Opleidingsniveau
Minimaal HBO/WO
Salarisindicatie in loondienst
€4000 - €6500 per maand
Indicatie uurtarief bij ZZP
€600 - €1000 per uur
Doorgroeimogelijkheden
Head of GRC, Risk & Compliance Manager, Chief Risk Officer, Head of Security, Program Manager
Competenties & vaardigheden
Procesontwerp, Stakeholdermanagement, Risicoanalyse, GRC-tooling, Functionele specificatie
Gerelateerde functies
Business Analyst, Procesarchitect, GRC Consultant, Risk Manager, Security Officer
Functiebeschrijving
Een Senior Business Analist GRC, Risk & Veiligheid ontwerpt, beschrijft en optimaliseert governance-, risk- en complianceprocessen binnen organisaties.
De rol vertaalt strategische risico-eisen naar beslisbare procesontwerpen en functionele eisen voor tooling zoals GRC-platformen.
Workmodaliteiten omvatten vast dienstverband en zzp opdrachten, frequent interim werk bij opdrachten overheid en semipublieke instellingen.
Salarisindicatie
Salarissen variëren op basis van ervaring, sector en contractvorm.
In loondienst liggen bruto maandsalarissen doorgaans tussen €4.000 en €6.500; als consultant of zzp’er zijn dagtarieven gebruikelijk tussen €600 en €1.000.
Bij aanbestedingsconstructies en raamcontracten zoals DAS kunnen tarieven en urenafspraken afwijken.
Typische werkzaamheden
Je analyseert bestaande risico- en veiligheidsprocessen en identificeert hiaten met meetbare KPI’s en KRI’s.
Je ontwerpt governance- en rolmodellen en stelt programma’s van eisen en functionele ontwerpen op voor implementatie in GRC-tools.
Je faciliteert besluitvorming door heldere procesbeschrijvingen, roadmap en benodigde informatievoorziening op te leveren binnen korte doorlooptijden.
Stakeholdermanagement met proceseigenaren, IT/architectuur en productowners en het begeleiden van pilots of proof-of-concepts behoren tot je dagelijkse werkzaamheden.
Hoe word je specialist
Word specialist door een HBO/WO-achtergrond te combineren met minimaal vijf jaar praktijkervaring in GRC, risicomanagement of veiligheidsprocessen.
Verdiep je in GRC-platformen, compliancemanagement en incidentmanagement tooling door projecten te leiden en proofs of concept uit te voeren.
Verwerf certificeringen (bijv. ISO 31000, COBIT, Prince2/Agile) en bouw een portfolio met opdrachten als interim werk en zzp opdrachten bij opdrachten overheid of semipublieke klanten.
Netwerken via raamcontracten zoals DAS en actieve kennisdeling met security- en risk communities versnellen doorgroei naar functiegebieden als Head of GRC of Chief Risk Officer.
Opleidingsniveau
Minimaal HBO/WO
Salarisindicatie in loondienst
€4000 - €6500 per maand
Indicatie uurtarief bij ZZP
€600 - €1000 per uur
Doorgroeimogelijkheden
Head of GRC, Risk & Compliance Manager, Chief Risk Officer, Head of Security, Program Manager
Competenties & vaardigheden
Procesontwerp, Stakeholdermanagement, Risicoanalyse, GRC-tooling, Functionele specificatie
Gerelateerde functies
Business Analyst, Procesarchitect, GRC Consultant, Risk Manager, Security Officer
Functiebeschrijving
Een Senior Business Analist GRC, Risk & Veiligheid ontwerpt, beschrijft en optimaliseert governance-, risk- en complianceprocessen binnen organisaties.
De rol vertaalt strategische risico-eisen naar beslisbare procesontwerpen en functionele eisen voor tooling zoals GRC-platformen.
Workmodaliteiten omvatten vast dienstverband en zzp opdrachten, frequent interim werk bij opdrachten overheid en semipublieke instellingen.
Salarisindicatie
Salarissen variëren op basis van ervaring, sector en contractvorm.
In loondienst liggen bruto maandsalarissen doorgaans tussen €4.000 en €6.500; als consultant of zzp’er zijn dagtarieven gebruikelijk tussen €600 en €1.000.
Bij aanbestedingsconstructies en raamcontracten zoals DAS kunnen tarieven en urenafspraken afwijken.
Typische werkzaamheden
Je analyseert bestaande risico- en veiligheidsprocessen en identificeert hiaten met meetbare KPI’s en KRI’s.
Je ontwerpt governance- en rolmodellen en stelt programma’s van eisen en functionele ontwerpen op voor implementatie in GRC-tools.
Je faciliteert besluitvorming door heldere procesbeschrijvingen, roadmap en benodigde informatievoorziening op te leveren binnen korte doorlooptijden.
Stakeholdermanagement met proceseigenaren, IT/architectuur en productowners en het begeleiden van pilots of proof-of-concepts behoren tot je dagelijkse werkzaamheden.
Hoe word je specialist
Word specialist door een HBO/WO-achtergrond te combineren met minimaal vijf jaar praktijkervaring in GRC, risicomanagement of veiligheidsprocessen.
Verdiep je in GRC-platformen, compliancemanagement en incidentmanagement tooling door projecten te leiden en proofs of concept uit te voeren.
Verwerf certificeringen (bijv. ISO 31000, COBIT, Prince2/Agile) en bouw een portfolio met opdrachten als interim werk en zzp opdrachten bij opdrachten overheid of semipublieke klanten.
Netwerken via raamcontracten zoals DAS en actieve kennisdeling met security- en risk communities versnellen doorgroei naar functiegebieden als Head of GRC of Chief Risk Officer.
Opdrachtomschrijving
Voor Hogeschool Rotterdam, als preferred supplier, zoeken wij een Senior Business Analist GRC, Risk & Veiligheid voor directe inzet (start: zo snel mogelijk) voor circa 6 weken, 32–40 uur per week, hybride, tegen een marktconform tarief.
Doel: de verdere professionalisering van governance-, risk-, compliance- en veiligheidsfuncties door het leggen van een solide basis voor processen en toolingondersteuning.
Scope: ontwerpen en beschrijven van processen voor Compliancebeheer (inclusief GRC-tooling), het subproces Integrale Veiligheidsbewaking en Enterprise Risicomanagement, inclusief governance, rollen en verantwoordelijkheden, KPI/KRI-structuur, functionele eisen, programma van eisen en een implementatieroadmap.
Resultaat: besluitvaardige, uitvoeringsklare procesinrichting en advies over noodzakelijke informatievoorziening en tooling, zodat in Q1 2027 direct gestart kan worden met inrichting en tooling; implementatie en operationele invoering vallen buiten scope.
Aanpak: nauwe samenwerking met proceseigenaar, teamleden, interne business analist, architect, product owner en overige stakeholders; analyse, ontwerp en oplevering van procesbeschrijvingen en bijbehorende informatie- en toolvereisten binnen de afgesproken 6 weken.
Vereist profiel
- Senior Business Analist met minimaal 5 jaar aantoonbare ervaring in GRC, risicomanagement en (integrale) veiligheidsprocessen.
- Ervaring met procesontwerp, governance-inrichting, rollen & verantwoordelijkheden en opzetten van KPI/KRI-structuren.
- Praktische ervaring met functionele eisen, programma’s van eisen en vertaalslag naar tooling (GRC-tools) en informatievoorziening.
- Sterke stakeholdermanagement- en communicatieve vaardigheden; kan snel besluiten voorbereiden en draagvlak creëren bij proceseigenaren, product owners en IT/architectuur.
- Analytisch, resultaatgericht en gewend om in korte doorlooptijden (6 weken) heldere, besluitklare deliverables te leveren.
- Beschikbaarheid: direct, 32–40 uur per week voor circa 6 weken; werkplek hybride; goede beheersing van het Nederlands.
- Ervaring in (hoger)onderwijs of publieke/professionele dienstverlenende sector is een pré; HBO/WO-niveau.
Eisen
- Minimaal 5 jaar ervaring als senior business analist, procesarchitect of vergelijkbare functie.
- Aantoonbare ervaring met Governance, Risk & Compliance (GRC).
- Ervaring met het ontwerpen en beschrijven van governance-, compliance-, risk- en veiligheidsprocessen.
- Ervaring met GRC-platformen en de vertaling van processen naar toolinginrichting.
- Ervaring met compliancemanagement, securitymanagement en/of incidentmanagementtooling.
- Ervaring met het opstellen van programma’s van eisen, functionele ontwerpen en procesarchitectuur.
- Ervaring binnen complexe publieke of semipublieke organisaties.
- Uitstekende stakeholdermanagementvaardigheden op tactisch en strategisch niveau.
- Vermogen om in beperkte tijd zelfstandig tot concrete resultaten te komen.