De senior bedrijfsanalist wordt ingezet om DUO-breed een risicogerichte aanpak te realiseren voor het opschonen van persoonsgegevens binnen de Ontwikkel-, Test- en Acceptatie-omgevingen (OTA-omgevingen).

Werkzaamheden

• In kaart brengen van de aanwezigheid van persoonsgegevens in OTA-omgevingen, waaronder fileshares, databases, datastores en verschillende platformen.
• Uitvoeren van stakeholderanalyse en het bepalen van betrokken teams, afdelingen en systemen.
• Analyseren en classificeren van risicos (o.a. omvang datasets, toegang, logging, koppelingen en type persoonsgegevens).
• Onderzoeken op welke wijze gericht gezocht kan worden naar persoonsgegevens en het formuleren van criteria voor detectie.
• Adviseren over en bijdragen aan ontwikkeling en inzet van scripts, tooling en monitoring om persoonsgegevens op te sporen en te verwijderen.
• Opstellen van voorstellen voor structurele monitoring en signalering.
• Uitwerken van scenarios voor het verwijderen of blokkeren van ongeoorloofde gegevens (bijv. autorisaties intrekken of quarantaine).
• Adviseren over maak of koop-oplossingen en specificaties voor tooling.
• Bijdragen aan experimenten, pilots en verbetermaatregelen gericht op het voorkomen van hergebruik van productiegegevens.
• Vergroten van awareness binnen de organisatie en het verbeteren van naleving van beleid en procedures.
• Verbinden van het project met relevante ontwikkelingen zoals Agile Compliance, CDO-office, AI-toepassingen en synthetische data.

Doelstellingen

• Inzicht verkrijgen in aard en omvang van het probleem.
• Verwijderen van aanwezige persoonsgegevens.
• Inrichten van structurele monitoring en preventie

Achtergrond opdracht

DUO mag op basis van de Baseline Informatiebeveiliging Rijk en de AVG geen gebruik maken van niet-geanonimiseerde persoonsgegevens in de Ontwikkel-, Test- en Acceptatie-omgevingen.

Binnen deze OTA-omgevingen worden nieuwe of aangepaste applicaties getest voordat deze in productie (PRD-omgeving) gaan. Uit onderzoeken is gebleken dat in deze omgevingen toch persoonsgegevens aanwezig zijn, vaak in bestanden en dossiers.

In 2024 is na een steekproef door het Ethical Hacking Team een eerste opschoningsactie uitgevoerd, maar deze had een beperkte scope. In 2025 is opnieuw onderzoek gedaan samen met een AS400-specialist en het DBA-team. Daarbij werd opnieuw vastgesteld dat persoonsgegevens uit de productieomgeving aanwezig zijn in testomgevingen, met name op de E-machine en het Integrated File System (IFS).

De opdracht luidt daarom:

Het risicogericht opschonen van aanwezige persoonsgegevens uit alle OTA-omgevingen, ongeacht type bestand of systeem.

Het betreft een organisatiebrede aanpak (Groningen en Den Haag) waarbij prioriteit ligt bij omgevingen met het hoogste risico. Er wordt reeds geexperimenteerd met scripts, programmas en tools (o.a. zoeken naar BSN-nummers) en er lopen meerdere gerelateerde trajecten zoals data-anonimisering, synthetische data, Agile Compliance en inrichting van het CDO-office.

• Afgeronde HBO/WO opleiding.
• Aantoonbare kennis op het gebied van bedrijfsanalyse en consultancy.
• Opstellen van requirements en opstellen van analyses, procesbeschrijvingen en schema's op systeemniveau
• Kennis van het IP domein en bij voorkeur op de hoogte zijn van 1cijferprocessen
• Breede kennis van DUO standaarden en systematiek
• Ervaring in het uitvoeren van informatieanalyses met meerdere processen systemen en interne en externe stakeholders en (3 3 jaar) ketenpartners
• Opstellen van requirements en opstellen van analyses procesbeschrijvingen en schema's op systeemniveau - (3 jaar)

Wensen

• Een of meer (eerste) analyserapport(en), onderzoeken, memo's of andere producten waarin hiervoor bij de doelstellingen benoemde onderwerpen opgenomen zijn of die bijdragen aan het bereiken van deze doelstellingen.

Competenties

• Herkent de kern en de verbanden in situaties, vraagstukken en gegevens.
• Selecteert de juiste informatie uit diverse bronnen.
• Maakt onderscheid tussen hoofd en bijzaken.
• Brengt een logische structuur aan in een veelheid van informatie.
• Legt verbanden tussen gegevens en/of vraagstukken.
• Onderscheidt oorzaak en gevolg.
• Hanteert bij de analyse verschillende invalshoeken.
• Adviesvaardigheden. Uitstekende mondelinge en schriftelijke uitdrukkingsvaardigheden.

De opdrachtgever is Sogeti Nederland B.V. De aanbesteding DUO Groningen is (mede) gegund aan de combinatie Yellow Friday en Sogeti. De inleen van niet-eigen personeel geschiedt door Yellow Friday. De contractering (en dus ook het accountmanagement) geschiedt door Sogeti. Er is hier geen sprake van doorleen en tariefstapeling, omdat we naar DUO Groningen toe een aanbieder zijn.

De werkzaamheden worden uitgevoerd ten behoeve van DUO, een publieke uitvoeringsorganisatie.

Exclusiviteit is vereist bij acceptatie van een uitnodiging voor intake tot 4 dagen na de intakedatum.

Optie tot verlenging: Niets over bekend.

Hybride: Geen verdere informatie

Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het uurtarief.

Overig algemeen:

• Een aangeboden cv moet de volledige NAW en geboortedatum van de kandidaat bevatten.