Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Zie beoordelingstabel voor opleiding, certificaten en kennisniveaus, conform 4.3.1 Informatieanalyse.
• Aantoonbare ervaring met Microsoft Purview binnen M365 (minimaal 4 jaar voor maximale score).
• Ervaring met doorvoeren van wijzigingen in lopende projecten en overname van implementatietrajecten.
• Ervaring met opstellen en implementeren van governance, beleid en beheerprocessen rondom informatiebeveiliging in Microsoft 365.
• Diepgaande kennis van vertrouwelijkheidslabels (incl. encryptie en impact), retentielabels en retention policies, Insider Risk Management, Data Loss Prevention (DLP), en trainable classifiers/automatische classificatie.

Wensen:

• Sterke communicatieve vaardigheden en verbindend.
• In staat om complexe technische keuzes te vertalen naar begrijpelijke adviezen voor stakeholders.
• Direct inzetbaar en flexibel in de werkzaamheden.
• Goede Nederlandse taalbeheersing.
• Kennis van relevante wet- en regelgeving (AVG/GDPR).

Omschrijving:

Voor de Microsoft 365-omgeving bij het RIVM zoeken wij een ervaren Microsoft Purview specialist. Deze expert zal verantwoordelijk zijn voor de voortzetting en afronding van het lopende project rondom de implementatie van vertrouwelijkheidslabels, retentielabels en bijbehorende governance. Het project is reeds gestart en er is een nieuwe taxonomie ontwikkeld die momenteel in de beoordelings- en goedkeuringsfase zit. Na goedkeuring zal deze taxonomie als basis dienen voor de nieuwe inrichting van Microsoft Purview. De expert zal het project overnemen, de implementatie vervolgen en afronden binnen de geplande tijd in nauwe samenwerking met het interne M365-team, informatiebeveiliging en informatiebeheer. De nadruk ligt op het doorvertalen van de taxonomie naar beleid en inrichting en het inrichten van een robuuste en beheerbare Purview-configuratie die aansluit op de bestaande security-architectuur. De technische oplevering van het project is gepland op uiterlijk 31 maart 2026. De werkzaamheden omvatten onder andere de herziening van de huidige inrichting van vertrouwelijkheids- en retentielabels, het doorvertalen van de goedgekeurde taxonomie naar concrete technische inrichting voor de labels, en het documenteren van ontwerpkeuzes en governance. Na de technische implementatie zal de expert ondersteuning bieden bij adoptie en bewustwording.

Contactpersoon