Opleidingsniveau
Minimaal HBO/WO in Risk Management, Bedrijfskunde, Rechten of vergelijkbaar; aanvullende certificering aanbevolen (bijv. CRISC, CISA)
Salarisindicatie in loondienst
€3500 - €5800 per maand
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
Senior Risk Manager, Head of Operational Risk, 2e-lijn Manager, Chief Risk Officer (CRO)
Competenties & vaardigheden
Operationeel risicomanagement, Control design en testing, Stakeholder‑facilitatie, Schrijfvaardigheid voor auditable documentatie, Procure2Pay kennis
Gerelateerde functies
Operational Risk Officer, Compliance Officer, Third‑Party Risk Manager, Internal Control Specialist, Procurement Risk Analyst
Functiebeschrijving
Een Risk Management & Compliance Specialist bewaakt en verbetert operationele risico's, procurement controls en third‑party risico's binnen financiële en aanverwante organisaties. De rol vertaalt wet- en regelgeving en interne risicobeleidslijnen naar toetsbare werkvoorschriften, testinstructies en auditable sjablonen. De functie ondersteunt RCSA-processen, proceswalkthroughs en control design assessments en levert concrete bewijslast voor veerkrachtvereisten zoals DORA. Deze taak verschijnt zowel in vaste functies als in zzp opdrachten, opdrachten overheid en interim werk waarbij soms gebruik wordt gemaakt van DAS-omgevingen en tooling.
Salarisindicatie
Voor vaste contracten ligt het bruto maandsalaris doorgaans tussen €3.500 en €5.800 afhankelijk van ervaring en sector. Freelance en zzp opdrachten hanteren dagtarieven tussen €450 en €900 per dag, met hogere tarieven voor niche-deskundigheid in procurement of DORA‑compliance. Projecten bij de overheid of langdurig interim werk kunnen vaste maandvergoedingen boven het gemiddelde bieden; tarieven variëren naar complexiteit, security‑screening en continuïteitseisen.
Typische werkzaamheden
Ontwerpen en herzien van controleprocedures en werkvoorschriften inclusief checklists en besluitbomen. Opstellen van testinstructies, uitvoeren of coördineren van control testing en het verzamelen van auditable bewijsstukken voor audits en DORA‑vereisten. Faciliteren van stakeholders zoals procurement SMEs, control owners en tweede-lijn risk teams en begeleiden van RCSA‑sessies specifiek voor Procure2Pay. Beheren van third‑party assessments, opzetten van templates en ondersteunen bij pre‑employment en compliance screeningen.
Hoe word je specialist
Start met een HBO/WO-opleiding in Risk Management, Bedrijfskunde, Rechten of een vergelijkbaar vakgebied en behaal relevante certificeringen zoals CRISC, CISA of een risk‑management certificaat. Verzamel praktische ervaring in operationeel risicomanagement, procurement of third‑party risk binnen de bancaire of financiële sector door projecten, zzp opdrachten of interim werk. Ontwikkel control design en testvaardigheden via RCSA‑opdrachten en proceswalkthroughs, verbeter schrijftechniek voor auditable documentatie en bouw een netwerk voor opdrachten overheid en commerciële kansen; kennis van DAS-tools en complianceframeworks versnelt inzetbaarheid.
Opleidingsniveau
Minimaal HBO/WO in Risk Management, Bedrijfskunde, Rechten of vergelijkbaar; aanvullende certificering aanbevolen (bijv. CRISC, CISA)
Salarisindicatie in loondienst
€3500 - €5800 per maand
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
Senior Risk Manager, Head of Operational Risk, 2e-lijn Manager, Chief Risk Officer (CRO)
Competenties & vaardigheden
Operationeel risicomanagement, Control design en testing, Stakeholder‑facilitatie, Schrijfvaardigheid voor auditable documentatie, Procure2Pay kennis
Gerelateerde functies
Operational Risk Officer, Compliance Officer, Third‑Party Risk Manager, Internal Control Specialist, Procurement Risk Analyst
Functiebeschrijving
Een Risk Management & Compliance Specialist bewaakt en verbetert operationele risico's, procurement controls en third‑party risico's binnen financiële en aanverwante organisaties. De rol vertaalt wet- en regelgeving en interne risicobeleidslijnen naar toetsbare werkvoorschriften, testinstructies en auditable sjablonen. De functie ondersteunt RCSA-processen, proceswalkthroughs en control design assessments en levert concrete bewijslast voor veerkrachtvereisten zoals DORA. Deze taak verschijnt zowel in vaste functies als in zzp opdrachten, opdrachten overheid en interim werk waarbij soms gebruik wordt gemaakt van DAS-omgevingen en tooling.
Salarisindicatie
Voor vaste contracten ligt het bruto maandsalaris doorgaans tussen €3.500 en €5.800 afhankelijk van ervaring en sector. Freelance en zzp opdrachten hanteren dagtarieven tussen €450 en €900 per dag, met hogere tarieven voor niche-deskundigheid in procurement of DORA‑compliance. Projecten bij de overheid of langdurig interim werk kunnen vaste maandvergoedingen boven het gemiddelde bieden; tarieven variëren naar complexiteit, security‑screening en continuïteitseisen.
Typische werkzaamheden
Ontwerpen en herzien van controleprocedures en werkvoorschriften inclusief checklists en besluitbomen. Opstellen van testinstructies, uitvoeren of coördineren van control testing en het verzamelen van auditable bewijsstukken voor audits en DORA‑vereisten. Faciliteren van stakeholders zoals procurement SMEs, control owners en tweede-lijn risk teams en begeleiden van RCSA‑sessies specifiek voor Procure2Pay. Beheren van third‑party assessments, opzetten van templates en ondersteunen bij pre‑employment en compliance screeningen.
Hoe word je specialist
Start met een HBO/WO-opleiding in Risk Management, Bedrijfskunde, Rechten of een vergelijkbaar vakgebied en behaal relevante certificeringen zoals CRISC, CISA of een risk‑management certificaat. Verzamel praktische ervaring in operationeel risicomanagement, procurement of third‑party risk binnen de bancaire of financiële sector door projecten, zzp opdrachten of interim werk. Ontwikkel control design en testvaardigheden via RCSA‑opdrachten en proceswalkthroughs, verbeter schrijftechniek voor auditable documentatie en bouw een netwerk voor opdrachten overheid en commerciële kansen; kennis van DAS-tools en complianceframeworks versnelt inzetbaarheid.
Beschrijving
Proactieve Risk Management & Compliance Specialist voor Triodos, werkzaam in Driebergen‑Zeist (hybride); start zo spoedig mogelijk / uiterlijk eind februari; freelance inzet mogelijk.
Verantwoordelijk voor Operational Risk, Procurement Controls en Third‑Party Risk Management, met nadruk op het praktisch vertalen van risico‑ en controlevereisten naar werkbare werkinstructies.
Belangrijkste taken zijn het herzien en verbeteren van werkvoorschriften voor sleutelcontroles, opstellen van testinstructies, ondersteunen van RCSA‑activiteiten voor Procure2Pay en het verzamelen van DORA‑bewijslast.
De rol faciliteert samenwerking tussen Procurement‑stakeholders, SMEs, control performers en tweede lijn Operational Risk; het opzetten van checklists, besluitbomen en sjablonen behoort tot de kerntaken.
Opdracht gaat pas van start na volledige screening door Magnit en Triodos; bij indirecte freelance plaatsing via leverancier is een fee‑only overeenkomst verplicht; maximaal twee kandidaten per leverancier mogen worden ingediend.
Vereist profiel
De ideale kandidaat is hands‑on, analytisch en resultaatgericht, met het vermogen om structuur aan te brengen in een veranderende omgeving en heldere, auditable documentatie te leveren.
- Certificering of afgeronde HBO/WO‑opleiding in Risk Management, Compliance of een verwant vakgebied.
- Aantoonbare ervaring in operationeel risicomanagement, interne controles, Procurement en/of third‑party risk binnen de bancaire of financiële sector.
- Ervaring met RCSA, proceswalkthroughs, control design assessments en control testing.
- Praktische kennis van Procure2Pay‑processen en affiniteit met DORA en gerelateerde vereisten voor operationele veerkracht.
- Sterke schriftelijke vaardigheden; vermogen om werkvoorschriften, testinstructies en ondersteunende sjablonen helder en controleerbaar vast te leggen.
- Vaardig in stakeholder‑facilitatie: samenwerken met SMEs, control owners en second‑line teams.
- Proactieve, pragmatische en delivery‑gerichte instelling; beschikbaar voor de volledige duur van de opdracht; in het bezit van geldig paspoort/ID en bereid tot pre‑employment screening.
Eisen
- Voor indirecte freelanceopdrachten die via een leverancier worden geregeld, is een fee-only agreement verplicht.
- De opdracht start pas nadat de screening door Magnit en Triodos volledig is afgerond.
- Er mogen maximaal twee kandidaten per leverancier worden ingediend.
- De ingediende documenten, zoals het cv en de motivatiebrief, moeten in het Engels of Nederlands zijn.
- De kandidaat moet gedurende de volledige looptijd van de opdracht beschikbaar zijn.
- Leveranciers moeten op de hoogte zijn van de wet- en regelgeving inzake arbeidsvoorwaarden en de CAO Banken.
- Alle ingediende kandidaten moeten in het bezit zijn van een geldig paspoort of een geldige identiteitskaart en dit document meenemen naar het sollicitatiegesprek en bij de start van de opdracht.
- Magnit vereist een ID-check en een formulier voor de verwerking van persoonsgegevens.
Wensen
- Experience in Procurement, operational risk, compliance, internal controls, or third-party risk management is highly valued.