De Senior Risk Manager is verantwoordelijk voor de inrichting en uitvoering van risicomanagement binnen een groot vervangingsprogramma voor bedrijfsapplicaties. De functionaris opereert vanuit de eerste lijn en monitort actief de tweedelijns risicobeheerfunctie (legal, compliance, ORM, IRM, data privacy) binnen de organisatie. Hij of zij identificeert, analyseert, beheerst en monitort risico’s, zorgt voor vroegtijdige signalering en implementeert mitigerende maatregelen.
Waar nodig escaleert hij of zij proactief en treedt op als gezaghebbende gesprekspartner voor programmamanagement en bestuur. De rol vereist een hands-on werkstijl, sterk vermogen tot samenwerking en de bereidheid om bestuurlijk oncomfortabele risico-inzichten helder en tijdig te benoemen en hierover te adviseren. Kennis van de specifieke context van de semi-overheid, inclusief publieke verantwoording, politieke sensitiviteit en meervoudige stakeholderrelaties, is essentieel.
Wat je doet
- Inrichten en onderhouden van het risicomanagementkader voor het programma, inclusief risicomatrix, mitigatieplannen en een actueel risicoregister.
- Actief monitoren en signaleren van lacunes in controls en blinde vlekken, en waar nodig escaleren naar programmamanagement.
- Proactief identificeren van programmarisico's op de terreinen planning, datamigratie, systeemintegratie, leveranciersmanagement en organisatieverandering.
- Voorzien in periodieke risicorapportages en het bijhouden van de risklog ten behoeve van interne governance en toezichthoudende organen.
- Vertalen van risico-inzichten naar bestuurlijk relevante informatie en adviseren van de programmamanager en stuurgroep.
- Bewaken van de consistentie tussen programmarisico's en de bredere organisatorische risicobereidheid.
- Identificeren en benoemen van risico's die voortvloeien uit afhankelijkheden tussen de implementatie van bedrijfsapplicaties en aanpalende systemen, processen en organisatieonderdelen.
- Ondersteunen en adviseren van projectleiders bij de herkenning en beheersing van risico's binnen hun deelprojecten, met behoud van eigenaarschap bij de betrokken functionarissen.
- Zorgdragen dat risicomanagement daadwerkelijk leidt tot tijdige bijsturing en niet beperkt blijft tot formele registratie.
- Bijdragen aan de ontwikkeling van een risicocultuur binnen het programma, gekenmerkt door eigenaarschap, transparantie en tijdige signalering.
Eisen
- Vloeiende beheersing van de Nederlandse taal, in woord en geschrift.
- Minimaal 7 jaar ervaring in risicomanagement binnen complexe programma's of projecten, bij voorkeur opgedaan in de publieke of semi-publieke sector.
- Diepgaande kennis van het three-lines-of-defense model en de verhoudingen tussen eerste en tweede lijn in de praktijk.
- Academisch werk- en denkniveau.
- Een relevante risicomanagementcertificering (CRISC, RMIA of vergelijkbaar).
- Minimaal 5 jaar ervaring met ICT-gerelateerde verandertrajecten.
Wensen
- Kennis van CRM-implementaties of ERP-programma’s en de uitdagingen hierbij op risk-vlak.
Technieken en methoden.
- Agile/Prince2/MSP
- Toetskader projecten
- COSO ERM
Competenties.
- Uitstekende mondelinge en schriftelijke communicatievaardigheden.
- In staat om risico-inzichten helder over te brengen aan uiteenlopende doelgroepen, waaronder bestuurders, projectteams en auditors.
- Sterke samenwerkingsgerichtheid.
- Vermogen om een onafhankelijk standpunt in te nemen en hierover in gesprek te gaan.
- Affiniteit met en begrip van de bestuurlijke en politiek-maatschappelijke context van de semi-overheid.
- Kwaliteitsgericht.
- Sterke analytische vaardigheden.
- Oog voor detail.
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.