Het nieuwe cloudplatform van UMC Utrecht: een veilig, geautomatiseerd en regionaal schaalbaar fundament voor moderne zorg en digitale innovatie.
Algemene beschrijving (incl. samenvatting van onderstaande vier punten)
Het cloudplatformprogramma richt zich op het bouwen van een stevig fundament: een secure‑by‑design landing zone waarin alle kerncomponenten zoals workloads, applicaties, integraties, AI en BI, veilig, gestandaardiseerd en herhaalbaar kunnen landen. Dit fundament vervangt versnipperde en handmatige implementaties door één consistente manier van werken.
De architectuur volgt een hybride/multicloud‑benadering met drie heldere landingsplatformen: SaaS, public cloud (IaaS/PaaS) en het on‑prem datacenter. Met een duidelijke cloudbeslisboom bepaalt UMC Utrecht per toepassing de juiste bestemming, op basis van bedrijfskritiek, latency‑eisen, regelgeving, cloud‑readiness en beschikbaarheid van PaaS/SaaS‑alternatieven.
Een belangrijk onderdeel van de innovatie is dat het platform regionaal reproduceerbaar is. De gekozen architectuur maakt gecontroleerde opschaling mogelijk naar andere zorginstellingen. Dit wordt inmiddels zichtbaar in de samenwerking met het Prinses Máxima Centrum, waar onderdelen van het platform worden overgenomen. Hiermee laat UMC Utrecht zien dat het cloudfundament niet alleen intern waarde creëert, maar ook regionaal – als bouwsteen voor een bredere digitale zorgketen.
Het programma bouwt daarnaast aan het organisatorische hart van de operatie: een Cloud Operating Model, ingebed in de DIT‑organisatie (IT organisatie van UMC Utrecht). Rollen, verantwoordelijkheden, processen en besluitvorming zijn integraal vormgegeven, zonder een apart CCoE, zodat cloudexpertise duurzaam in de lijn wordt verankerd.
Ook FinOps is vanaf het begin een structureel onderdeel van het model. Hiermee krijgt UMCU transparant inzicht in verbruik, kosten, optimalisatiemogelijkheden en forecasting.
Het resultaat is een herhaalbare ‘cloudfabriek’ waarmee UMC Utrecht betrouwbare digitale voorzieningen kan leveren, uitbreiden en opschalen. Niet als losse projecten, maar als één coherent platform voor innovatie. Het project is opgezet zó dat cloud het ziekenhuis “ontzorgt”: het platform geeft één consistente manier om workloads veilig, compliant en kostenefficiënt te landen; een herhaalbare fabriek voor modernisering.
Beschrijf de complexiteit en/of risico’s van de implementatie/ingebruikname van deze digitale innovatie
De transformatie vindt plaats in een academische organisatie met hoge eisen aan continuïteit, veiligheid en verantwoording. De complexiteit zit in drie domeinen:
Techniek
Het platform moet heterogene workloads ondersteunen, variërend van latency gevoelige klinische applicaties tot onderzoeksomgevingen en AI diensten. Zero trust principes, identity gestuurde beveiliging en geautomatiseerde guardrails zijn noodzakelijk om uniform en veilig te kunnen werken.
Organisatie
De overstap naar cloud vraagt om nieuwe competenties, andere verantwoordelijkheden en een manier van werken waarin regie en architectuur leidend zijn. Door expertise in de DIT organisatie te embedden, wordt deze verandering duurzaam, maar vraagt het tegelijkertijd een gestructureerd veranderproces.
Besturing
Governance, security, compliance en kostenbeheersing mogen geen losse activiteiten meer zijn; ze moeten onderdeel zijn van het platform zelf. FinOps en design authority spelen hierin een centrale rol.
Beschrijf de gerealiseerde waarde van deze digitale innovatie voor de externe klant in desbetreffende branche
De voordelen worden inmiddels duidelijk zichtbaar:
Snellere en veiligere levering van digitale diensten: Door automatisering via IaC en uniforme landing zone standaarden worden doorlooptijden verkort en fouten geminimaliseerd.
Ingebouwde compliance en security: Policy as code, identity governance en continue monitoring zorgen voor structurele zekerheid in plaats van projectmatige controles.
Betere besluitvorming: Met de multicloudarchitectuur en beslisboom worden keuzes transparant, uitlegbaar en reproduceerbaar.
Grip op kosten: FinOps maakt consumptie gedreven werken mogelijk, met zicht op optimalisaties en duidelijke eigenaarschap in de lijn.
Versnelling van innovatie: Het platform maakt gecontroleerde opschaling mogelijk van nieuwe diensten (zoals applicaties, integraties en AI oplossingen) op een fundament dat aantoonbaar veilig en compliant is.
Regionale opschaling: Door de modulaire architectuur en gestandaardiseerde beveiligings- en governance‑opzet kan UMC Utrecht onderdelen veilig en gecontroleerd beschikbaar maken voor partners in het regionale zorgnetwerk. Dit maakt het mogelijk om digitale infrastructuur collectief op te bouwen, waar dat doelmatig en wenselijk is.
Beschrijf de originaliteit en/of innovatieve kracht van deze digitale innovatie
De kracht van dit project ligt in de combinatie van techniek, besturing én organisatieverandering:
- UMCU bouwt niet aan losse migraties, maar aan een industrieel cloudplatform: herhaalbaar, veilig en schaalbaar.
- Cloudcompetenties worden integraal ingebed in de DIT organisatie, waardoor het ziekenhuis structureel digitaal wendbaar wordt.
- De combinatie van multicloudarchitectuur, beslisboom en FinOps maakt het platform niet alleen innovatief, maar ook beheersbaar en toekomstbestendig.
- Deze aanpak vormt een blauwdruk voor de Nederlandse zorg, waar moderne architectuur en verantwoord cloudgebruik steeds belangrijker worden.
De combinatie van een herhaalbare landing zone, multicloud‑architectuur en regionaal schaalbare opzet maakt dit project uniek in Nederland. Het is één van de weinige zorgprojecten waarin techniek, governance én regionale samenwerking samenkomen in één blauwdruk. De bewuste keuze om de landingszone nog niet als volledige werkplekomgeving te positioneren laat zien dat UMCU realistisch en volwassen omgaat met digitale modernisatie: stapsgewijs, veilig en met duidelijke architectuurprincipes.
Beschrijf de rol van de interne of externe leverancier(s) bij deze digitale innovatie
De digitale transformatie van UMC Utrecht wordt gedragen door een combinatie van interne expertise en externe specialisten. De interne organisatie stuurt het programma, bepaalt de architectuurprincipes en bewaakt governance, security en adoptie over de hele linie.
Voor de realisatie van het cloudplatform werkt UMC Utrecht met moderne Microsoft‑technologie en meerdere gespecialiseerde partners. Deze externe partijen leveren ondersteuning op het gebied van cloud engineering, automatisering, infrastructuurarchitectuur, identity & security en de inrichting van een toekomstbestendig cloud operating model. Daarnaast dragen zij bij aan het ontwikkelen van een secure‑by‑design landing zone, het toepassen van Infrastructure‑as‑Code en het opzetten van een schaalbare multicloud‑architectuur.
Door deze combinatie van interne regie en externe expertise ontstaat een betrouwbaar, veilig en reproduceerbaar digitaal fundament dat UMC Utrecht in staat stelt om sneller te innoveren, efficiënter te werken en regionaal op te schalen.