1. Context en doel

Binnen de Epic Dataretentie werkt klant aan een organisatiebreed kader om

bewaartermijnen, archivering, anonimisering en verwijdering van data aantoonbaar,

consistent en conform wet- en regelgeving te beheren over de volledige data lifecycle.

Voor deze opdracht zoeken we externe expertise als inhoudelijke accelerator en

challenger voor de belangrijkste ontwerpkeuzes rond methodologie, rulebook,

implementatie en governance. De consultant ondersteunt en adviseert, maar neemt de

verantwoordelijkheid voor de volledige epic niet over.

2. Verwachte rol

De consultant brengt financiële-sectorervaring in, challengt ontwerpkeuzes en helpt

klant tot een pragmatische, beheersbare en implementeerbare aanpak voor enterprise

dataretentie te komen.

3. Verwachte deliverables

1. Financial Sector Benchmark & Retention Assessment – benchmark van

retentie-aanpakken binnen banken en verzekeraars, review van bestaande

analyses en identificatie van risico’s, valkuilen en succesfactoren.

Resultaat: gevalideerde uitgangspunten voor het enterprise dataretentiekader.

2. Legal & Business Retention Consolidation Methodology – methodiek om

wettelijke verplichtingen, businessnoden en conflicterende vereisten te

vertalen naar beheersbare retentieregels, inclusief uitzonderingen en wijzigingsbeheer.

Resultaat: reproduceerbare aanpak om retentievereisten consistent te

beheren en te onderhouden.

3. Enterprise Data Retention Rulebook – advies over granulariteitsniveau,

opbouw van het rulebook, structurering van datacategorieën en richtlijnen voor

archivering, anonimisering, verwijdering en afwijkingen.

Resultaat: werkbaar en implementeerbaar enterprise rulebook als basis voor

verdere implementatie.

4. Target Implementation & Integration Blueprint – integratieprincipes voor

governance- en datamodellen, met koppeling naar CLIM, Register van

Verwerkingsactiviteiten, dataclassificatie, data ownership, metadata

representatie via Collibra en data governance processen.

Resultaat: verhoogde implementatie-readiness zonder parallelle governance-

structuren.

5. Governance Embedding & Operating Model – uitwerking van rollen,

verantwoordelijkheden, ownershipmodel, change- en onderhoudsproces,

governance controls en besluitvorming.

Resultaat: duurzaam governance- en beheermodel voor het enterprise dataretentiekader.

4. Expliciet niet in scope

De consultant ondersteunt en adviseert, maar neemt volgende verantwoordelijkheden

niet over:

• Volledige inventarisatie van alle data en informatieobjecten binnen bedrijf.

• Juridische interpretatie of formele validatie van wet- en regelgeving.

• Definitieve beslissingen over bewaartermijnen en uitzonderingen.

• Enterprise-brede implementatie in applicaties, databronnen of platformen.

• Formele validatie van pilootdomeinen zoals AML en Verzekeringen Niet-Leven.

Deze verantwoordelijkheden blijven bij de klant, met betrokkenheid van Business, Data

Owners, Legal, Compliance, Privacy, IT, Architectuur en andere relevante stakeholders.

5. Gewenst profiel / ervaring

Mogelijke profielen: Senior Data Governance Consultant, Information Governance

Specialist of Enterprise Data Architect met ervaring rond information lifecycle management.

Belangrijk: de functietitel is richtinggevend, maar niet bepalend. De effectieve

praktijkervaring met dataretentie in een financiële of sterk gereguleerde context

primeert op het formele profiel of de functienaam.

Doorslaggevend criterium: aantoonbare praktijkervaring met dataretentie binnen een

bancaire, verzekerings- of andere sterk gereguleerde financiële context.

Sterk gewenste ervaring: GDPR/privacy, AML/KYC, financiële en boekhoudkundige

regelgeving, audit- en archiveringsvereisten, data governance, metadata management

en information lifecycle management.

De voorkeur gaat uit naar kandidaten die reeds betrokken waren bij het ontwerpen of

implementeren van dataretentie-oplossingen binnen een financiële instelling.