NAVOcase

01. De context

De Parlementaire Assemblee van de NAVO is een unieke interparlementaire organisatie: onafhankelijk van het Bondgenootschap vormt ze de officiële schakel tussen de NAVO en de nationale parlementen van haar 32 lidstaten. Haar internationaal secretariaat, gevestigd in Brussel aan de Place du Petit Sablon, beheert een meertalige website met veel institutioneel verkeer, die zowel een diplomatiek uithangbord als een cruciaal communicatie-instrument is.

In 2018 zoekt de IT Manager van de NAVO-PA een Belgisch webbureau dat zowel de hosting, de technische ondersteuning als de doorontwikkeling van de site kan verzorgen. ArtWhere wordt gecontacteerd via het contactformulier op de website.

02. De uitdaging

De website van de NAVO-PA stelt zeldzame eisen: permanente beschikbaarheid, versterkte beveiliging, meertaligheid (FR/EN) en een niet-technisch intern team dat begeleid moet worden bij het dagelijkse contentbeheer. Elke onderbreking van de dienstverlening heeft een rechtstreekse diplomatieke impact.

De migratie naar een modern CMS moest gebeuren zonder onderbreking van de dienstverlening, en de communicatieteams van de Assemblee moesten er snel mee aan de slag kunnen.

03. De oplossing

ArtWhere zet een robuuste Drupal-omgeving op, afgestemd op de redactionele noden van de instelling. Naast het technische luik leidt het bureau de communicatieteams van de NAVO-PA op om het CMS zelfstandig te beheren — een sessie in hun kantoren, in het Frans, voor vier leden van de communicatiecel.

Een support- en onderhoudscontract zorgt voor regelmatige updates, functionele uitbreidingen en dagelijkse technische reactiviteit.

04. De samenwerking in tijdlijn

Augustus 2018

EERSTE CONTACT

De IT Manager van de NAVO-PA neemt contact op met ArtWhere via het formulier op de website. Emmanuel Nudel, CEO, antwoordt nog dezelfde dag. Er wordt een vergadering vastgelegd op 2 september in de kantoren van de Assemblee, aan de Place du Petit Sablon.

Najaar 2018

AUDIT & VOORSTEL

ArtWhere analyseert de bestaande architectuur van de site en bereidt een volledig aanbod voor dat de hosting, de Drupal-ontwikkeling en de redactionele begeleiding omvat. Het contract wordt ondertekend.

Juni 2019

CMS-OPLEIDING VAN DE TEAMS

Een Account Manager van ArtWhere geeft een specifieke opleiding in de kantoren van de NAVO-PA. Vier Franstalige leden van het communicatieteam leren het nieuwe CMS zelfstandig gebruiken

2019 – 2022

DOORLOPEND ONDERHOUD & UITBREIDINGEN

ArtWhere verzorgt de technische opvolging op lange termijn: Drupal-updates, nieuwe functionaliteiten (plug-in voor het bijsnijden van afbeeldingen, optimalisatie van links), coördinatie met de interne IT- en communicatieteams. Elke interventie volgt een strikt protocol: back-up, bevriezing van de invoer, deployment, groen licht.

Sinds 2022

DUURZAAM PARTNERSCHAP

Ondertekening van een nieuwe offerte voor bijkomende ontwikkelingen. De klantrelatie, gebouwd op vertrouwen en reactiviteit, loopt verder met nieuwe contactpersonen aan de kant van de NAVO-PA.

05. Wat ArtWhere heeft geleverd

Beveiligde dedicated hosting

Infrastructuur met hoge beschikbaarheid, afgestemd op de eisen van een internationale instelling.

Drupal-ontwikkeling

Implementatie en personalisatie van het CMS, meertalig beheer FR/EN, modules op maat.

CMS-opleiding

Sessie ter plaatse voor de communicatieteams, in het Frans, in de kantoren van de NAVO-PA.

Evolutief onderhoud

Regelmatige updates, correcties, optimalisaties en doorlopende functionele uitbreidingen.

Reactieve technische support

Vaste contactpersoon, strikte back-upprotocollen, nul ongeplande onderbrekingen.

Uitbreidingen op maat

Ontwikkeling van nieuwe functionaliteiten (statistische tabellen, plug-ins voor afbeeldingen) naargelang de noden.

06. Versterkte beveiliging

Verhoogde waakzaamheid sinds februari 2022

Het uitbreken van de oorlog in Oekraïne heeft de cyberbeveiligingscontext voor instellingen die verbonden zijn met het Atlantisch Bondgenootschap grondig veranderd. Voor een zo blootgestelde site als die van de NAVO-PA heeft ArtWhere zijn technische opzet versterkt, met bijzondere aandacht en concrete maatregelen.

Volledige redundantie

Multiserverarchitectuur met realtime replicatie. Bij uitval van een node gebeurt de failover automatisch en onzichtbaar voor de bezoekers

Versterkte back-ups

Dagelijkse versleutelde back-ups, opgeslagen op geografisch gescheiden infrastructuren. Uitgebreide bewaartermijn en regelmatig geteste herstelprocedures.

Monitoring 24/7

Continue monitoring van indicatoren van compromittering, realtime waarschuwingen en protocollen voor incidentrespons die onmiddellijk geactiveerd kunnen worden

Prioriteit voor kritieke updates

Beveiligingspatches voor Drupal en het systeem worden met absolute prioriteit toegepast, buiten de gewone onderhoudscyclus, zodra ze gepubliceerd zijn

Perimeterbeveiliging

Web application firewall (WAF), DDoS-filtering en regels voor inbraakdetectie, afgestemd op het specifieke risicoprofiel van een instelling van het Bondgenootschap

Strikt gecontroleerde toegang

Toegangsbeleid voor de serveromgevingen herzien en verscherpt: multifactorauthenticatie, volledige logging, scheiding van rechten.

Geopolitieke context. Sinds de invasie van Oekraïne in februari 2022 zijn instellingen die dicht bij de NAVO staan sterker blootgesteld aan cyberaanvallen. ArtWhere heeft deze gewijzigde context als een operationele prioriteit behandeld, in nauw overleg met de IT-teams van de NAVO-PA, om de continuïteit en de integriteit van de site zonder uitzondering te garanderen.