Informatiearchitectuur

Wat is informatiearchitectuur?

Informatiearchitectuur is het deel van de enterprise-architectuur dat vastlegt welke informatie een organisatie nodig heeft, wat die informatie betekent, hoe ze is gestructureerd, waar ze vandaan komt, wie ervoor verantwoordelijk is en hoe ze tussen processen, systemen en partners stroomt. Ze vormt de brug tussen de Businessarchitectuur (processen en doelen) en de Applicatiearchitectuur (software en systemen). Waar applicaties komen en gaan, blijft de informatie vaak tientallen jaren bestaan; daarom is een goede informatiearchitectuur een van de stabielste fundamenten van een organisatie.

Informatiearchitectuur zorgt ervoor dat de juiste informatie op het juiste moment, in de juiste vorm en aan de juiste persoon beschikbaar is.

🧠 Wat valt onder informatiearchitectuur?

Een informatiearchitectuur bestaat niet uit één document, maar uit een samenhangende set afspraken en modellen:

Het onderscheid tussen conceptueel, logisch en fysiek niveau is belangrijk. Het conceptuele model beschrijft de werkelijkheid in de taal van de business, het logische model vertaalt dat naar gegevensstructuren en het fysieke model legt de daadwerkelijke implementatie in een database of bericht vast. In Nederland is het Metamodel voor Informatiemodellering (MIM) van Geonovum de gangbare manier om deze niveaus consistent te beschrijven; Forum Standaardisatie beveelt MIM aan als open standaard en nam in 2024 versie 1.2 op de lijst op.

🎯 Waarom is informatiearchitectuur belangrijk?

Het laatste punt is de kern van Common Ground, de beweging die de VNG met gemeenten in gang zette: gegevens blijven bij de bron en worden via gestandaardiseerde API’s ontsloten, in plaats van in elk pakket gekopieerd. Dat werkt alleen als het informatiemodel helder is vastgelegd.

🔄 Hoe verhoudt informatiearchitectuur zich tot andere architectuurlagen?

In TOGAF heet dit domein formeel data architecture: samen met de applicatiearchitectuur vormt het fase C van de Architecture Development Method, de Information Systems Architectures. De huidige versie is de TOGAF Standard, 10th Edition, die The Open Group in april 2022 uitbracht. In ArchiMate (sinds oktober 2022 versie 3.2) wordt informatie gemodelleerd als bedrijfsobject in de bedrijfslaag, als data-object in de applicatielaag en als artefact in de technologielaag.

🏛 Hoe werkt informatiearchitectuur bij de Nederlandse overheid?

De Nederlandse overheid kent een stelsel van referentiearchitecturen waarin de informatielaag een vaste plek heeft:

Informatiearchitectuur is hier het fundament voor standaarden, datakwaliteit en gegevensuitwisseling. Veel van deze modellen staan op de lijsten van Forum Standaardisatie; standaarden op de ‘pas toe of leg uit’-lijst moeten overheden bij aanbestedingen toepassen of het afwijken motiveren.

🏭 Wat betekent informatiearchitectuur in een OT-omgeving?

Ook in operationele technologie (OT) wordt informatiearchitectuur steeds belangrijker. Een fabriek of zuivering produceert enorme hoeveelheden data, maar zonder model is een tag als PT-101.PV alleen betekenisvol voor de engineer die hem aanmaakte.

Het hiërarchische equipmentmodel van ISA-95 (onderneming, site, area, werkcentrum zoals een productielijn of procescel, en werkeenheid zoals een unit of werkcel) is in de praktijk vaak de ruggengraat: het wordt gebruikt als topicstructuur in een Unified Namespace, als assethiërarchie in een historian en als structuur van een digital twin. Zo spreken IT en OT dezelfde taal en kan data uit het Purdue-model betrouwbaar naar dashboards, BI en analyse stromen.

🔧 Hoe zet u een informatiearchitectuur op?

Een pragmatische aanpak in zes stappen:

1. Breng de informatiebehoefte in kaart - welke beslissingen moeten worden genomen en welke informatie is daarvoor nodig? Begin bij de processen, niet bij de systemen.
2. Leg een begrippenkader vast - definieer de twintig tot vijftig kernbegrippen en zorg dat business, IT en OT ze onderschrijven.
3. Hergebruik bestaande modellen - kies sectorstandaarden zoals ISA-95, Aquo of GEMMA-modellen voordat u zelf iets ontwerpt.
4. Wijs eigenaren aan - elk gegevensobject krijgt een eigenaar die verantwoordelijk is voor kwaliteit en definitie; dat is de kern van data-governance.
5. Classificeer de gegevens - bepaal per gegevenssoort de eisen aan beschikbaarheid, integriteit en vertrouwelijkheid volgens de CIA-triade, en leg vast of er persoonsgegevens in zitten.
6. Modelleer de stromen - teken welke gegevens via welke koppelingen tussen welke zones lopen, inclusief richting en frequentie.

Voor het professionele beheer van data bestaat daarnaast het DAMA-DMBOK (tweede editie, 2017), dat data-architectuur, metadata, datakwaliteit en datagovernance als afzonderlijke kennisgebieden behandelt.

🔐 Welke rol speelt informatiearchitectuur bij beveiliging en privacy?

• Governance zorgt voor eigenaarschap, kwaliteit en lifecycle van data.
• Privacy by Design vereist dat u weet waar persoonsgegevens staan en waarvoor ze worden gebruikt.
• BIO en AVG stellen eisen aan dataminimalisatie, logging en transparantie; de AVG vraagt bovendien om een register van verwerkingsactiviteiten.
• Security by Design vereist inzicht in welke gegevens waar stromen.
• Data-integriteit is in OT vaak belangrijker dan vertrouwelijkheid: een gemanipuleerde meetwaarde kan tot een verkeerde stuuractie leiden.

Onder NIS2, in Nederland uitgewerkt in de Cyberbeveiligingswet die sinds 15 augustus 2026 van kracht is, moeten essentiële en belangrijke entiteiten hun risico’s voor netwerk- en informatiesystemen beheersen, en daarvoor moeten ze weten welke systemen en gegevens ze hebben. Een actuele informatiearchitectuur met gegevensstromen tussen IT en OT maakt die risicoanalyse veel eenvoudiger.

❓ Veelgestelde vragen

Wat is het verschil tussen informatiearchitectuur en data-architectuur?

De termen worden vaak door elkaar gebruikt. Informatiearchitectuur legt de nadruk op betekenis, begrippen en informatiebehoefte vanuit de business, terwijl data-architectuur meer gaat over gegevensmodellen, opslag en integratie. In TOGAF heet het domein data architecture; in Nederlandse overheidsarchitecturen spreekt men meestal van de informatielaag.

Is informatiearchitectuur hetzelfde als informatiearchitectuur bij websites?

Nee, het gaat om twee vakgebieden met dezelfde naam. Informatiearchitectuur in de UX-wereld, bekend geworden door het boek van Louis Rosenfeld en Peter Morville uit 1998, gaat over de structuur, navigatie en labels van websites en apps. Informatiearchitectuur in enterprise-architectuur gaat over de gegevens van een organisatie en hun samenhang.

Wie is verantwoordelijk voor de informatiearchitectuur?

Een informatiearchitect of enterprise-architect ontwerpt en bewaakt de informatiearchitectuur. De inhoud is echter van de business: gegevenseigenaren bepalen definities en kwaliteitseisen. In IT/OT-omgevingen is het verstandig dat ook een OT-engineer meebeslist over modellen voor proces- en assetdata.

Welke standaarden gebruikt u voor informatiearchitectuur in OT?

Voor informatiearchitectuur in OT zijn ISA-95 (IEC 62264) voor de koppeling tussen ERP en MES, OPC UA companion specifications voor machine- en apparaatdata en de Asset Administration Shell (IEC 63278-1) voor digitale assetinformatie het meest gangbaar. In de procesindustrie komt daar NAMUR Open Architecture bij. Een Unified Namespace gebruikt deze modellen vaak als structuur.

Hoe modelleert u een informatiearchitectuur?

Een informatiearchitectuur wordt meestal gemodelleerd in drie niveaus: conceptueel, logisch en fysiek. Voor de samenhang met processen en applicaties gebruikt men vaak ArchiMate; voor de informatiemodellen zelf UML-klassendiagrammen volgens MIM. Belangrijker dan de notatie is dat begrippen eenduidig zijn en eigenaren bekend.

Heeft een kleine organisatie een informatiearchitectuur nodig?

Ja, ook een kleine organisatie heeft baat bij een eenvoudige informatiearchitectuur. Een begrippenlijst, een overzicht van de belangrijkste gegevens met eigenaar en classificatie en een schets van de gegevensstromen tussen kantoor- en productiesystemen volstaan vaak. Dat voorkomt dubbele invoer en maakt beveiligingsrisico’s zichtbaar.

📌 Samengevat

Informatiearchitectuur legt vast welke informatie een organisatie nodig heeft, wat die betekent, wie de eigenaar is en hoe ze tussen processen en systemen stroomt. Met begrippenkaders, informatiemodellen en standaarden als MIM, ISA-95, OPC UA en de Asset Administration Shell maakt zij data betrouwbaar en herbruikbaar, zowel in IT- als in OT-omgevingen.