Zorg ervoor dat privacygevoelige gegevens in complexe cloudomgevingen goed beschermd blijven. In deze opdracht ontwikkel je een Proof of Concept waarmee je al vóór de uitrol van nieuwe cloudconfiguraties kunt bepalen wie toegang heeft tot welke data. Zo voorkom je beveiligingsrisico’s en zorg je ervoor dat pensioenuitvoerders voldoen aan de strenge AVG-eisen. Jouw werk draagt direct bij aan de veilige verwerking van persoonsgegevens in een modern cloud-native landschap.
Deze afstudeeropdracht maakt onderdeel uit van het project ‘Van GRIJSpensioen naar GROENpensioen’. Met dit project geven we de pensioenwereld een digitale boost door het optimaliseren van digitale infrastructuren en processen. Zo maken we pensioenfondsen efficiënter en duurzamer, met beter datamanagement, sterke privacybescherming en gepersonaliseerde dienstverlening.
Voor het opbouwen van een pensioen ontvangt de uitvoerder veel privacygevoelige informatie van deelnemers, zoals gegevens over ziekte, arbeidsongeschiktheid en salaris. Deze gegevens zijn volgens de AVG zeer privacy gevoelig en moeten ook als zodanig behandeld worden. In een modern cloud-native landschap wordt software en data vaak verdeeld over kleine componenten op verschillende producten en machines. In de software wordt de beveiliging gemonitord als onderdeel van de normale werkzaamheden. Maar de beveiliging van het complexe cloudlandschap krijgt vaak niet genoeg aandacht. Door de verschillende subscriptions, resources, producten en complexe autorisatiematrices is het moeilijk te achterhalen wie precies toegang heeft tot welke gegevens. Onderzoek de mogelijkheid van geautomatiseerde rapportages (auditing) en vooraf waarschuwingen, bijvoorbeeld door integratie in de pipeline bij het uitrollen van nieuwe configuraties.
De opdracht
Ontwikkel een Proof of Concept (PoC) waarmee toegang tot privacygevoelige data geauditeerd en gemonitord kan worden middels cloudconfiguratie. Er bestaan tools die op basis van een uitgerolde cloudconfiguratie achteraf kunnen bepalen wie toegang heeft tot welke resources. Wij willen dit proces omdraaien en de toegang al vooraf bepalen, voordat de configuratie daadwerkelijk op de cloud wordt uitgerold en deze toetsen aan vooraf gedefinieerde regels.
Over Info Support
Info Support is specialist in maatwerksoftware, data/AI solutions, beheer en trainingen en actief in de sectoren Finance, Industry, Agriculture, Food & Retail, Mobility & Public en Healthcare. Wij bieden solide en innovatieve oplossingen voor complexe en bedrijfkritische softwarevraagstukken. Onze hoofdkantoren zijn gevestigd in Veenendaal (NL) en Mechelen (BE). Op dit moment zijn er circa 500 medewerkers bij Info Support in dienst.
De werkwijze van Info Support kenmerkt zich door een aantal kernwaarden: soliditeit, integriteit, vakmanschap en passie. Deze kernwaarden zijn verweven in ons werk en de manier waarop we met elkaar omgaan.
Om te zorgen dat alle medewerkers altijd op de hoogte kunnen zijn van de nieuwste ontwikkelingen beschikt Info Support over een inhouse IT Academy waar graag wordt voldaan aan de honger naar meer of andere kennis en vaardigheden.
Om deze opdracht te kunnen doen is B2-taalvaardigheid in het Nederlands vereist.
