Alle projecten
Stage-opdracht · OpenEHRActief

Soevereine container-infrastructuur voor OpenEHR

Onderzoek, ontwerp en realisatie van een beveiligde, high available en soevereine container-infrastructuur die zorgdata opslaat conform de geldende wetgeving.

Opdrachtgever
Lectoraat Digitale Transformatie
Type opdracht
Stage
Periode
September 2026 – februari 2027
Aanleiding

Zorgdata vraagt om een veilige basis

Het Lectoraat Digitale Transformatie faciliteert ICT-onderzoeken samen met bedrijven en werkt samen met de Digital Society Hub voor fysieke werkplekken. Binnen het OpenEHR-project is een redundante en beveiligde productieomgeving nodig die zorgdata opslaat conform de bestaande wetgeving.

Code24 is bereid requirements aan te leveren waaraan de soevereine stack moet voldoen. Daarnaast is er de kans om een hostingpartij als praktijkpartner te betrekken voor het hosten van de stack.

Opdracht

Onderzoeken, ontwerpen, realiseren

De opdracht omvat onderzoek, ontwerp en realisatie van een beveiligde, high available, soevereine container-infrastructuur, conform de huidige wetgeving en de gestelde beschikbaarheids-, uptime- en infrastructuureisen.

Eindproduct

Een geïmplementeerde, schaalbare en beveiligde infrastructuur op basis van de gestelde requirements.

Kwaliteit

Waar moet het aan voldoen?

  • Het eindproduct sluit aan op de requirements van de stakeholders
  • De architectuur is high available
  • De infrastructuur voldoet aan de wettelijke eisen
Methoden

Security by design

De infrastructuur wordt opgebouwd met beproefde methoden en principes voor veilige, schaalbare omgevingen:

  • Stakeholderanalyse en requirements engineering
  • Zero-trust-architectuur en security by design
  • Orkestratie en Infrastructure as Code
  • Threat modelling met STRIDE
  • Microsegmentatie en software-defined networking
  • IAM met rolgebaseerde toegang (RBAC) en secret management
  • Stress testing, rate limiting en throttling
  • DevSecOps
Resultaat

Wat ligt er aan het eind?

Naast de werkende infrastructuur levert de opdracht de volgende deelproducten op:

  • Stakeholder- en requirementsanalyse
  • Threat model en risicoanalyse
  • Technisch ontwerp en technologieselectiedocument
  • Infrastructure as Code-scripts en een DevSecOps CI/CD-pipeline
  • Testplan en -rapport, inclusief pentests en een vulnerability-rapport
  • Beheerhandleiding en verantwoordingsverslag
Stagiair

Wie werkt eraan

OpenEHR

Verder kijken

Bekijk alle projecten van CollabSpace of lees hoe je zelf stage kunt lopen bij CollabSpace.