De AFM werkt aan een gecontroleerde en verantwoorde implementatie van Microsoft 365 Copilot binnen de organisatie, met een ambitieuze planning voor de uitrol. In dit kader is de Taskforce Configuratie Copilot ingericht. Binnen deze taskforce wordt gewerkt aan een veilige, gefaseerde en compliance-gerichte configuratie van Microsoft 365 Copilot binnen de AFM-tenant.

De opdracht vindt plaats in een complexe, gereguleerde enterprise-omgeving waarin nauw wordt samengewerkt met interne stakeholders en een externe IT-dienstverlener. Microsoft Purview speelt een centrale rol bij het waarborgen van informatiebeveiliging, compliance en toezicht op het gebruik van Copilot.

Het doel van de opdracht is het realiseren van een veilige, beheersbare en gefaseerde configuratie van Microsoft 365 Copilot binnen de AFM-tenant met een ambitieuze tijdslijn. De Copilot/Purview Expert zorgt voor het ontwerpen, laten uitvoeren en testen van configuratiewijzigingen, en borgt daarbij dat de technische security-, privacy- en compliance-vereisten correct zijn ingericht.

Daarnaast draagt de expert bij aan gecontroleerde adoptie, kennisoverdracht en structurele inbedding van Copilot- en Purview-configuraties binnen de AFM-organisatie.

Werkzaamheden

Copilot configuratie & change-uitvoering

• Documenteren van doelconfiguratie
• Opstellen van configuratievoorstellen en changedocumentatie voor de inrichting van Microsoft 365 Copilot.
• Aansturen van de externe IT-dienstverlener (in samenwerking met DTI) bij het uitvoeren van wijzigingen in de AFM-tenant.
• Functioneel en technisch testen van Copilot-instellingen na iedere change.
• Signaleren van risicos en knelpunten en opstellen van oplossingsvoorstellen in afstemming met stakeholders.

Gefaseerde adoptie & integratie

• Ontwerpen van een gefaseerde uitrolstrategie voor Microsoft 365 Copilot.
• Vastleggen welke functionaliteiten wanneer worden geactiveerd, inclusief afhankelijkheden.
• Coordineren en begeleiden van testen met pilot- en gecontroleerde gebruikersgroepen.

Purview - security & compliance inrichting

• Inrichten van Purview audit- en monitoringfunctionaliteiten met heldere en relevante rapportages.
• Configureren van Data Loss Prevention (DLP).
• Adviseren over insider risk en oversharing detectie.
• Activeren en beheren van policies ter signalering van ongewenst delen en mogelijk AI-misbruik.
• Inrichten van uitzonderingen en escalation paths.
• Zorgen dat Copilot-interacties vindbaar zijn via Content Search en eDiscovery.

Stakeholdermanagement

• Intensieve samenwerking met DTI, Application & Solution Board, toezichtsafdelingen, inkoop, externe IT-dienstverlener en Microsoft.