Op welk project stem jij?

Miljoenen klanten van Essent en energiedirect.nl maken dagelijks gebruik van digitale diensten waarvoor veilig en betrouwbaar inloggen essentieel is. Achter deze dienstverlening draaide jarenlang een verouderde Identity Provider, die steeds moeilijker schaalbaar, onderhoudbaar en toekomstbestendig werd. Tegelijkertijd mocht een vervanging ervan geen gevolgen hebben voor de miljoenen gebruikers die afhankelijk zijn van deze systemen.

Samen met Team Rockstars IT realiseerde Essent een grootschalige modernisering van het volledige identity-landschap. Daarbij werd gekozen voor Auth0 als nieuwe identity-oplossing, ondersteund door een nieuwe architectuur gebaseerd op Domain-Driven Design en event-driven principes. In plaats van een traditionele migratie, waarbij alle gebruikers in één keer worden overgezet, koos het team voor een innovatieve lazy migration-strategie. Gebruikers werden automatisch gemigreerd op het moment dat zij inlogden, waardoor de overgang vrijwel onzichtbaar verliep en de risico's van een grootschalige "big bang"-migratie werden vermeden. Hierdoor konden de oude en nieuwe omgeving tijdelijk naast elkaar bestaan totdat alle gebruikers succesvol waren overgezet.

Naast de migratie van miljoenen accounts werd ook de onderliggende businesslogica volledig opnieuw ingericht. Door gebruik te maken van Domain-Driven Design en een event-driven architectuur ontstond een flexibel en toekomstbestendig platform waarin authenticatie, autorisatie en gebruikersbeheer beter beheersbaar en schaalbaar zijn geworden. Tegelijkertijd zijn verouderde applicaties en databases uitgefaseerd en is de security van klantdata structureel versterkt.

Het resultaat is een modern digitaal fundament dat dagelijks door miljoenen klanten wordt gebruikt. Essent wist een van de meest kritische onderdelen van zijn digitale dienstverlening volledig te vernieuwen zonder noemenswaardige impact op eindgebruikers. Daarmee laat deze case zien hoe technische innovatie, slimme architectuurkeuzes en zorgvuldige uitvoering samen kunnen komen in een project met enorme schaal en maatschappelijke relevantie.

Binnen TenneT groeide het gebruik van AI de afgelopen jaren razendsnel. Teams experimenteerden met tools als ChatGPT, Claude en andere AI-diensten om sneller te ontwikkelen en nieuwe mogelijkheden te verkennen. Die ontwikkeling bracht echter ook risico's met zich mee. Er was onvoldoende inzicht in welke AI-diensten werden gebruikt, waar bedrijfsdata terechtkwam, welke contracten actief waren en hoe werd voldaan aan regelgeving zoals AVG, NIS2 en de Europese AI Act. Voor een organisatie die verantwoordelijk is voor een groot deel van de elektriciteitsinfrastructuur in Europa ontstond hierdoor een toenemende behoefte aan grip, governance en transparantie.

Samen met Team Rockstars IT ontwikkelde TenneT daarom een centrale AI Gateway die fungeert als toegangspoort voor alle AI-toepassingen binnen de organisatie. In plaats van AI-gebruik te beperken of te verbieden, koos het team voor een aanpak waarbij innovatie juist werd gefaciliteerd binnen duidelijke kaders. De gateway centraliseert authenticatie, autorisatie, logging, kostenbeheer en compliance-controles, waardoor ontwikkelteams snel en veilig gebruik kunnen maken van goedgekeurde AI-modellen. Tegelijkertijd werd het platform ontworpen op basis van open standaarden, zodat modellen, providers en toekomstige technologieën eenvoudig kunnen worden vervangen of toegevoegd zonder impact op aangesloten applicaties.

De AI Gateway groeide uit tot een organisatiebreed platform waarop ontwikkelteams AI-functionaliteit kunnen inzetten voor zowel proof-of-concepts als bedrijfskritische toepassingen. Daarnaast vormt het platform de basis voor nieuwe innovaties zoals Retrieval-Augmented Generation (RAG), agentic AI-oplossingen en AI-ondersteunde softwareontwikkeling. Door compliance, security en governance centraal te organiseren hoeven teams deze vraagstukken niet langer afzonderlijk op te lossen, waardoor nieuwe AI-initiatieven aanzienlijk sneller kunnen worden gerealiseerd. Daarnaast biedt het platform volledig inzicht in gebruik, kosten, auditlogging en dataverwerking, wat verantwoording richting auditors en toezichthouders vereenvoudigt.

Het resultaat is dat TenneT AI heeft getransformeerd van een versnipperd landschap van individuele initiatieven naar een gedeelde en gecontroleerde capability voor de gehele organisatie. Ontwikkelteams kunnen veilig experimenteren en innoveren, terwijl tegelijkertijd aantoonbaar wordt voldaan aan strenge compliance- en security-eisen. Waar AI voorheen regelmatig leidde tot discussie over risico's en randvoorwaarden, beschikt TenneT nu over een toekomstbestendig fundament waarmee innovatie en governance hand in hand gaan. Deze case laat zien hoe technische architectuur, platformdenken en organisatieverandering samen kunnen zorgen voor verantwoorde AI-adoptie op grote schaal.

VodafoneZiggo staat voor een van de grootste vernieuwingen van zijn vaste netwerk van de afgelopen jaren. Een belangrijk onderdeel daarvan is de vervanging en ingebruikname van ongeveer 15.000 Remote PHY Devices (RPD's), netwerkcomponenten die capaciteit dichter bij de eindgebruiker brengen en daarmee bijdragen aan de verdere uitrol van snelle internetverbindingen. Het installeren en activeren van deze apparatuur bestond uit een complexe keten van handmatige stappen verspreid over verschillende systemen, teams en technische domeinen. Op grote schaal zorgde dit voor vertraging, beperkte controle en een verhoogde kans op fouten.

Samen met VodafoneZiggo ontwikkelde Team Rockstars IT een oplossing die deze volledige keten automatiseert. Hierbij werd gebruikgemaakt van geavanceerde asynchrone workflows die processen over meerdere platforms en netwerkdomeinen heen orchestreren. De oplossing houdt rekening met afhankelijkheden, wachttijden en verstoringen in afzonderlijke systemen zonder dat complete processen opnieuw hoeven te worden gestart. Waar bestaande systemen nog niet volledig geschikt waren voor end-to-end automatisering, ontwikkelde het team gecontroleerde oplossingen om de automatiseringsketen toch betrouwbaar en transparant te laten functioneren. Daarmee automatiseert het platform niet slechts één technische handeling, maar verbindt het software, processen, fysieke netwerkapparatuur en gebruikers binnen één geïntegreerde werkwijze.

Naast de technische realisatie lag de focus nadrukkelijk op adoptie binnen de organisatie. Netwerkingenieurs en eindgebruikers werden vanaf het begin betrokken bij ontwerp, validatie en testen van de oplossing. Door testen uit te voeren onder productieachtige omstandigheden en met fysieke hardware kon het team de automatisering afstemmen op de praktijk van alledag. Tegelijkertijd bracht het project softwareontwikkeling, architectuur, productmanagement en netwerkexpertise dichter bij elkaar, waardoor beslissingen steeds vaker werden genomen vanuit het perspectief van de volledige keten in plaats van afzonderlijke systemen.

Het resultaat is een schaalbare oplossing die een belangrijke bijdrage levert aan de vernieuwing van het VodafoneZiggo-netwerk. Handmatige overdrachten tussen teams zijn sterk verminderd, de voortgang van netwerkprocessen is beter inzichtelijk geworden en grootschalige uitrol kan gecontroleerder plaatsvinden. De ontwikkelde aanpak wordt inmiddels ook gebruikt als referentie voor andere netwerkdomeinen binnen VodafoneZiggo. Daarmee overstijgt de oplossing het oorspronkelijke vraagstuk rond RPD's en vormt zij een fundament voor verdere netwerkautomatisering. Deze case laat zien hoe innovatieve softwareontwikkeling, diepgaande domeinkennis en nauwe samenwerking kunnen leiden tot een praktische en schaalbare oplossing voor een van de meest complexe operationele uitdagingen binnen moderne telecomnetwerken.