Onze klant werkt binnen een Epic Dataretentie aan een organisatiebreed kader om bewaartermijnen, archivering, anonimisering en verwijdering van data aantoonbaar, consistent en conform wet- en regelgeving te beheren over de volledige data lifecycle.
Voor deze opdracht zoekt onze klant externe expertise die optreedt als inhoudelijke accelerator en challenger voor de belangrijkste ontwerpkeuzes rond:
- Methodologie
- Retention rulebook
- Implementatie
- Governance
De consultant heeft een adviserende en ondersteunende rol en neemt niet de eindverantwoordelijkheid voor de volledige Epic Dataretentie over.
2. Verwachte Rol
De consultant:
- Brengt relevante ervaring uit de financiële sector in.
- Challengt bestaande analyses, uitgangspunten en ontwerpkeuzes.
- Adviseert over een pragmatische aanpak voor enterprise dataretentie.
- Helpt de klant om tot een beheersbaar, consistent en implementeerbaar dataretentiekader te komen.
- Werkt samen met onder andere Business, Data Owners, Legal, Compliance, Privacy, IT en Architectuur.
3. Verwachte Deliverables
Financial Sector Benchmark & Retention Assessment
Benchmark van dataretentie-aanpakken binnen banken en verzekeraars, inclusief:
- Review van bestaande analyses.
- Identificatie van risico's en valkuilen.
- Identificatie van relevante succesfactoren en best practices.
Resultaat:
Gevalideerde uitgangspunten voor het enterprise dataretentiekader.
Legal & Business Retention Consolidation Methodology
Ontwikkeling van een methodiek om:
- Wettelijke verplichtingen
- Businessnoden
- Conflicterende vereisten
te vertalen naar beheersbare retentieregels, inclusief:
- Uitzonderingen
- Conflicthantering
- Wijzigingsbeheer
Resultaat:
Een reproduceerbare aanpak waarmee retentievereisten consistent kunnen worden beheerd en onderhouden.
Enterprise Data Retention Rulebook
Advies over de inhoudelijke en structurele opbouw van het enterprise retention rulebook, waaronder:
- Geschikt granulariteitsniveau.
- Structurering van datacategorieën.
- Richtlijnen voor archivering.
- Richtlijnen voor anonimisering.
- Richtlijnen voor verwijdering.
- Beheer van afwijkingen en uitzonderingen.
Resultaat:
Een werkbaar en implementeerbaar Enterprise Data Retention Rulebook als basis voor verdere implementatie.
Target Implementation & Integration Blueprint
Definitie van integratieprincipes voor governance- en datamodellen, met koppelingen naar:
- CLIM
- Register van Verwerkingsactiviteiten
- Dataclassificatie
- Data ownership
- Metadatarepresentatie via Collibra
- Bestaande data governance-processen
Resultaat:
Verhoogde implementatie-readiness zonder het creëren van parallelle governance-structuren.
Governance Embedding & Operating Model
Uitwerking van een duurzaam governance- en operating model, waaronder:
- Rollen en verantwoordelijkheden.
- Ownershipmodel.
- Changeproces.
- Onderhoudsproces.
- Governance controls.
- Besluitvorming.
Resultaat:
Een duurzaam governance- en beheermodel voor het enterprise dataretentiekader.
4. Expliciet Niet in Scope
De consultant ondersteunt en adviseert, maar neemt geen verantwoordelijkheid voor:
- De volledige inventarisatie van alle data en informatieobjecten binnen de organisatie.
- Juridische interpretatie of formele validatie van wet- en regelgeving.
- Definitieve beslissingen over bewaartermijnen en uitzonderingen.
- Enterprise-brede implementatie in applicaties, databronnen of platformen.
- Formele validatie van pilootdomeinen zoals:
- AML
- Verzekeringen Niet-Leven
Deze verantwoordelijkheden blijven bij de klant, met betrokkenheid van:
- Business
- Data Owners
- Legal
- Compliance
- Privacy
- IT
- Architectuur
- Andere relevante stakeholders
5. Gewenst Profiel
Mogelijke profielen zijn:
- Senior Data Governance Consultant
- Information Governance Specialist
- Enterprise Data Architect met ervaring in Information Lifecycle Management
De functietitel is echter richtinggevend en niet bepalend. De effectieve praktijkervaring met dataretentie binnen een financiële of sterk gereguleerde omgeving primeert op de formele functienaam.
Doorslaggevend Criterium
Aantoonbare praktijkervaring met dataretentie binnen een bancaire, verzekerings- of andere sterk gereguleerde financiële context.
De voorkeur gaat uit naar kandidaten die reeds rechtstreeks betrokken waren bij het ontwerpen en/of implementeren van dataretentie-oplossingen binnen een financiële instelling.
Sterk Gewenste Expertise
- Enterprise Data Retention
- Information Lifecycle Management
- Data Governance
- GDPR / Privacy
- AML / KYC
- Financiële en boekhoudkundige regelgeving
- Audit requirements
- Archiveringsvereisten
- Metadata Management
- Data Classification
- Data Ownership
- Collibra
- Governance & Operating Models