Senior Risk en Compliance Officer

Opdracht — Functieomschrijving

Het Kadaster zoekt een Senior Risk & Compliance Officer voor het Risk-team binnen de IT-directie (BOI, Beheer Ontwikkeling en IT) ter versterking van de 2e lijn. Je ondersteunt het team bestaande uit Risk Officers en de Privacy Officer en draagt bij aan de verdere professionalisering van de Riskorganisatie volgens het 3-lijnen model.

Je bewaakt en monitort risico’s en de effectiviteit van beheersmaatregelen, signaleert ontwikkelingen rondom risicomanagement, kwaliteitsmanagement en compliance en adviseert de 1e lijn gevraagd en ongevraagd over te nemen maatregelen. Je rapporteert over strategische, tactische en operationele risico’s en stelt directie-specifieke rapportages op.

Je werkt nauw samen met het IT-security center, Risk Centraal (Finance & Control) en het CISO-office en participeert in verbetertrajecten en projectmatige initiatieven vanuit vakinhoudelijke expertise. Je faciliteert tactische en operationele risicoanalyses en bewaakt het overzicht van risico’s en issues binnen BOI.

Belangrijke methoden en tools: risicomanagement, GITC, 3-lijnen model en ServiceNow; daarnaast kennis van ISO-standaarden en IT-security is vereist. Standplaats: Apeldoorn (Kadaster).

Vereist profiel

• Opleiding: WO of HBO, bij voorkeur richting IT, bedrijfskunde, riskmanagement, veiligheidskunde of vergelijkbaar.
• Ervaring: Minimaal 5 jaar aantoonbare ervaring in risk & compliance binnen een IT-omgeving, bij voorkeur in een publieke of gereguleerde organisatie.
• Kennis en methoden: Diepgaande kennis van het 3-lijnen model, risicomanagementmethodieken, GITC en ServiceNow; ervaring met ISO-standaarden (zoals ISO27001) en IT-security vraagstukken.
• Vaardigheden: Sterke analytische vaardigheden, proces- en resultaatgericht, uitstekende schriftelijke en mondelinge presentatievaardigheden, ervaring met rapportage en dashboards voor bestuur/directie.
• Competenties: Proactief, onafhankelijk kritisch, overtuigingskracht, stakeholdermanagement en samenwerken met 1e en 3e lijns stakeholders (IT-security, CISO-office, Finance/Control).
• Certificeringen (pré): CRISC, CISA, CISSP, ISO27001 Lead Implementer/Auditor of vergelijkbaar; privacy/DPO-kennis is een pré.
• Taal en beschikbaarheid: Vloeiende beheersing van Nederlands, flexibel inzetbaar op locatie Apeldoorn en bereidheid tot nauwe samenwerking met interne directies.

Eisen

• De inschrijver sluit een driepartijen detacheringsovereenkomst af, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent.
• De inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten; indien de inschrijver niet aan deze eis voldoet, wordt de inschrijving terzijde gelegd.
• Een maximum uurtarief van € 100,00 exclusief btw, inclusief woon-werkverkeer en fee Flextender en overige kosten.
• Het CV dient in het Nederlands te zijn opgesteld en mag niet langer zijn dan maximaal 6 pagina’s A4.
• De motivaties op de eisen en de antwoorden op de gunningscriteria dienen binnen het opgegeven aantal pagina’s te worden opgenomen.
• De kandidaat beheerst de Nederlandse taal vloeiend, in woord en geschrift.
• Minimaal 7 jaar ervaring op gebied van IT Risk & Compliance.
• Minimaal 5 jaar ervaring met Risk control framework.
• Certificering zoals CISSP, CISM, CISA.
• Minimaal 5 jaar ervaring met GRC-tooling.

Wensen

• U toont duidelijk aan op welke wijze uw expertise en competenties bijdragen aan een verbetering van het Riskmanagement bij Kadaster BOI.
• U beschrijft 2 cruciale knelpunten die zich vaak voordoen in de werkzaamheden van 2e-lijns risk en compliance officer en beschrijft hoe u deze aanpakt en oplost.
• U beschrijft uw aanpak voor hoe u start in een opdracht als deze en geeft minimaal aan hoe u de processen en werkwijze van het Kadaster zich eigen maakt, parallel al aan de slag gaat met de achterstand op het gebied van riskmanagement en wat u nodig heeft van uw manager om uw werk te doen.

Competenties

• Resultaatgericht
• Adviesvaardigheden
• Overtuigingskracht
• Communicatief vaardig (mondeling en schriftelijk)
• Klantgericht
• Kwaliteitsgericht
• Proactief