Data Engineer (beveiliging datastromen)

SamenTwente is de overkoepelende organisatie van 3 professionele uitvoeringsorganisaties: de Gemeentelijke Gezondheidsdienst Twente (GGD Twente), Veilig Thuis Twente (VTT) en de Organisatie voor Zorg en Jeugdhulp in Twente (OZJT). Elk van de 3 organisaties heeft binnen het verband van SamenTwente haar eigen positie, identiteit en herkenbaarheid. Zowel Kennispunt Twente, Samen14 en Twentse Koers zijn als gast in onze organisatie ondergebracht. Met onze uitvoeringsorganisaties faciliteren en voeren we de taken uit die overheden hebben om te zorgen voor gezonde, veilige en vitale inwoners.

We werken samen met lokale en regionale ketenpartners, stakeholders, en vanuit en voor de Twentse samenleving. Alleen samen kunnen we dwarsverbanden leggen, de inhoudelijke verbinding versterken, vroegtijdig signaleren, agenderen en de kwaliteit van onze diensten en zorgtaken nog beter waarmaken. Onze samenwerking sluit aan op én versterkt de lokale ambities, opgaven en inzet van gemeenten en maatschappelijke partners. Preventie, gezondheidsbevordering, veiligheid en levenskwaliteit hebben daarin onze focus.

Team: GGD Twente, afd. Staf.

Opdracht: SamenTwente werkt aan het verder professionaliseren van de veiligheid van haar datalandschap. De Technisch Informatie Security Officer (TISO) heeft de bestaande datastromen geïnventariseerd en kwetsbaarheden geconstateerd. Voor het aanpakken van deze kwetsbaarheden zoeken wij een ervaren Data Engineer met specifieke expertise op het gebied van databeveiliging, toegangsbeheer en ETL-processen. De Data Engineer herstelt kwetsbaarheden in de bestaande datastromen en zorgt dat databronnen, koppelingen en dataplatformen structureel voldoen aan de geldende beveiligingseisen van SamenTwente.

De opdracht wordt uitgevoerd als onderdeel van een multidisciplinair team.

Doel van de opdracht: De opdracht richt zich op het dichten van de door de TISO geïnventariseerde kwetsbaarheden in de bestaande datastromen; het herinrichten en beveiligen van toegang tot data en dataplatformen (user access management); het borgen van veilige en robuuste ETL-processen binnen de datastromen; en het structureel verstevigen van de databeveiliging binnen het bredere datalandschap van SamenTwente.

Werkzaamheden: Analyse & aanpak: De Data Engineer analyseert de door de TISO opgestelde werklijst met geconstateerde kwetsbaarheden; prioriteert en plant de aanpak van de kwetsbaarheden in overleg met de TISO en de coördinator; en brengt de onderliggende datastromen, koppelingen en databronnen in kaart waar nodig voor een goede risico-inschatting en voor passende oplossingsrichtingen die passen bij de organisatie.

Beveiliging & implementatie: De Data Engineer past ETL-processen en datastromen aan om geconstateerde kwetsbaarheden op te lossen; herziet en verstevigt toegangsbeheer en user access management op databronnen en dataplatformen; implementeert beveiligingsmaatregelen conform het informatiebeveiligingsbeleid van SamenTwente; en test en verifieert of kwetsbaarheden daadwerkelijk zijn opgelost, zonder de bestaande functionaliteit van dashboards en rapportages te verstoren.

Samenwerking: De Data Engineer werkt als onderdeel van een multidisciplinair team samen met de TISO, data architect(en) en overige data engineers en analisten; rapporteert de voortgang op de werklijst aan de coördinator; en draagt kennis over aan collega's van SamenTwente ten behoeve van borging en onderhoud na oplevering.

Resultaat van de opdracht: De opdracht resulteert in aantoonbaar opgeloste kwetsbaarheden uit de door de TISO opgestelde lijst; veilig ingerichte datastromen en ETL-processen; verbeterd toegangsbeheer en user access management op databronnen en dataplatformen; een aantoonbaar versterkte beveiligingspositie van het datalandschap; en kennisoverdracht en borging binnen SamenTwente.

Vereisten / knock-outcriteria: Aantoonbare werkervaring met SQL, Power BI (benoem dit duidelijk in het cv); minimaal 3 jaar aantoonbare werkervaring met het beveiligen van datastromen en/of ETL-processen; en de kandidaat is onderdeel van een bedrijf/organisatie waarin een multidisciplinair team beschikbaar is (dit dient uit het cv en/of de toelichting aannemelijk te worden gemaakt). Selectiecriteria (weging, totaal 100 punten): Aantoonbare werkervaring met toegangsbeheer, user access management en/of security binnen dataplatformen (30 punten); aantoonbare werkervaring met ETL-processen binnen Azure Data Factory (15 punten); aantoonbare werkervaring met ETL-processen binnen Microsoft Fabric (15 punten); aantoonbare werkervaring met data governance en datakwaliteit (20 punten); aantoonbare werkervaring van minimaal 5 jaar als Data Engineer of in een vergelijkbare functie (10 punten); en aantoonbare werkervaring binnen een gemeenschappelijke regeling (GR), gemeentelijke organisatie, andere overheidsinstelling of publieke organisatie (10 punten).

Geef in het cv duidelijk aan in hoeverre je/ de door jou aangeboden kandidaat aan de criteria en (competenties) voldoet. Indien informatie niet expliciet in het cv of de toelichting is opgenomen, wordt deze niet meegenomen in de beoordeling.

Competenties: Analytisch sterk, Nauwkeurig, Verbindend, Resultaatgericht, Proactief, Organisatiesensitief, Samenwerkingsgericht.

Benodigd aantal professionals: 1.

Overige informatie: SamenTwente heeft er voor gekozen om Flextender als broker in te zetten. Na gunning verzorgt Flextender derhalve de contractafhandeling, urenregistratie en facturatie. Dit betekent dat u een overeenkomst afsluit met Flextender. U zal in casu factureren aan Flextender middels de facturatiemodule van Flextender. Indien u de opdracht gegund krijgt, ontvangt u een handleiding. Door in te schrijven gaat u ermee akkoord middels deze constructie de opdracht uit te voeren.

Voor het uitvoeren van de opdracht is afgifte van een Verklaring Omtrent het Gedrag (VOG) een vereiste. Uitzend-/ en uitleenbedrijven moeten voldoen aan de voorwaarden voor disculpatie als gesteld in de wijziging leidraad invordering nr. BLKB2012/1062M. BYOD (bring your own device) is voor deze opdracht niet van toepassing. Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).

Indien de opdrachtnemer een uitzend-/uitleenbedrijf betreft die is opgenomen in het register van de Stichting Normering Arbeid (SNA) zal opdrachtgever 25% van de factuur (inclusief omzetbelasting) storten op de G-rekening van de opdrachtnemer. Indien de opdrachtnemer een uitzend-/uitleenbedrijf betreft die niet is opgenomen in het register van de Stichting Normering Arbeid (SNA) zal opdrachtgever 55% van de factuur (inclusief omzetbelasting) storten op de G-rekening van de opdrachtnemer.

Functieschaal: Deze functie is ingedeeld in functieschaal 10. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de gelijke/gelijkwaardige beloning.

Fee Flextender: Flextender brengt voor deze opdracht geen fee in rekening bij de winnende leverancier.

Offerte-eisen: Maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf. Indien er een uitvoeringsvoorwaarde wordt gehanteerd verzoeken we je in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze er invulling gegeven wordt aan de uitvoeringsvoorwaarde, dit valt niet onder bovenstaande bepaling.

Werkdagen: De opdracht wordt vervuld op de volgende werkdagen: In overleg.

Is hybride werken mogelijk: Nee.

Planning: De gesprekken bij de opdrachtgever zijn gepland op donderdag 22 oktober 2026. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op donderdag 15 oktober 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.

Meer informatie: Vragen kunnen ingediend worden tot donderdag 8 oktober 2026, 09:00 uur. De vragen en bijbehorende antwoorden worden op vrijdag 9 oktober 2026 gepubliceerd op onze website. Inhoudelijke vragen kunt u indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure kunt u telefonisch stellen. Flextender is bereikbaar op telefoonnummer [telefoonnummer]. De reactietermijn van deze inhuuropdracht duurt tot maandag 12 oktober 2026, 09:00 uur.

Tot die tijd kunt u reageren.

Gestelde vragen: Vraag 1 – Tarief: Hanteert de opdrachtgever voor deze opdracht een maximumuurtarief? Zo ja, wat is dit tarief?

Antwoord: Het tarief is €100 per uur. Dat heeft te maken met de inschaling van deze functie en dat is bij SamenTwente functieschaal 10. Vraag 2 – Dataplatformen: Welke dataplatformen en tools zijn momenteel in gebruik binnen de betreffende datastromen, bijvoorbeeld SQL Server on-premises, Azure SQL, Azure Data Factory, Microsoft Fabric en Power BI? Kunt u aangeven in welke verhouding Azure Data Factory en Microsoft Fabric in de huidige datastromen worden ingezet?

Antwoord: We hebben verschillende M-SQL en PostgreSQL native databases in Azure, Azure Data Factory, Microsoft Fabric en Power BI. Er zijn momenteel meer datastromen in Microsoft Fabric, maar beide omgevingen zijn voor ons belangrijk. Vanuit het oogpunt van soevereiniteit en dat we een overheid zijn, is een exit-strategie belangrijk, daardoor zijn de meest recente datastromen in Azure Data Factory opgezet. Vraag 3 – Werklijst TISO: Kunt u een indicatie geven van de omvang van de door de TISO opgestelde werklijst, zowel van het aantal geconstateerde kwetsbaarheden als van de aard daarvan (bijvoorbeeld toegangsbeheer, versleuteling, opslag van credentials, logging)?

Antwoord: Deze zijn voornamelijk op het gebied van toegangsbeheer, opslag en verwerking van gegevens, beheer van broncode, authenticatie, gegevensopslag buiten beheerde omgevingen en continuïteitsrisico's. De bevindingen variëren van het gebruik van persoonlijke inloggegevens (IAM), te ruime toegangsrechten, opslag van gegevens in Microsoft 365 en onvoldoende afscherming van gevoelige gegevens, tot tekortkomingen in logging, lifecyclebeheer, governance en technische inrichting.

Uitvoering van deze opdracht zal moeten leiden tot technische verbetermaatregelen, maar zeker ook organisatorische borging. Vraag 4 – Normenkader: Aan welk normenkader moeten de te implementeren beveiligingsmaatregelen voldoen, bijvoorbeeld de BIO, NEN 7510 of uitsluitend het eigen informatiebeveiligingsbeleid van SamenTwente?

Antwoord: Ons normenkader had u ook kunnen afleiden aan onze organisatie, met onder andere gezondheidszorg als onderdeel van de GGD. De BIO, NIS2, NEN 7510 en AVG. Vraag 5 – Verantwoordelijkheid toegangsbeheer: Is de Data Engineer zelf verantwoordelijk voor het inrichten van toegangsbeheer en user access management, bijvoorbeeld via Entra ID en RBAC? Of adviseert de Data Engineer en voert de afdeling ICT-beheer de wijzigingen uit?

Antwoord: Wij verwachten kennis en kunde voor de best passende implementatie van toegangsbeheer binnen de huidige architectuur van SamenTwente. Entra ID en RBAC systemen zijn ingericht en worden beheerd, daar moet optimaal op worden aangesloten en dit moet worden ingericht door de Data Engineer. Wanneer wijzigingen nodig zijn in de huidige inrichting, dan adviseert de Data Engineer in samenspraak met de TISO aan ICT. Vraag 6 – Knock-outcriterium 2: Het tweede knock-outcriterium vraagt minimaal 3 jaar aantoonbare werkervaring met het beveiligen van datastromen en/of ETL-processen.

Valt hieronder ook ervaring met het borgen van de integriteit en kwaliteit van datastromen, zoals validatie- en controlemechanismen, versiebeheer en CI/CD binnen ETL-processen? Of betreft het uitsluitend ervaring met securitymaatregelen zoals toegangsbeheer en versleuteling?

Antwoord: Ervaring met integriteit en kwaliteit van datastromen telt waarschijnlijk alleen mee als je die kunt koppelen aan beveiliging.