Er zijn namen weggehaald.
Kijk goed of dit plan van aanpak overeenkomt met uw opdracht. Dit plan van aanpak is het examen van de module planmatig werken en organiseren en is het startpunt voor de afstudeeropdracht fase 4 van de HBO Bachelor Informatica aan de Hogeschool van de NCOI. U gaat in de...
Een onderzoek naar de inzet van een eigen communicatieplatform voor mobiele devices
voor het verbeteren en beveiligen van de communicatie binnen het *****.
1.1 Organisatie
In de organisatie werken instructeurs in uiteenlopende specialisaties welke operationele opleidingen geven aan
medewerkers uit alle onderdelen van de organisatie. De organisatie is onderverdeeld in een Stafgroep, Trainers
en Onderwijsfaciliteiten en vijf opleidingsafdelingen.
Afdeling ***** bestaat uit een dertigtal medewerkers waarvan zeventien instructeurs welke verantwoordelijk zijn
voor het geven van instructie aan cursisten op het gebied van onder andere: IT, communicatiemiddelen, satelliet
technologie, cryptografie en cyber awareness. Het onderzoek zal op de afdeling plaatsvinden.
1.2 Huidige situatie
De organisatie heeft medio 2020 een doorkijk ontwikkeld voor de periode van 2021 tot 2024. Hierin zijn vier
verbeterstandpunten opgesteld en deze zijn beschreven in bijlage B. Hierin zijn punten opgenomen als:
professionaliseren medewerkers, optimaliseren van de organisatie en het toekomstbestendig maken onderwijs en
een veilige werkomgeving.
Kennis verspreiden wordt nu met name uitgevoerd door instructeurs, met ondersteuning van bureau Trainers en
Onderwijsfaciliteiten. Hierbij is IT en communicatie hedendaags niet meer weg te denken uit het onderwijs.
Informatie, boekwerken en overige data wordt nu bij cursussen fysiek dan wel middels data sharing overgedragen.
Het gebruik van middelen zoals mobiele telefoon en laptop is de standaard. Hierop worden echter vaak geen
veiligheidsmaatregelen, zoals VPN, antivirus, malware detectie, etc. uitgevoerd. Verder is het hedendaags normaal
om gesprekken, documenten en lesroosters via meerdere communicatieplatformen te delen en worden er meestal
groepsgesprekken gestart op dezelfde communicatieplatformen om snel te kunnen communiceren (Denk hierbij
aan communicatieplatformen als Whatsapp, Signal, Microsoft Teams, Cisco Webex). Dit gebeurd op zowel cursist
als instructeur niveau. Dit brengt veiligheidsrisico’s wat betreft de wijze van communiceren met zich mee.
De organisatie faciliteert de medewerkers in een mobiele telefoon met een beveiligde werk omgeving en een
onbeveiligde persoonlijke omgeving. De beveiligde omgeving werkt middels Mobile Device Management. In de
MDM omgeving is de interne mailomgeving werkbaar en dit is ook de enige communicatievorm die mogelijk is met
MDM.
“Mobile device management (MDM) is software that allows IT administrators to control, secure and enforce policies
on smartphones, tablets and other endpoints.” (Mixon & Steele, 2020)
Aangezien de MDM omgeving afgesloten is van de buitenwereld zal het MDM gedeelte van de mobiele telefoon
gefaciliteerd door het CZSK niet meegenomen worden in een mogelijk oplossing.
1.3 Opdrachtgever
De initiële opdracht is uitgegeven door het Hoofd Opleidingen Dhr. *****.
1.4 Stakeholders
“Met een stakeholdersanalyse breng je de belanghebbenden en hun belangen in beeld en kijk je hier je hier het
beste mee om kunt gaan. Elk project heeft stakeholders. Dit kan elke partij – individu of organisatie – zijn die een
legitiem belang heeft bij een project. Dit wil zeggen dat er een goede reden is waarom een partij betrokken is of
zich betrokken voelt.” (Projectmanagementsite, 2022)
Stakeholders zijn te onderscheiden in primaire en secundaire stakeholders en hebben ieder een eigen belang.
Een uitgebreid ingevulde stakeholderanalyse staat beschreven in bijlage C.
1.5 Leeswijzer
Hoofdstuk 2 beschrijft de probleemstelling met een bijbehorende afbakening, doelstelling, hoofdvraag en
deelvragen. Gevolgd door de onderzoeksmethode in hoofdstuk 3. Daarna volgt een risicoanalyse in hoofdstuk 4
en wordt er afgesloten met een planning bij hoofdstuk 5.
Plan van Aanpak Vertrouwelijk 3
,2 Opdracht
2.1 Probleemstelling
Door het ontbreken van een mobiel digitaal communicatieplatform ingericht voor de medewerkers van de
organisatie, is de kans op het verliezen van informatie erg groot. Medewerkers kunnen dit zowel bewust als
onbewust bewerkstellingen met gebruik van alledaagse populaire communicatieplatformen. Mede door de COVID-
19 pandemie met daarbij het verplichte thuiswerken zorgen voor een hele dunne scheidslijn tussen ongerubriceerd
communiceren en informatie delen met collega’s, als wel het (per ongeluk) delen van gerubriceerde informatie
tussen collega’s op communicatie platformen in beheer van derden. Waar vroeger medewerkers elkaar opzochten
op het kantoor voor het bespreken van werk, gebeurde dat tijdens de COVID-19 pandemie voornamelijk via
verschillende communicatieplatformen.
Daarnaast dient er gewerkt te worden aan de verbeterstandpunten van de doorkijk 2021 – 2024 beschreven in
bijlage B. Verbeterpunten 1, 2 en 4 kunnen middels dit onderzoek naar een hoger niveau gebracht worden.
2.2 Afbakening
Het onderzoek zal worden uitgevoerd op de afdeling ***** van de *****. Het doel hierbij is het aangrijpen van
bovenstaande problemen beschreven in de probleemstelling. Hetgeen zal leiden tot het efficiënter, veiliger en
professioneler inrichten en verrichten van communicatie tussen medewerkers en cursisten van de *****.
Randvoorwaarden:
De volgende randvoorwaarden zijn van toepassing op deze opdracht:
Werkwijze conform de afspraken met de opdrachtgever Dhr. *****.
Gebruikte documenten en digitale informatie welke met een classificatie gemerkt zijn, zullen conform vigerende
regels worden behandeld. Documenten boven “documentvertrouwelijk” mogen niet worden gedeeld met
derden.
Beschikbaarheid van medewerkers t.b.v. het onderzoek.
Indien documentatie niet beschikbaar is, wordt het onderzoek voortgezet zonder deze informatie.
Scope
De scope ligt op het professionaliseren, veiliger en efficiënter inrichten van de mogelijkheid om informatie te
verspreiden door mogelijk gebruik van ICT ter ondersteuning van de visie van de *****.
De volgende punten vallen binnen de scope:
De opdracht wordt uitgevoerd binnen de ***** op de afdeling *****.
De kennis van de medewerkers wordt daar waar nodig gebruikt.
De focus ligt op het onderzoek naar een geschikt communicatieplatform waarbij de gemaakte informatie zo min
mogelijk in handen valt van derden.
De oplossing voorziet alleen in ongerubriceerde informatie deling.
Buiten de scope van dit onderzoek vallen:
De oplossing valt buiten de MDM omgeving van de organisatie.
De beschrijving van afdelingsprocessen wegens hun vertrouwelijkheid.
Mogelijke gegevens welke vanwege veiligheids- en functionele rechten niet beschikbaar zijn.
De inhoudelijke processen en ontwikkeling van informatie verspreiding.
Het financiële overzicht. Mocht er een passende oplossing gevonden worden, zal er een budget worden
aangevraagd via de hiërarchische lijn binnen de organisatie.
De implementatie van een mogelijk oplossing.
Informatiedeling van rubriceringen/classificaties anders dan ongerubriceerd.
Andere eenheden blijven buiten beschouwing omdat de opdracht anders te complex zal worden. Echter kunnen
andere eenheden bij een passend resultaat ook gebruik gaan maken van een eventuele oplossing.
Plan van Aanpak Vertrouwelijk 4
, 2.3 Doelstelling:
Om een communicatieplatform te creëren voor de medewerkers, zullen er optimalisatiestappen moeten worden
gemaakt. Om dit te bereiken is de volgende doelstelling geformuleerd:
Eind december 2022 is er een adviesrapport opgesteld voor het creëren van een communicatieplatform op
de mobiele devices van de instructeurs werkzaam bij de organisatie. Hierbij wordt geconformeerd aan de
verbeterstandpunten van de organisatie.
Gedetailleerd volgens SMART:
Specifiek De opdrachtgever wil een adviesvoorstel betreffende 1 communicatieplatform waarbij
instructeurs en cursisten kunnen communiceren op meerdere wijze zoals tekstberichten
versturen, videobellen voor instructie op afstand en het delen van documenten.
Meetbaar De oplossing is werkbaar voor iedere instructeur en cursist van de afdeling *****.
De oplossing zorgt voor de verbetering van de genoemde verbeterstandpunten in
bijlage B.
De oplossing dient locatie onafhankelijk bruikbaar te zijn. Dit betekend dat instructie
wereldwijd gegeven kan worden middels het communicatieplatform.
Cyber security risico’s dienen te worden geminimaliseerd.
De oplossing dient schaalbaar te zijn zodat er geen maximaal aantal aan gebruikers
toegestaan wordt.
De oplossing dient beheersbaar te zijn. Dit betekend dat de organisatie zelf het beheer
kan voeren over het communicatieplatform.
Acceptabel De oplossing dient realistisch, toepasbaar en toekomstbestendig te zijn, waarbij deze
getoetst dient te worden op:
Continuïteit;
Medewerkers wisselen doorgaans iedere 3 jaar van functie. De oplossing dient ook
behouden te blijven in geval van wisseling of plotseling uitvallen van instructeurs.
Flexibiliteit /schaalbaarheid;
De oplossing dient wereldwijd bruikbaar te zijn.
Eenvoud;
De oplossing dient bruikbaar te zijn voor alle instructeurs en cursisten van de
organisatie.
Realistisch Het onderzoek dient in een kort tijdsbestek te worden gerealiseerd. Zodra alle informatie
voorhanden is gaat dit moeten leiden tot een adviesrapport eind december 2022. Wanneer
er problemen m.b.t. het verkrijgen van informatie optreden zal dit leiden tot een aangepast
adviesrapport.
Tijdgebonden Zie Gannt-diagram in hoofdstuk 5.
2.4 Hoofdvraag:
De hoofdvraag die beantwoordt dient te worden is:
Wat is er nodig om medewerkers van de organisatie te voorzien van een communicatieplatform zodat
informatie onderling veiliger en efficiënter gedeeld kan worden?
2.5 Deelvragen:
Het beantwoorden van de hoofdvraag komt voort uit deelvragen. Voor het opstellen van de deelvragen is de 7W-
methode (NCOI, 2022) gehanteerd. Samengevat zijn de deelvragen:
1. Op welke wijze kan er gebruik worden gemaakt van een geschikt communicatieplatform binnen de
organisatie?
2. Welke commerciële communicatieplatformen zijn er reeds beschikbaar als mogelijke oplossing voor de
organisatie?
3. Zijn er andere neven-organisaties binnen ***** met een vergelijkbaar communicatieplatform?
4. Welke functionaliteiten moet een dergelijk communicatieplatform bevatten?
5. Aan welke wet- regelgeving is ***** onderhevig als er data wordt verzameld?
6. Op welke type devices/besturingssystemen zou een communicatieplatform mogelijk moeten werken?
7. Welke veiligheidsmaatregelen zijn er nodig om het communicatieplatform zo veilig mogelijk te maken?
Plan van Aanpak Vertrouwelijk 5
Voordelen van het kopen van samenvattingen bij Stuvia op een rij:
Verzekerd van kwaliteit door reviews
Stuvia-klanten hebben meer dan 700.000 samenvattingen beoordeeld. Zo weet je zeker dat je de beste documenten koopt!
Snel en makkelijk kopen
Je betaalt supersnel en eenmalig met iDeal, creditcard of Stuvia-tegoed voor de samenvatting. Zonder lidmaatschap.
Focus op de essentie
Samenvattingen worden geschreven voor en door anderen. Daarom zijn de samenvattingen altijd betrouwbaar en actueel. Zo kom je snel tot de kern!
Veelgestelde vragen
Wat krijg ik als ik dit document koop?
Je krijgt een PDF, die direct beschikbaar is na je aankoop. Het gekochte document is altijd, overal en oneindig toegankelijk via je profiel.
Tevredenheidsgarantie: hoe werkt dat?
Onze tevredenheidsgarantie zorgt ervoor dat je altijd een studiedocument vindt dat goed bij je past. Je vult een formulier in en onze klantenservice regelt de rest.
Van wie koop ik deze samenvatting?
Stuvia is een marktplaats, je koop dit document dus niet van ons, maar van verkoper DeLeenn. Stuvia faciliteert de betaling aan de verkoper.
Zit ik meteen vast aan een abonnement?
Nee, je koopt alleen deze samenvatting voor €11,49. Je zit daarna nergens aan vast.
