Risk en Compliance Officer IT (2 fte)

Functie

Rol: Senior Risk & Compliance Officer (2e lijn). Wij zoeken twee ervaren officers ter versterking van het Risk-team binnen de IT-directie (BOI).

Opdracht

• Ondersteunen bij het bewaken en monitoren van risico’s en beheersmaatregelen.
• Vervullen van de rol als 2e-lijns Risk & Compliance Officer en bijdragen aan het verder professionaliseren van de Riskorganisatie.
• Nauw samenwerken met het IT-security center, Risk Centraal en het CISO-office.

Belangrijkste technieken, methoden en tools

• Riskmanagement
• GITC
• 3-lijnen model
• ServiceNow

Belangrijkste taken en verantwoordelijkheden

• Ondersteunen van management en collega’s op het gebied van risicomanagement.
• Signaleren van ontwikkelingen met betrekking tot risico’s, kwaliteitsmanagement en compliance.
• Adviseren (gevraagd en ongevraagd) van de 1e lijn over te nemen beheersmaatregelen.
• Rapporteren over strategische, tactische en operationele risico’s.
• Participeren in verbetertrajecten vanuit vakinhoudelijke expertise.
• Faciliteren van tactische en operationele risicoanalyses.
• Bewaken van het overzicht van risico’s en issues en toezien op realisatie en effectiviteit.
• Opstellen en presenteren van directie-specifieke rapportages in de Risk Board.

Vereisten / knock-outcriteria

Let op: motiveer kort in het CV per knock-outcriterium hoe u hieraan voldoet; enkel ervaringen in een professionele omgeving tellen mee.

• Geen ZZP
• Ervaring binnen de overheid
• CV in het Nederlands, maximaal 6 A4-pagina’s (motivaties en antwoorden op gunningscriteria binnen dit aantal pagina’s)
• Beheersing van de Nederlandse taal, vloeiend in woord en geschrift
• Minimaal 7 jaar ervaring op het gebied van IT Risk & Compliance
• Minimaal 5 jaar ervaring met Risk control framework
• Certificering zoals CISSP, CISM of CISA
• Minimaal 5 jaar ervaring met GRC-tooling

Gunningscriteria (totaal 100 punten)

Gunningscriterium 1 (max. 30 punten)

Inhoud: U toont duidelijk aan op welke wijze uw expertise en competenties een verbetering van het Riskmanagement bij Kadaster BOI leveren.

Beoordeling / weging:

• Beschrijving sluit volledig aan en is onderbouwd met concrete voorbeelden (30 punten)
• Beschrijving sluit voldoende aan (20 punten)
• Beschrijving sluit onvoldoende aan en is onvoldoende onderbouwd (5 punten)
• Beschrijving sluit niet aan (0 punten)

Gunningscriterium 2 (max. 40 punten)

Inhoud: U beschrijft 2 cruciale knelpunten die zich vaak voordoen in het werk van 2e-lijns risk & compliance officers en beschrijft hoe u deze aanpakt en oplost.

Beoordeling / weging:

• Beschrijving sluit volledig aan en is onderbouwd met concrete voorbeelden (40 punten)
• Beschrijving sluit voldoende aan (25 punten)
• Beschrijving sluit onvoldoende aan en is onvoldoende onderbouwd (10 punten)
• Beschrijving sluit niet aan (0 punten)

Gunningscriterium 3 (max. 30 punten)

Inhoud: U beschrijft uw aanpak voor de start in een opdracht als deze; minimaal aangeven hoe u:

• de processen en werkwijze van het Kadaster zich eigen maakt
• parallel al aan de slag gaat met de achterstand op het gebied van riskmanagement
• wat u nodig heeft van uw manager om uw werk te doen

Beoordeling / weging:

• Beschrijving sluit volledig aan en is onderbouwd met concrete voorbeelden (30 punten)
• Beschrijving sluit voldoende aan (20 punten)
• Beschrijving sluit onvoldoende aan en is onvoldoende onderbouwd (5 punten)
• Beschrijving sluit niet aan (0 punten)

Competenties

• Resultaatgericht
• Adviesvaardigheden
• Overtuigingskracht
• Communicatief vaardig (mondeling en schriftelijk)
• Klantgericht
• Kwaliteitsgericht
• Proactief