Opdrachtomschrijving

Voor de Microsoft 365-omgeving bij het RIVM zoeken wij een ervaren Microsoft Purview specialist die verantwoordelijk wordt voor de voortzetting en afronding van het lopende project rondom de implementatie van vertrouwelijkheidslabels, retentielabels en bijbehorende governance. 

Het project is reeds gestart. Er is een nieuwe taxonomie ontwikkeld die momenteel in de beoordelings- en goedkeuringsfase zit. Na goedkeuring zal deze taxonomie als basis dienen voor de nieuwe inrichting van Microsoft Purview. De expert zal het project overnemen, de implementatie vervolgen en afronden binnen de geplande tijd in nauwe samenwerking met het interne M365-team, informatiebeveiliging en informatiebeheer. 

Technische oplevering van het project is gepland op uiterlijk 31 maart 2026. 

De nadruk ligt op het doorvertalen van de taxonomie naar beleid en inrichting en het inrichten van een robuuste en beheerbare Purview- configuratie die aansluit op de bestaande security-architectuur. Je valt binnen het RIVM onder het CSC, het Collaboration Solutions Center, verantwoordelijk voor het Microsoft 365 platform. 

Werkzaamheden

Achtergrond opdracht

Het CSC team is door vertrek van een collega, in combinatie met een naderende opleveringsdatum, dringend op zoek naar een ervaren purview expert. die in feite vanaf dag 1 in staat is om het project op te pakken.

Eisen

• Algemeen:
  1.    Aantoonbare ervaring met het doorvoeren van wijzigingen in lopende projecten en het overnemen van reeds gestarte implementatietrajecten
  2.    Ervaring met het opstellen en implementeren van governance, beleid en beheerprocessen rondom informatiebeveiliging in Microsoft 365.
• Specifiek:
  1.    Minimaal 4 jaar aantoonbare ervaring met Microsoft Purview binnen M365
• Overige kennisvereisten:
  Diepgaande kennis van:
  1.    Vertrouwelijkheid labels (inclusief labels met encryptie en de impact daarvan op samenwerking, DLP en beheer)
  2.    Retentielabels en retention policies
  3.    Insider Risk Management
  4.    Data Loss Prevention (DLP)
  5.    Trainable classifiers / automatische classificatie
  

Wensen

• Aanvullende kennis:
  1.    Kennis van relevante wet- en regelgeving (AVG/GDPR)
  

Competenties

• Competenties:
  1.    Sterke communicatieve vaardigheden & verbindend
  2.    in staat om complexe technische keuzes te vertalen naar begrijpelijke adviezen voor stakeholders
  3.    Direct inzetbaar in de werkzaamheden/flexibiliteit
  4.    Goede Nederlandse taalbeheersing
  

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.