Zorgverzekeraar ONVZ is actief in een branche die aan de ene kant streng gecontroleerd wordt door toezichthouders, maar aan de andere kant moet innoveren om mee te bewegen met veranderende marktbehoeften. De it-infrastructuur is een kritische factor bij het vinden van de juiste balans tussen compliance en innovatie. Project Strain, wat staat voor standaardisatie en rationalisatie van de it-infrastructuur, moest ervoor zorgen dat de it-infrastructuur niet alleen efficiënter en schaalbaarder werd, maar ook dat ONVZ voldoet aan de steeds hogere security- en compliance-eisen van onder andere De Nederlandsche Bank en de baseline van het Center for Internet Security. Voor de hoofdjury van de Computable Awards 2022 reden om het project Strain van ONVZ en Solvinity te nomineren in de categorie Grootzakelijk project.
Het project Strain had twee doelen. Ten eerste wilde ONVZ de werkwijzen van de eigen beheerders en het Solvinity-team gelijktrekken over de gehele infrastructuur, zodat de samenwerking en de doorontwikkeling niet werden belemmerd door maatwerkafspraken. Het tweede doel was de omgeving toekomstvast en veiliger te maken. Denk daarbij aan patchbeleid en doorlopende hardening van servers, maar ook anti-ransomware en anti-ddos. Verder werd firewalling verbeterd, werd de netwerkbeveiliging volgens COBIT-principes versterkt en werd de aantoonbaarheid van de getroffen maatregelen voor compliance-doeleinden versimpeld. Solvinity en ONVZ maakten daarbij waar mogelijk gebruik van generieke systemen.
In dat hybride ecosysteem van ONVZ beheert Solvinity momenteel het centrale dataknooppunt, waarlangs alle private en public cloudverbindingen via verlopen om de security en compliance-standaarden te borgen. Verder blijven de private cloudomgevingen van ONVZ volledig in beheer bij Solvinity. Daarnaast voorziet Solvinity in consultancy-diensten om ONVZ in hun verdere modernisering te ondersteunen. ONVZ laat zich door Solvinity adviseren op het gebied van infrastructuur en netwerken. Een voorbeeld: op de landing zones in de Azure public cloud, die door een andere externe it-leverancier wordt beheerd, verzorgt Solvinity begeleiding in de migratie van applicaties en hulp bij technisch applicatiebeheer.
