Van on-prem naar internet-only

Hoe Zscaler bijdroeg aan de cloud transitie van deze internationale investeerder

Voor CVC DIF, een toonaangevende speler in private infrastructuurinvesteringen, is digitale weerbaarheid geen bijzaak, maar noodzaak. Met een wereldwijd netwerk van kantoren en een mobiel team van investment officers, was het beveiligen van alleen het kantoornetwerk simpelweg niet genoeg meer. Samen met IT-Concern koos CVC DIF voor een Zero Trust-aanpak met Zscaler en zette daarmee de eerste stap naar een volledig cloud gebaseerde IT-omgeving.

Citrix uitfaseren

De implementatie startte met een Proof of Concept. IT-Concern begeleidde de testfase samen met Zscaler-experts. Wat volgde, was een gefaseerde uitrol van onder meer:

  • Zscaler Private Access (ZPA): veilige toegang tot applicaties zonder VPN, met Zero Trust-principes
  • IP Anchoring: toegang tot specifieke applicaties vanaf een vast IP-adres, essentieel voor compliance in financiële processen
  • DLP-integratie: voorkomen dat gevoelige informatie via ongecontroleerde kanalen wordt gedeeld
  • Traffic control & inzicht: inzicht in waar data naartoe gaat, gebruik van cloudapplicaties en potentiële risico’s
"Dankzij Zscaler konden we Citrix uitfaseren, meerdere on-premises systemen vervangen en het datacenter op Schiphol volledig afbouwen. Inmiddels is onze hele omgeving cloud-only,"

Overal veilig werken voor medewerkers

De overstap naar Zscaler leverde veel meer op dan alleen IT-vernieuwing. De impact raakte meerdere lagen van de organisatie: van security tot kostenbeheersing, en van gebruikerservaring tot compliancy.

Op het gebied van beveiliging zorgde Zscaler voor real-time inzicht in al het netwerkverkeer. Hierdoor kon ongewenst gedrag, zoals het uploaden van documenten naar niet-goedgekeurde platforms, direct worden gedetecteerd én geblokkeerd. Ook kreeg CVC DIF grip op het gebruik van AI-tools en schaduw-IT; een toenemende zorg binnen moderne, hybride werkomgevingen.

Tegelijkertijd verbeterde de gebruikerservaring drastisch. Medewerkers konden voortaan altijd en overal veilig werken, zonder VPN, zonder gedoe en met consistente toegang tot applicaties. Dat betekende meer vrijheid, zonder dat veiligheid in het geding kwam.

Ondersteuning van standaarden en audits

Ook op het vlak van compliance bracht de implementatie voordelen. Zscaler ondersteunt standaarden en audits zoals ISO27001 en de vereisten van toezichthouder AFM. Bovendien kon de IT-afdeling beter voldoen aan interne security policies, mede dankzij de uitgebreide logging en rapportages.

Financieel leverde het traject ook winst op. Door Zscaler waren dure fysieke beveiligingsoplossingen zoals Network Access Control overbodig geworden. Ook het afbouwen van Citrix en het volledige datacenterbeheer betekende een aanzienlijke kostenbesparing. “Het was strategisch gezien een kantelpunt,” aldus Twan van Vlerken.

En dan is er nog de invloed op het beleid zelf. Zscaler leverde waardevolle inzichten via dashboards, die zichtbaar maakten hoe medewerkers data deelden. “We zagen dat er bestanden werden verstuurd via Dropbox of WeTransfer, wat niet paste bij onze veiligheidsrichtlijnen,” vertelt Twan. “Dat triggerde een update van ons securitybeleid. We hebben duidelijke restricties ingesteld en beleidsregels aangescherpt op basis van concrete data. Iets wat voorheen veel lastiger was.”

Lessons learned & samenwerking met IT-Concern

“De POC verliep soepel, maar tijdens de bredere uitrol kwamen nog uitdagingen naar boven, vooral bij mobiele devices,” zegt Van Vlerken. Zscaler had impact op batterijverbruik en compatibiliteit met persoonlijke apps. “IT-Concern speelde daar flexibel op in. Ze denken mee, tweaken samen met Zscaler en pakken het hands-on aan.”

De samenwerking met IT-Concern was essentieel. “Het team was zelf nog niet volledig vertrouwd met Zscaler, maar de pragmatische aanpak en bereidheid om te leren gaf vertrouwen. IT-concern is al 13 jaar onze trusted advisor.”

De toekomst: lessons for the field

Hoewel CVC DIF binnenkort overstapt naar een ander platform vanwege beleid vanuit het moederbedrijf, is Twan helder: “Zscaler is een volwassen product dat perfect past bij organisaties met hoge security-eisen en veel mobiel personeel. We zouden er zo mee doorgaan als het aan ons lag.”

Hij voegt toe:

"Zero Trust is geen hype. Het is de enige manier om moderne werkplekken veilig én productief te houden."

Een volwassen partnership dat klaar is voor de toekomst.

Bovenstaande uitdagingen zijn je misschien niet onbekend. Een IT Partner kan je hierbij ondersteunen en ontzorgen!
Neem contact met ons op om hier samen over te sparren:
Sales: +31 (0)183 511 456
Support: +31 (0)183 511 357

Onze consultants zijn ook beschikbaar voor een second opinion op de huidige oplossing.

Klaar om de volgende stap te zetten?

Ik vertel je graag meer over de mogelijkheden!