Senior Bedrijfsanalist – DUO Groningen

Aanvraagnummer: 31246
Contractvorm: Detachering
Organisatie: DUO
Locatie: Groningen - Groningen
Uren per week: 36 per week
Tarief: Geen maximum
Duur van de opdracht: 11 maanden
Regio: Groningen
Startdatum: 02-03-2026
Optie tot verlenging: Mogelijk, maar nog niet bekend
Sluitingsdatum: 25-02-2026 14:00

LET OP! Deze opdracht is gesloten

LET OP: Deze opdracht is niet beschikbaar voor directe ZZP-inzet. Inzet kan uitsluitend plaatsvinden via een detacheerder/leverancier of via een payroll-/loondienstconstructie. De werkzaamheden worden uitgevoerd onder leiding en toezicht van een publieke uitvoeringsorganisatie, waardoor zelfstandige inzet niet is toegestaan.

Aanbiedende leveranciers dienen opgenomen te kunnen worden in de keten. Hiervoor zijn WAADI-registratie en een G-rekening vereist. Kandidaten die als zelfstandig ondernemer willen deelnemen, kunnen alleen worden voorgesteld wanneer zij via een toegelaten detacheerder of loondienstconstructie worden ingezet.

Let erop dat u voordat u een kandidaat aanbiedt de Aanbiedingsrichtlijnen doorneemt, gebruik maakt van het “standaard reactie formaat” (downloadbaar tijdens aanbiedingsprocedure) en dat het aangeboden CV een Word-document is van maximaal 5 A4.

De inleen van niet-eigen personeel geschiedt via een aangewezen leverancier. De contractering en daarmee ook het accountmanagement verloopt vanuit één aanbieder richting DUO Groningen, waardoor er geen sprake is van doorleen of tariefstapeling.

De senior bedrijfsanalist wordt ingezet om DUO-breed een risicogerichte aanpak te realiseren voor het opschonen van persoonsgegevens binnen de Ontwikkel-, Test- en Acceptatie-omgevingen (OTA-omgevingen).

Werkzaamheden

In kaart brengen van de aanwezigheid van persoonsgegevens in OTA-omgevingen, waaronder fileshares, databases, datastores en verschillende platformen.
Uitvoeren van stakeholderanalyses en bepalen van betrokken teams, afdelingen en systemen.
Analyseren en classificeren van risico’s (o.a. omvang datasets, toegang, logging, koppelingen en type persoonsgegevens).
Onderzoeken op welke wijze gericht gezocht kan worden naar persoonsgegevens en het formuleren van criteria voor detectie.
Adviseren over en bijdragen aan ontwikkeling en inzet van scripts, tooling en monitoring om persoonsgegevens op te sporen en te verwijderen.
Opstellen van voorstellen voor structurele monitoring en signalering.
Uitwerken van scenario’s voor het verwijderen of blokkeren van ongeoorloofde gegevens (bijv. autorisaties intrekken of quarantaine).
Adviseren over “maak of koop”-oplossingen en specificaties voor tooling.
Bijdragen aan experimenten, pilots en verbetermaatregelen gericht op het voorkomen van hergebruik van productiegegevens.
Vergroten van awareness binnen de organisatie en het verbeteren van naleving van beleid en procedures.
Verbinding leggen met relevante ontwikkelingen zoals Agile Compliance, CDO-office, AI-toepassingen en synthetische data.

Doel van de opdracht is:

Inzicht verkrijgen in aard en omvang van het probleem.
Verwijderen van aanwezige persoonsgegevens.
Inrichten van structurele monitoring en preventie.

Achtergrond opdracht

DUO mag op basis van de Baseline Informatiebeveiliging Rijk en de AVG geen gebruik maken van niet-geanonimiseerde persoonsgegevens in de Ontwikkel-, Test- en Acceptatie-omgevingen.

Binnen deze OTA-omgevingen worden nieuwe of aangepaste applicaties getest voordat deze in productie (PRD-omgeving) gaan. Uit onderzoeken is gebleken dat in deze omgevingen toch persoonsgegevens aanwezig zijn, vaak in bestanden en dossiers.

In 2024 is na een steekproef door het Ethical Hacking Team een eerste opschoningsactie uitgevoerd, maar deze had een beperkte scope. In 2025 is opnieuw onderzoek gedaan samen met een AS400-specialist en het DBA-team. Daarbij werd opnieuw vastgesteld dat persoonsgegevens uit de productieomgeving aanwezig zijn in testomgevingen, met name op de E-machine en het Integrated File System (IFS).

De opdracht luidt daarom: “Het risicogericht opschonen van aanwezige persoonsgegevens uit alle OTA-omgevingen, ongeacht type bestand of systeem.”

Het betreft een organisatiebrede aanpak (Groningen en Den Haag) waarbij prioriteit ligt bij omgevingen met het hoogste risico. Er wordt reeds geëxperimenteerd met scripts, programma’s en tools (o.a. zoeken naar BSN-nummers) en er lopen meerdere gerelateerde trajecten zoals data-anonimisering, synthetische data, Agile Compliance en inrichting van het CDO-office.

Eisen

Afgeronde hbo-/wo-opleiding.
Aantoonbare kennis op het gebied van bedrijfsanalyse en consultancy.
Opstellen van requirements, analyses, procesbeschrijvingen en schema's op systeemniveau.
Kennis van het IP-domein en bij voorkeur bekend met 1cijferprocessen.
Brede kennis van DUO-standaarden en systematiek.
Ervaring met informatieanalyses waarbij meerdere processen, systemen en interne en externe ketenpartners zijn betrokken (minimaal 3 jaar).
Opstellen van requirements, analyses, procesbeschrijvingen en schema's op systeemniveau (minimaal 3 jaar ervaring).

Wensen

Één of meer (eerste) analyserapporten, onderzoeken, memo's of andere producten waarin de benoemde onderwerpen zijn opgenomen of die bijdragen aan het bereiken van deze doelstellingen.

Competenties

Herkent de kern en de verbanden in situaties, vraagstukken en gegevens.
Selecteert de juiste informatie uit diverse bronnen.
Maakt onderscheid tussen hoofd- en bijzaken.
Brengt een logische structuur aan in een veelheid van informatie.
Legt verbanden tussen gegevens en/of vraagstukken.
Onderscheidt oorzaak en gevolg.
Hanteert bij de analyse verschillende invalshoeken.
Adviesvaardigheden met uitstekende mondelinge en schriftelijke uitdrukkingsvaardigheden.

Aanvullende informatie

Een aangeboden cv moet de volledige NAW, geboortedatum, het telefoonnummer en het e-mailadres van de kandidaat bevatten. Werksituatie: doorlenen is niet toegestaan. Exclusiviteit is vereist bij acceptatie van een uitnodiging voor intake tot vier dagen na de intakedatum.