Data Governance Specialist

Context

Als planner en operator van het openbaar vervoer is de STIB onderworpen aan de Europese NIS2-richtlijn, die de invoering van passende maatregelen op het gebied van cyberbeveiliging vereist, met name op het gebied van gegevensbeheer en -bescherming.

Bovendien wil de STIB, in het kader van haar Data-strategie, de betrouwbaarheid, veiligheid en waardebepaling van haar data versterken door het implementeren van een pragmatische en aan de noden van de organisatie aangepaste governance. Deze aanpak heeft tot doel de kwaliteit, documentatie, toegankelijkheid en het begrip van data te verbeteren om de samenhang te waarborgen en het gebruik ervan te optimaliseren.

Main Mission

De Data Governance Specialist speelt een centrale rol in het definiëren, implementeren en onderhouden van het data governance framework van de STIB. Hij/zij draagt bij aan de naleving van de wettelijke vereisten, met name die voortvloeien uit de NIS2-richtlijn, en ondersteunt de uitvoering van de Data-strategie van de organisatie.

In deze hoedanigheid werkt hij/zij op twee hoofdassen (waarbij de eerste prioritair is):

Waarborgen van naleving van NIS2-vereisten met betrekking tot het beheer en de bescherming van kritieke data

In nauwe samenwerking met de DPO, de CISO, Enterprise Architecture, het Document Management Office en de betrokken business- en IT-teams, neemt de Data Governance Specialist deel aan het definiëren en implementeren van de noodzakelijke governance-mechanismen.

Fase 1: Governance en identificatie van kritieke data

• Inventariseren, in kaart brengen en classificeren van kritieke data, evenals hun stromen en afhankelijkheden.
• Definiëren van beleid, standaarden en procedures voor databeheer.

Fase 2: Bescherming van data

• Definiëren van de beschermingsvereisten voor kritieke data volgens hun classificatieniveau.
• Toezien op de implementatie van beveiligings-, backup- en herstelmaatregelen.

Fase 3: Toegangsbeheer

• Definiëren en toepassen van toegangsregels tot data volgens de businessbehoeften en het principe van least privilege.
• Zorgen voor controle en periodieke review van toegang tot kritieke data.

Fase 4: Bewustmaking en adoptie

• Opleiden en sensibiliseren van medewerkers over best practices in databeheer en -bescherming.
• Begeleiden van de adoptie van data governance en ondersteunen van change management acties.

Uitrollen van data governance principes in business- en Data-initiatieven

In samenwerking met de business teams en de afdeling Data & Analytics waakt de Data Governance Specialist over de integratie van goede governance-praktijken in de projecten van de Data roadmap.

Hij/zij ondersteunt de Data Governance Officer binnen het D&A-team door te waken over:

• Waarborgen van de kwaliteit, vindbaarheid, toegankelijkheid en documentatie van data.
• Definiëren en onderhouden van rollen, verantwoordelijkheden en governanceprocessen.
• Beheren van master data (MDM), data lineage en datamodellering.
• Bijdragen aan de selectie, uitrol en adoptie van data governance tools.

Profiel

• Aanzienlijke ervaring in data governance en datakwaliteit (+7 jaar).
• Uitstekend begrip van data governance frameworks (bijvoorbeeld DAMA-DMBOK).
• Sterke vaardigheden in documentatie en presentatie.
• Grondige kennis van data-methodologieën en technologieën om effectief samen te werken met Data Management- en IT-teams.
• Praktische ervaring met data governance en metadata management tools (bijvoorbeeld Collibra, Informatica, Ovaledge, …).
• Vermogen om snel te leren en zelfstandig te werken.
• Vermogen om een intern netwerk op te bouwen om verschillende stakeholders op één lijn te brengen, met onderhandelingsvaardigheden.
• Uitstekende communicatieve vaardigheden, in staat om complexe methodologieën eenvoudig uit te leggen, en sterke kennis van change management.
• Uitstekende leiderschapsvaardigheden om deze verschillende taken tot een goed einde te brengen.
• Beheersing van het Frans en/of Nederlands; beheersing van het Engels is een pluspunt.

Nice to have

• Kennis van NIS2-regelgeving.
• Kennis van standaarden en regelgeving (ISO/IEC 38505, ISO 8000, GDPR, …).
• Kennis van datamodellering (UML).
• Kennis van datastroommodellering (Archimate).
• Professionele ervaring in gereguleerde sectoren (financiën, gezondheidszorg, publieke sector).

Aanvullende informatie: De opdracht kan worden verlengd tot een maximale duur (inclusief initiële duur) van: 880 werkbare dagen.