Opdrachtbeschrijving
Let op: Dit gaat om een Strippenkaart van 150 uur over een periode van 6 maanden.
DUO wil met de implementatie van de Compliance Management Architectuur (CMA) meer in control komen ten aanzien van wet‑ en regelgeving en specifieke kwaliteitsaspecten.
De opdracht omvat het toetsen van de CMA en het conceptueel procesmodel aan lopende initiatieven, het beschrijven van de Soll‑situatie ultimo 2023 en het uitwerken van een implementatie‑ontwikkelpad met meerdere plateaus.
Belangrijke onderdelen zijn het inventariseren en invullen van ontbrekende rollen, het opstellen en laten goedkeuren van een governance‑model per bedrijfsonderdeel en het opzetten van beheersmaatregelen inclusief het operationaliseren van toezicht (2e en 3e lijn).
Daarnaast omvat de opdracht het versterken van de tactische en operationele regelkringen, het vergroten van compliance‑awareness binnen het kwaliteitsmanagement, het opleiden van gebruikers van GRC‑Control en het borgen van kennis binnen DUO.
Vereist profiel
- Aantoonbare ervaring met compliance‑trajecten binnen complexe (rijks)organisaties en kennis van relevante kaders (AVG, BIR, DigiD, ISO 27001/9001).
- Ervaring met ontwerp en implementatie van governance‑modellen en procesmodellen; inzicht in besturingsstructuren en rolverdeling.
- Affiniteit met CMA‑achtige architecturen en met tooling voor GRC (bij voorkeur ervaring met GRC‑Control of vergelijkbare systemen).
- Sterke stakeholdermanagement‑ en verandercompetenties: kan verbinding tussen staf en directies leggen en draagvlak creëren op alle niveaus.
- Analytisch en pragmatisch, met vermogen om ontbrekende rollen te inventariseren en concrete implementatiestappen te formuleren.
- Ervaring met trainen en overdragen van kennis aan lijnorganisatie; communicatief vaardig in het Nederlands op HBO/WO‑niveau.
- Beschikbaarheid voor een inzet van circa 150 uur verspreid over 6 maanden en bereidheid tot periodieke sessies voor opleiding en borging.
Deliverables (samenvatting)
- Toetsverslag van de CMA en het conceptueel procesmodel gericht op lopende initiatieven.
- Beschreven Soll‑situatie ultimo 2023 en een meerjaren ontwikkelpad met implementatie‑plateaus.
- Inventarisatie van ontbrekende of onvoldoende ingevulde rollen en voorstel voor positionering binnen organisatieonderdelen.
- Governance‑model per bedrijfsonderdeel, uitgevoerd en laten goedkeuren door betrokken stakeholders.
- Opzet en doorstart van beheersmaatregelen, implementatieplan voor regelkringen en operationalisering van 2e/3e lijn toezicht.
- Trainings‑ en overdrachtsmateriaal voor GRC‑Control, en borgingsplan voor kennisoverdracht aan SAPcc, aspectverantwoordelijken en procescontrol.
Praktische randvoorwaarden
Opdrachtgever: Bedrijfsvoering in samenwerking met de CIO‑portefeuillehouder (DUO). Locatie/organisatie: Groningen, Dienst Uitvoering Onderwijs. Rollen: Programma manager / Management.
Strippenkaart: 150 uur inzet verspreid over 6 maanden; inzet in periodieke sessies voor opleiding en borging richting de lijnorganisatie is onderdeel van de opdracht.
Eisen
- WO werk- en denkniveau.
- Prince2 Practitioner certificaat.
- Kennis van wet- en regelgeving op het gebied van compliancy.
- Minimaal 5 jaar werkervaring als project-/programmamanager.
- Minimaal 2 jaar aantoonbare ervaring met het managen van organisatieverandering.
- Minimaal 2 jaar aantoonbare ervaring met de implementatie van nieuwe werkprocessen, met name managementsystemen.
- Minimaal 2 jaar aantoonbare ervaring met het managen van compliancy-vraagstukken.
Wensen
- Ervaring met het implementeren van een kwaliteitsmanagementsysteem.
- Ervaring met de actuele Agile werkwijze.
- IPMA-C gecertificeerd.
- Kennis van de DUO-organisatie en haar processen.
Competenties
- Bestuurlijke organisatie sensitiviteit.
- Overtuigingskracht.
- S terke communicatieve vaardigheden op tactisch en strategisch niveau.
- Kan op niveau directeuren en businessmanagers acteren.