Business Analist Rechtspraak

In het kort: Je gaat als business analist autorisatieregels voor digitaal werken analyseren, uitvragen, toetsen en vastleggen, knelpunten en verbeterkansen identificeren en bijdragen aan een uniforme, op bedrijfsregels gebaseerde autorisatiestructuur over applicaties heen.
Opdrachtbeschrijving
De informatievoorziening van de Rechtspraak is georganiseerd in IV-portefeuilles. Als business analist draag je bij aan het scherp krijgen van de vraag, het inzichtelijk maken van knelpunten en het identificeren van verbeterkansen. Opdrachtgever is de portefeuille Civiel/Bestuur. Het belangrijkste aandachtsgebied is een businessanalyse die duidelijk maakt hoe autorisaties binnen Digitaal Werken het beste kunnen worden ingericht, met validatie bij de portefeuilles Straf, Toezicht en Bedrijfsvoering.
Achtergrond
Applicaties binnen de Rechtspraak hebben van oudsher eigen autorisatiefunctionaliteit, vaak niet fijnmazig of op bedrijfsregels gebaseerd. Met de transitie naar digitaal werken is behoefte aan een eenduidige autorisatiestructuur over toepassingen heen. Uitgangspunt is toegang op basis van regels die vastleggen wie, wanneer, waarvoor toegang heeft. Deze regels zijn nu niet of nauwelijks beschreven of bekend.
Profiel
We zoeken iemand die regels en benodigde gegevens kan uitvragen, toetsen, bediscussiëren en vastleggen.
- Je analyseert welke regels er zouden moeten zijn, welke gegevens daarvoor nodig zijn en waarom.
- Bestaande regels kunnen startpunt zijn, maar moeten geverifieerd worden.
- Je onderzoekt uniformiteit van regels naar functie, locatie of soort zaak en bepaalt welke gegevens beschikbaar of aanvullend vast te leggen zijn.
- Je houdt rekening met het onderscheid tussen RBAC en PBAC; voor deze analyse is PBAC het hoofddoel, maar niet los te zien van RBAC.
Technisch
- RBAC: huidige inzet van Active Directory; vervanging door een IGA-tool is voorzien.
- PBAC: Functionaris- en Teamadministratie in ontwikkeling op basis van Open Policy Agent (OPA); businessregels.