Testdatamanagement: testen met anonieme data

Naam, telefoonnummer, woonplaats: als je reist met de trein of komt werken bij NS, wil je dat jouw gegevens veilig worden opgeslagen. En veilig worden verwerkt, zoals bij het testen van applicaties. "Wij maken persoonlijke gegevens anoniem en AVG-compliant, zodat we realistische testen kunnen draaien met echte data," vertelt een test data engineer van Test Data Management (TDM). "Dat is een complexe puzzel, want er zit een hele keten achter."

Met miljoenen reizigers, duizenden werknemers en een grote maatschappelijke rol stelt NS de hoogste eisen aan privacy en de veiligheid van gegevens. "We volgen de wet- en regelgeving. Met de komst van de AVG in 2018 stonden we voor een uitdaging," vertelt een tester uit het TDM team. "Gegevens veilig opslaan is één. Maar hoe zorg je ervoor dat je deze gegevens ook AVG-proof kunt gebruiken in onze testomgevingen?" Om testen zo realistisch mogelijk te doen, zijn soms gegevens uit de praktijk nodig. "Die gegevens moeten dan wel anoniem zijn. Niet eenmalig voor één applicatie, maar consistent in onze lange applicatieketens."

"Iedereen in ons team is stuk voor stuk goed in puzzelen. De applicatieteams willen een representatieve testset van productieomvang. Als je die AVG-proof maakt, moet dat wel consistent, in de hele applicatieketen."

Puzzelen met data en complexe ketens

Het Test Data Management team is opgericht als centraal punt in het AVG-proof maken van het applicatielandschap van NS. Behalve het maken van beleid rondom de privacywetgeving, helpen zij applicatieteams ook met handige tools. "Wij verankeren het beleid rondom de AVG en helpen de applicatieteams bij het pseudonimiseren en anonimiseren van de testomgevingen. Daarvoor werken we met moderne tooling van Broadcom." Maar bij TDM gaat het niet alleen om de tooling. "Iedereen in ons team is stuk voor stuk goed in puzzelen. De applicatieteams willen een representatieve testset van productieomvang. Als je die AVG-proof maakt, moet dat wel consistent, in de hele applicatieketen." Een flinke opgave. "Die uitdaging gaan we keer op keer aan. Dat maakt het zo leuk. Elke keer weer vinden we samen weer een oplossing."

Je blijft uitgedaagd

Zo kunnen de applicatieteams met een zelfhulpportaal aan de slag. "Op het portaal verschijnen steeds meer applicaties waar je je eigen testset kunt aanvragen. Die wordt gerefreshed en is daarna volledig compliant met de huidige wet- en regelgeving." Toch zijn nog niet alle puzzels opgelost. "We werken continu aan nieuwe vraagstukken. Hoe maak je bijvoorbeeld een goede testset voor pakketsoftware als je niet weet hoe die vanbinnen in elkaar zit? Elke applicatie is weer anders. Ook is de wet- en regelgeving rondom privacy een belangrijk thema dat volop in beweging is. Je blijft jezelf dus continu ontwikkelen en staat steeds weer voor een andere uitdaging."

Onze mensen in de IT

Cybersecurity bij NS: Achter de schermen met ethisch hacker Bob van der Staak

Bob

In de wereld van digitale beveiliging spelen de cybersecurityteams van NS een sleutelrol. Bob van der Staak, lid van het Red Cyber Strike Team (Red Team), deelt zijn ervaringen en dagelijkse werkzaamheden binnen dit gespecialiseerde team. "We fungeren als ethische hackers om te ontdekken waar systemen kwetsbaar zijn," vertelt Bob. Het team voert simulaties uit om voortdurend potentiële bedreigingen voor te blijven.

Lees meer

Van psychologie naar data-engineering: Lisa's start bij NS via het Junior Data Talent programma

Lisa

Een loopbaan bij NS begint soms op een onverwachte plek. Voor Lisa Dielessen begon het met een achtergrond in psychologie en een interesse in data. Inmiddels werkt ze al bijna vier jaar als data engineer bij NS. Haar start maakte ze via het Junior Data Talent programma. “Ik heb niet gestudeerd om data engineer te worden, maar via dit programma kon ik op een laagdrempelige manier instromen en leren in de praktijk.”

Lees meer

Van conferentie naar praktijk: hoe Robin bouwt aan een toekomstbestendig IT-platform bij NS

Robin

Voor Robin Janssen, platform engineer bij NS, ligt de kracht van innovatie in kennisdeling en vooruitdenken. Hij bezocht in april dit jaar KubeCon, een internationale conferentie over cloud-native technologie en platform engineering. Hij vertelt: “KubeCon is dé plek om te zien waar de toekomst van IT naartoe gaat. Je komt terug met ideeën die je direct kunt toepassen.” In zijn werk zorgt hij ervoor dat digitale infrastructuur goed is afgestemd op ontwikkelprojecten en helpt hij collega’s om nieuwe technologieën te begrijpen en te gebruiken. Wat hij leerde op de internationale IT-conferentie KubeCon, past hij nu toe in zijn rol binnen NS.

Lees meer

Bekijk alle verhalen