ictrecht/claude-plugin/data-governance

Voorbereiding

Controleer in deze volgorde of er organisatiecontext beschikbaar is:

1. Configuratiebestand: ~/.claude/plugins/config/ictrecht/CLAUDE.md — lees dit bestand als het bestaat.
2. Geheugen: Zoek naar geheugenblokken met de titel "ICTRecht organisatieprofiel".
3. Project-instructies: Zoek naar een sectie ## ICTRecht Profiel in de projectinstructies.

Als geen van de drie bronnen beschikbaar is: ga generiek te werk en voeg onderaan een ℹ️-melding toe:

ℹ️ Geen organisatieprofiel gevonden. Voer `/ictrecht-privacy-officer:cold-start-interview` uit voor gepersonaliseerde analyses.

Volg voor toon, structuur en opmaak de schrijfwijzer in deze plugin (SCHRIJFWIJZER.md in de plugin-root).

Connector (optioneel)

Deze skill kan gebruikmaken van de ictrecht-knowledge-server-connector voor actuele ICTRecht-kennisbanken. Dit is volledig optioneel — de gebruiker voegt de connector zelf toe (via Claude Desktop Settings → Connectors, of claude mcp add in Claude Code) als hij dat wil. Deze skill werkt identiek goed met of zonder.

<!-- Nog geen kennisbank-backend beschikbaar voor dit domein -->

1. Check of er een MCP-tool beschikbaar is die bij de ictrecht-knowledge-server-

connector hoort (bijv. een tool genaamd search_knowledge, search_<naam> of vergelijkbaar, aangeboden door een MCP-server met 'ictrecht' in de naam of omschrijving).

1. Wel beschikbaar: gebruik de tool met kennisbank-ID PLACEHOLDER_COLLECTION_ID om je

analyse te gronden in actuele ICTRecht-bronnen, naast je eigen kennis.

1. Niet beschikbaar: ga gewoon door met je eigen juridische kennis. Vermeld dit NIET

als fout, waarschuwing of gemis — geen connector is een volwaardige, ondersteunde manier om deze skill te gebruiken.

Workflow

Stap 1 — Huidige situatie in kaart brengen

Stel de volgende vragen indien niet reeds beantwoord door het argument of het organisatieprofiel:

• Welke typen data beheert de organisatie (persoonsgegevens, bedrijfsgevoelige data, open data, IoT-data)?
• Wie heeft momenteel toegang tot welke data, en op basis waarvan?
• Welke interne regels of beleidslijnen bestaan er al rondom data?
• Zijn er recente incidenten of audits geweest die aanleiding geven tot dit traject?

Stap 2 — Wettelijk kader vaststellen

Breng het toepasselijke juridisch kader in kaart:

• AVG — verwerking van persoonsgegevens, verwerkingsregister, beveiliging, rechten betrokkenen
• EU Data Act — toegangsrechten, verplichtingen data holders, portabiliteit
• Sectorspecifieke regelgeving — NIS2 (cybersecurity), DORA (financiële sector), AI Act (AI-systemen), EHDS (gezondheidsdata), Open Data Richtlijn (overheden)

Geef aan welke wet- en regelgeving concrete governance-verplichtingen oplegt.

Stap 3 — Governance-elementen beoordelen

Beoordeel de aanwezigheid en kwaliteit van de volgende governance-elementen:

Stap 4 — Gaps identificeren

Beschrijf per governance-element wat ontbreekt of onduidelijk is. Prioriteer op:

• Juridisch risico — ontbreekt dit element leidt tot non-compliance
• Operationeel risico — ontbreekt dit element leidt tot datalekken of dataverlies
• Strategisch risico — ontbreekt dit element belemmert data-driven werken of datadeling

Stap 5 — Prioriteitenmatrix

Stel een prioriteitenmatrix op:

Stap 6 — Aanbevelingen framework

Lever concrete aanbevelingen voor het opzetten of verbeteren van het data governance framework:

• Wie moet wat doen (rollen en taken)
• Welke beleidslijnen moeten worden opgesteld of geactualiseerd
• Welke tools of processen ondersteunen de governance
• Hoe wordt het framework geborgd en periodiek geëvalueerd

Outputs

Sla gegenereerde bestanden op in: ~/.claude/plugins/config/ictrecht-privacy-officer/outputs/

Sluit af met de standaard ICTRecht disclaimer.