestal is Kubernetes de basis, op AWS, Azure, Google Cloud, een Europese cloud of in je eigen datacenter. Voor developers ziet het platform er overal hetzelfde uit.

Dat hangt af van het aantal teams dat het platform gebruikt en van de platformkennis die je in huis hebt. Zelf bouwen geeft de meeste vrijheid, maar vraagt een vast platformteam. SUE begeleidt beide routes: we helpen je eigen team bouwen, of leveren met Multistax een platform dat we voor je beheren. In de workshop maak je die keuze op basis van je roadmap.
Zorg dat de mensen die het platform gebruiken en de mensen die het betalen allebei aan tafel zitten. Dat zijn een paar developers uit verschillende teams, het platform- of operationsteam, security en iemand met budget, zoals de CTO of IT-manager. Zonder developers mist de roadmap draagvlak. Zonder budgethouder blijft hij een wensenlijst.
Een platform engineering roadmap beschrijft welke capabilities je Internal Developer Platform krijgt, in welke volgorde en waarom. Denk aan self-service omgevingen, CI/CD-templates, secrets management en observability. Elke stap heeft een mijlpaal en een meetbaar doel. In de Platform Roadmap Workshop van SUE stel je deze roadmap in één week op.
Developers besteden vaak te veel tijd aan het opzetten van infrastructuur, goedkeuringen en configuraties (cognitive load). Platform Engineering lost dit op door een gestandaardiseerd Internal Developer Platform (IDP) te bouwen. Met producten zoals SUE's Multistax krijgen developers een self-service portaal waarmee ze met één druk op de knop veilige, compliant omgevingen deployen, wat de release-cycli enorm versnelt.

Red Hat

Ansible Automation Platform is de ondersteunde enterprise-versie van Ansible van Red Hat. Versie 2.6 voegde drie dingen toe: een automation dashboard voor tijdwinst en ROI, een self-service automation portal en de Ansible Lightspeed intelligent assistant. Dat merk je vooral als je automation breed wilt deployen en wilt kunnen auditen.

Met Leapp doe je een in-place upgrade per hoofdversie, dus van RHEL 8 eerst naar 9 en daarna naar 10. Voor servers met veel configuratiedrift is een nieuwe installatie vaak sneller, zeker als je met Ansible of image mode werkt. SUE migreerde bij Rijk Zwaan de volledige CentOS-omgeving naar RHEL. We bepalen per serverrol welke route past.

Begin met een inventarisatie van je vCenter-omgeving: welke VM’s, netwerken en afhankelijkheden zoals NSX heb je? Daarna verhuis je in golven met de Migration Toolkit for Virtualization, die VM’s vanuit vSphere naar OpenShift Virtualization overzet. Ansible-playbooks valideren elke golf en houden een rollback klaar. Plan ruim, want de general support voor vSphere 8 stopt op 11 oktober 2027.

OpenShift Virtualization Engine is een editie van OpenShift voor alleen virtualisatieworkloads, met de Migration Toolkit for Virtualization inbegrepen. Wil je naast VM's ook containers draaien of later applicaties moderniseren, dan kies je een editie van OpenShift met containerondersteuning. We helpen je kiezen op basis van je roadmap.

OpenShift Virtualization draait je VM's op de KVM-hypervisor binnen OpenShift, met live migration en sinds versie 4.21 ook cross-cluster live migration. Red Hat staat als Leader in het 2026 Gartner Magic Quadrant for Server Virtualization Platforms. Of het past, hangt af van je workloads en afhankelijkheden zoals NSX. Dat brengen we vooraf voor je in kaart.

Software & SaaS (ISV)

Maak je applicatie portabel met containers, Kubernetes, Infrastructure as Code en eigen sleutelbeheer. Dan draai je dezelfde codebase per klant of per regio bij een Europese provider of in een EU-regio van je huidige cloud. Leg eerst vast welke onderdelen nu aan één cloudprovider vastzitten, zoals managed databases, identity of messaging, want die bepalen hoeveel werk het is. Gartner verwacht dat de uitgaven aan sovereign cloud-infrastructuur in Europa in 2026 met 83% stijgen. Met de Data Sovereignty Assessment brengt SUE in kaart welke afhankelijkheden EU-hosting nu blokkeren.

Kies op basis van je productroadmap, niet op basis van welk team het hardst roept. Vergelijk de platformen op architectuur, technical debt, business logic, API-volwassenheid, cloudkosten en security. Met reverse architecting zie je welke functionaliteit alleen in de code van één product zit en dus mee moet naar het platform dat je houdt. SUE gebruikt hiervoor dezelfde zes pijlers als in de Technical Due Diligence op de Private Equity-pagina, maar dan na de deal in plaats van ervoor.

Dat is een bedrijfsrisico: vertrekt een van hen, dan staan je roadmap en je support stil. Leg eerst vast wat er in de code zit voordat je iets verandert. Re:App zet codebase, afhankelijkheden en business rules in een knowledge graph. Nieuwe developers kunnen daar in gewone taal vragen aan stellen, en de kennis zit niet langer alleen in een paar hoofden. Daarna moderniseer je gericht: eerst de onderdelen die het vaakst veranderen of die nog maar één persoon kent.

Ja, als je niet alles in één keer herbouwt. Haal steeds één onderdeel uit de oude code en zet het als service met een API naast het bestaande product. De oude applicatie roept die service aan, tot het oude deel weg kan. Begin bij de onderdelen waar je roadmap toch al aan moet sleutelen, dan levert elke stap modernisatie en een feature tegelijk op. CarWise werkt zo met twee parallelle sporen: de desktopsoftware blijft in bedrijf terwijl de nieuwe SaaS-versie groeit. Leg wel vooraf vast hoeveel van je ontwikkelcapaciteit naar modernisatie gaat, anders wint de roadmap elke keer.

SUE, een cloud native solutions-partner uit Geldermalsen, moderniseert sinds 1997 bedrijfskritische software, met 150+ engineers en 500+ projecten. Bij softwarebedrijven beginnen we met Re:App, onze eigen tool voor AI-gedreven reverse architecting. Die laat zien welke business logic in de code zit en hoe die vastzit aan interface en database. Daarna moderniseren we per onderdeel. CarWise brengt zo een .NET-desktopapplicatie met miljoenen regels C#-code naar SaaS. Colect verlaagde met SUE zijn AWS-kosten met 43% en verbeterde de performance met 20%.

SUSE

Ja. SUSE is een Europese onderneming (SUSE S.A.), van oorsprong uit Neurenberg in Duitsland, waar nog altijd een grote vestiging zit. Voor organisaties die minder afhankelijk willen worden van niet-Europese leveranciers, bijvoorbeeld vanwege digitale soevereiniteit, speelt dat vaak mee. Combineer het met een Europese of on-premises infrastructuur, dan houd je zowel software als data binnen de EU. SUE helpt je zo'n soevereine omgeving in te richten.
Ja. Met SUSE Multi-Linux Support (voorheen SUSE Liberty Linux) krijg je één supportcontract voor gemengde omgevingen, inclusief RHEL- en CentOS-systemen. Dat is handig als je meerdere distributies draait, of tijd nodig hebt om CentOS 7 te vervangen: dat krijgt sinds 30 juni 2024 geen updates meer van de community. Zie het als een overbrugging; voor verouderde systemen blijft migratie de oplossing. SUE helpt je kiezen tussen verlengde support en migratie. De support zelf komt ook van SUE, dat sinds 1997 Linux-omgevingen beheert, met engineers die RHEL, CentOS en SUSE van binnen en buiten kennen.
Niet direct, maar plan het wel. SLES 16 is sinds november 2025 beschikbaar en krijgt volgens SUSE 16 jaar ondersteuning. SLES 15 wordt nog lang ondersteund (volgens SUSE tot 2037), dus er is geen haast vanwege security-updates. Belangrijke wijzigingen in 16: SELinux is de standaard in plaats van AppArmor; een nieuwe installer (Agama); Cockpit voor beheer op afstand in plaats van YaST; 64-bit tijdafhandeling, voorbereid op het jaar-2038-probleem. Die wijzigingen vragen aanpassingen in je beheer en automation. Begin daarom met nieuwe servers op 16 en upgrade bestaande servers gefaseerd. SUE test en plant de overgang met je mee.
Rancher Prime is het platform van SUSE om meerdere Kubernetes-clusters centraal te beheren, op elke infrastructuur: in de cloud, on-premises of aan de edge. Je regelt toegang, policies, monitoring en upgrades vanuit één plek. Prime is de commerciële versie van de opensourceversie van Rancher, met enterprise support, een vaste levenscyclus en extra security- en compliancefuncties. Je hebt het nodig zodra je meer dan een paar clusters hebt, of clusters op verschillende plekken draait. SUE implementeert en beheert Rancher Prime.
In vier stappen: (1) inventarisatie van VM’s, afhankelijkheden, storage en netwerk; (2) een pilot met een groep minder kritische workloads; (3) migratie van VM’s in golven, met tests per groep; (4) uitfasering van vSphere zodra alles over is. Een verplichte refactor op dag één is niet nodig: VM’s blijven VM’s. Moderniseren naar containers kan daarna, per applicatie. De doorlooptijd hangt vooral af van het aantal VM’s en koppelingen en varieert van een aantal weken tot meerdere maanden. SUE voert de migratie uit en kan het platform daarna beheren.
Voor veel organisaties wel. SUSE Virtualization is gebaseerd op het open-sourceproject Harvester en draait virtuele machines met KubeVirt op Kubernetes. Daardoor beheer je VM’s en containers op hetzelfde platform. Het past goed als je van de licentiekosten van VMware af wilt en tegelijk naar containers wilt groeien. Het past minder goed als je afhankelijk bent van specifieke VMware-functies of -integraties van derden; dat brengen we vooraf in kaart. In 2026 noemde Gartner SUSE een Visionary in het Magic Quadrant voor Server Virtualization Platforms. SUE begeleidt de overstap van inventarisatie tot beheer.
Beide zijn opensourcealternatieven voor VMware, met een ander karakter. Proxmox is een laagdrempelig virtualisatieplatform met een grote community, sterk in kleinere en middelgrote omgevingen. SUSE Virtualization is gebouwd op Kubernetes, wordt centraal beheerd met Rancher en heeft enterprise-ondersteuning met een vaste levenscyclus van SUSE. Wil je alleen VM’s draaien met beperkte schaal, dan volstaat Proxmox vaak. Wil je VM’s en containers samenbrengen, meerdere clusters centraal beheren en leverancierssupport voor bedrijfskritische workloads, dan past SUSE Virtualization beter. SUE helpt je die afweging te maken op basis van je huidige omgeving.

Werken bij

Ja. Je krijgt een studiebudget, betaalde studiedagen en tijd om certificeringen te halen. Elke donderdagavond is studieavond. Samen hebben onze collega's 1.150+ certificeringen.

Ja. Zit er geen passende vacature bij, stuur dan je cv en vertel wat je zoekt via het formulier op de vacaturepagina. De recruiter neemt contact met je op.

Je doet een persoonlijkheidstest. Solliciteer je op een technische rol, dan doe je ook een technische test. De uitkomst bespreken we in het tweede gesprek.

Van sollicitatie tot aanbod duurt het maximaal twee weken. Je doorloopt vijf stappen: je stuurt je cv en motivatie, een eerste gesprek, een assessment, een tweede gesprek en het aanbod.

Wiz

Wiz toetst je omgeving continu tegen frameworks zoals CIS en PCI DSS en laat per bevinding zien wie hem moet oplossen. Die rapportages gebruik je als bewijs bij een audit of richting je bestuur. Betaaldienstverlener Buckaroo en Huisman werken zo met SUE. Compliance blijft wel een kwestie van beleid en processen, en daar denken we in mee.

Begin met een inventaris van wat er draait. Wiz brengt met een AI-BOM in kaart welke modellen, agents en AI-tools er draaien en controleert met AI-SPM hun configuratie en rechten. Daarna beperk je de rechten van agents en zet je monitoring in op de aanvalspaden die Wiz vindt.

Voor de basis niet. Wiz koppelt agentless via de API’s van je cloudproviders en scant workloads zonder iets te installeren. Voor runtime-detectie, zoals verdacht gedrag in een draaiende container, is er de optionele Wiz Runtime Sensor, die op eBPF werkt. We adviseren te starten met de agentless scan en de sensor alleen toe te voegen op clusters waar je runtime-bescherming nodig hebt.

CSPM (Cloud Security Posture Management) controleert de configuratie van je cloudaccounts op fouten en afwijkingen van standaarden. Een CNAPP zoals Wiz voegt daar onder meer workload- en containerbeveiliging, identiteiten, IaC-scanning en runtime-bescherming aan toe in één platform. Forrester noemde Wiz in Q1 2026 een Leader in de Wave voor Cloud Native Application Protection Solutions.

Ja. Google rondde de overname op 11 maart 2026 af en meldt dat Wiz zijn merk houdt en beschikbaar blijft op AWS, Microsoft Azure, Google Cloud en Oracle Cloud. De Europese Commissie keurde de deal in februari 2026 zonder voorwaarden goed en keek daarbij expliciet naar het risico dat Google Wiz alleen op de eigen cloud zou aanbieden.

Zorg & ziekenhuizen

Ja, maar je blijft als zorgaanbieder verantwoordelijk onder de Cyberbeveiligingswet en NEN 7510. Je managed service provider moet dus aantoonbaar aan dezelfde eisen voldoen. Leg in het contract vast wie patcht en monitort, hoe snel een incident bij jou gemeld wordt zodat je je eigen meldplicht haalt, en waar je data en de beheerders zich bevinden.

Kan de leverancier bij persoonsgegevens, dan sluit je ook een verwerkersovereenkomst. Met Managed Services neemt SUE het beheer van Linux, Kubernetes en cloud over, met afspraken die je in je eigen audit kunt laten zien. Wat je verder in het contract regelt, lees je in de gids IT-beheer uitbesteden.

Een Landing Zone is het vaste fundament onder je cloudapplicaties: accountstructuur, netwerk, identiteiten, logging en beleid. Voor een ziekenhuis leg je daarin vast in welke regio data mag staan, dat alle toegang via je eigen identity management met MFA loopt en dat logging centraal en onveranderbaar wordt bewaard. Leg die regels vast als Infrastructure as Code. Dan krijgt elke nieuwe applicatie automatisch dezelfde security en komt het bewijs voor je NEN 7510-audit uit het platform zelf. SUE bouwt Landing Zones voor AWS en Microsoft Azure op deze manier.
Begin met een inventarisatie per applicatie. Draait hij al in containers, ondersteunt de leverancier Kubernetes en welke koppelingen met het EPD zijn kritiek? Applicaties met een medische certificering of strikte leveranciersafspraken blijven vaak eerst op virtuele machines. Migreer daarna per applicatie naar één platform waarop logging, back-ups, access management en netwerkscheiding vanaf de start volgens NEN 7510 zijn ingericht. Dan regel je dat niet per applicatie opnieuw. SUE bouwt zulke Kubernetes-platformen, on-premises en in de cloud, en beheert ze met Managed Kubernetes.
Ja, er is geen wettelijk verbod. Je moet wel voldoen aan de AVG, NEN 7510 en de zorgplicht uit de Cyberbeveiligingswet, en je moet de risico's van je cloudprovider beheersen: in welke regio staat de data, wie kan erbij en onder welk recht valt de leverancier. Veel ziekenhuizen kiezen bewust voor hosting in Nederland; Bernhoven koos in 2025 voor een Nederlandse zorgcloud voor zijn EPD. Met een Data Sovereignty Assessment brengt SUE per applicatie in kaart welke data waar mag staan.

Heb je een NEN 7510-certificaat, dan moet je vóór 20 februari 2027 over op NEN 7510:2024. Daarna vervallen certificaten op de oude norm. De nieuwe versie volgt de opbouw van ISO 27001 en 27002 uit 2022, met nieuwe en geherstructureerde beheersmaatregelen, onder meer voor clouddiensten en leveranciers.

Sinds 15 augustus 2026 valt de zorg ook onder de Cyberbeveiligingswet. Die legt een zorgplicht bij het bestuur van middelgrote en grote zorgaanbieders. NEN 7510:2024 is voor de zorg de meest voor de hand liggende manier om die zorgplicht aantoonbaar in te vullen.

SUE Cloud Native Solutions
Privacyoverzicht
Deze website gebruikt cookies. We gebruiken cookies om onze website en diensten goed te laten functioneren, om inzicht te krijgen in het gebruik van onze website en om onze producten en marketing te verbeteren. Lees voor meer informatie ons privacy- en cookiebeleid.