Business Analist

Opdrachtbeschrijving

De informatievoorziening (IV) van de Rechtspraak is georganiseerd in IV-portefeuilles. Elke IV-portefeuillehouder geeft richting aan de informatievoorziening binnen het eigen domein, met oog voor de belangen van de gehele Rechtspraak. Daarbij onderhouden de portefeuillehouders nauwe contacten met klanten en ketens binnen en buiten de Rechtspraakorganisatie, en met partners binnen IVO en de IV-Governance. Als business analist draag je bij aan het scherp krijgen van de vraag, het inzichtelijk maken van knelpunten en verbeterkansen. Opdrachtgever voor deze opdracht is de portefeuille Civiel/Bestuur. Het belangrijkste aandachtsgebied is een businessanalyse die duidelijk maakt hoe autorisaties binnen digitaal werken het beste kan worden ingericht, waarbij gevalideerd wordt bij de portefeuilles Straf, Toezicht en Bedrijfsvoering.

Achtergrond De applicaties in het landschap van de Rechtspraak zijn van oudsher op zichzelf staand, met ieder hun eigen autorisatie-functionaliteit. Deze autorisatie-functionaliteit is niet fijnmazig of op bedrijfsregels gebaseerd. Het is een op functie-en groepen gerelateerde toegang. Met de transitie naar digitaal werken worden gegevens en functionaliteit steeds meer gedeeld en geïntegreerd en is er behoefte aan een eenduidige autorisatiestructuur in de verschillende toepassingen voor het digitaal ondersteund werken. In de digitale wereld is het uitgangspunt dat een gebruiker pas toegang heeft tot gegevens of stukken op het moment dat er een regel is waaruit blijkt dat die persoon toegang mag hebben tot dat gegeven of stuk. Deze regels zijn niet (of nauwelijks) beschreven of bekend.

Profiel Voor de Functionaris- en Teamadministratie zijn we opzoek naar iemand die deze regels en benodigde gegevens kan uitvragen, toetsen, bediscussiëren en vastleggen. Het gaat er hierbij niet om de regels van een ander/eerder digitaal systeem in kaart te brengen, maar vooral om de analyse wat de regel zou moeten zijn, welke gegevens hiervoor nodig zijn en waarom. Daarbij kunnen de bestaande regels een startpunt zijn, maar zullen die op z’n minst geverifieerd moeten worden. Daarbij zal er moeten worden onderzocht of de regels uniform zijn of kunnen worden gemaakt, zowel naar functie, locatie of soort zaak. Uitgezocht moet worden welke gegevens beschikbaar zijn en waar en wat nog aanvullend moet worden vastgelegd. Daarbij moet rekening worden gehouden met het onderscheid tussen Role Based Access Controll (RBAC) en Policy Based Access Control (PBAC). Voor deze business analyse is PBAC het hoofddoel, maar zal niet los gezien kunnen worden van de RBAC.

Technisch In het landschap wordt voor RBAC op dit moment Active Directory gebruikt, dit wordt de komende tijd vervangen door een IGA-tool. Voor PBAC is een Functionaris en Teamadministratie in ontwikkeling op basis van Open Policy Agent (OPA). In deze tool zullen de business rules die uit de business analyse komen moeten worden vastgelegd. In de toekomst zal er waarschijnlijk behoefte ontstaan aan een RBAC-tool die verschillende Policy information Points (PIP’s) zoals de IGA-tool en de Open Policy Agent kan combineren. Technische kennis van het vastleggen van regels in de Open Policy Agent is een pre.

… lees de volledige omschrijving bij Striive.