Risk en Compliance Officer IT (2 fte)

Functieoverzicht

Het Kadaster zoekt twee senior 2e-lijns Risk & Compliance Officers binnen de IT-directie (BOI) ter versterking van het Risk-team. Je ondersteunt bij het bewaken, monitoren en rapporteren van risico’s en beheersmaatregelen en draagt bij aan de verdere professionalisering van de riskorganisatie. Je werkt volgens het 3-lijnenmodel en in nauwe samenhang met het IT-security center, Risk Centraal en het CISO-office. Belangrijke werkzaamheden zijn faciliteren van risicoanalyses, opstellen van directiespecifieke rapportages, deelnemen aan verbetertrajecten en signaleren van ontwikkelingen op het gebied van risicomanagement, kwaliteitsmanagement en compliance. De functie is gepositioneerd in Apeldoorn (Gelderland) en vraagt een proactieve, resultaatgerichte en communicatief sterke professional met aantoonbare ervaring in IT Risk & Compliance.

Belangrijke randvoorwaarden

• Deze functie is enkel beschikbaar voor medewerkers in dienst van leveranciers; ZZP'ers kunnen alleen via payroll bij StarApple Interim worden aangeboden.
• Maximaal tarief: €80 - €87 per uur.
• Knock-outcriteria gelden; profielen die hier niet aan voldoen worden direct terzijde gelegd. Motiveer per knock-outcriterium kort in het Nederlandstalige CV hoe u hieraan voldoet.
• Bij twijfel over een eis graag per e-mail aangeven waar de twijfel zit zodat we kunnen adviseren.
• Werklocatie: Apeldoorn (Kadaster).

Vereist profiel

• Minimaal 7 jaar aantoonbare ervaring op het gebied van IT Risk & Compliance in een professionele omgeving.
• Minimaal 5 jaar ervaring met Risk Control Frameworks.
• Minimaal 5 jaar ervaring met GRC-tooling (ServiceNow of vergelijkbaar).
• Beschikt over relevante certificeringen zoals CISSP, CISM of CISA.
• Aantoonbare ervaring binnen de (rijks)overheid is verplicht.
• Vloeiend in Nederlands, zowel mondeling als schriftelijk; het CV moet in het Nederlands zijn opgesteld.
• Geen ZZP (tenzij via payroll StarApple Interim).
• CV maximaal 6 A4-pagina’s; motivaties op eisen en antwoorden op gunningscriteria dienen binnen dit maximum te worden opgenomen.

Competenties & taakgerichte verwachtingen

• Resultaatgericht, proactief en kwaliteitsgericht handelen.
• Sterke adviesvaardigheden, overtuigingskracht en klantgerichtheid richting 1e-lijnsmanagement.
• Ervaring met het opstellen en presenteren van risico-rapportages (strategisch, tactisch en operationeel).
• Kennis van risicomanagementmethodieken (GITC, 3-lijnenmodel) en samenwerking met IT-security teams.
• Bereidheid om parallel aan procesinrichting te werken en een achterstand in risicomanagement actief weg te werken.

Gunnings- en beoordelingscriteria (kort)

• Gunningscriterium 1 (max. 30 pt): Aansluiting expertise en competenties op Kadaster BOI, onderbouwd met concrete voorbeelden.
• Gunningscriterium 2 (max. 40 pt): Beschrijving van 2 cruciale knelpunten voor 2e-lijns officers en toepasbare oplossingen, inclusief voorbeelden.
• Gunningscriterium 3 (max. 30 pt): Aanpak bij start in deze opdracht: inwerken in Kadaster-processen, parallel aanpak van achterstanden en benodigde ondersteuning van manager.

Aanleverinstructies

• Zorg dat het CV in het Nederlands is en maximaal 6 pagina’s telt; verwerk korte motivatie per knock-outcriterium rechtstreeks in het CV.
• Geef concrete voorbeelden en referenties bij de gunningscriteria; onvolledige of niet onderbouwde antwoorden scoren lager of worden terzijde gelegd.
• Bij vragen over geschiktheid of onduidelijkheden over eisen: stuur per e-mail waar de twijfel zit, zodat advies mogelijk is.

Eisen

• CISM
• CISSP
• GITC
• riskmanagement
• ServiceNow

Competenties

• Resultaatgericht
• Adviesvaardigheden
• Overtuigingskracht
• Communicatief vaardig (mondeling en schriftelijk)
• Klantgericht
• Kwaliteitsgericht
• Proactief