Senior Project Risk Manager

Functieomschrijving

Je rol: Als Senior Risk Manager ben je verantwoordelijk voor de inrichting en uitvoering van risicomanagement binnen het ERP- en CRM-vervangingsprogramma. Je opereert vanuit de eerste lijn en bent het eerste aanspreekpunt voor de tweede lijn ten aanzien van programmarisico’s en de opvolging van risico- en controlbevindingen. Je identificeert, analyseert en monitort risico’s, signaleert vroegtijdig en zorgt dat mitigerende maatregelen worden geïmplementeerd met het beoogde effect. Waar nodig escaleer je proactief en treed je op als gezaghebbende gesprekspartner voor programmamanagement en bestuur.

Samenwerking en stijl: Je werkt nauw samen met de programmamanager, projectleiders, de tweedelijns risicobeheerfunctie en relevante interne stakeholders. De functie vraagt een hands-on werkstijl, sterk vermogen tot samenwerking en de bereidheid bestuurlijk oncomfortabele risico-inzichten helder en tijdig te benoemen en hierover te adviseren. Kennis van de context van de semi-overheid (publieke verantwoording, politieke sensitiviteit, meervoudige stakeholderrelaties) is vereist.

Belangrijkste technieken, methoden en tools

• Agile / Prince2 / MSP
• Toetskader projecten, Adviescollege ICT-Toetsing
• COSO ERM

Taken en verantwoordelijkheden

• Inrichten en onderhouden van het risicomanagementkader voor het programma, inclusief risicomatrix, mitigatieplannen en een actueel risicoregister.
• Actief monitoren en signaleren van lacunes in controls en blinde vlekken, en waar nodig escaleren naar programmamanagement.
• Proactief identificeren van programmarisico’s op de terreinen planning, datamigratie, systeemintegratie, leveranciersmanagement en organisatieverandering.
• Voorzien in periodieke risicorapportages en het bijhouden van de risklog ten behoeve van interne governance en toezichthoudende organen.
• Vertalen van risico-inzichten naar bestuurlijk relevante informatie en adviseren van de programmamanager en stuurgroep.
• Bewaken van de consistentie tussen programmarisico’s en de bredere organisatorische risicobereidheid.
• Identificeren en benoemen van risico’s voortvloeiend uit afhankelijkheden tussen de CRM-implementatie en aanpalende systemen, processen en organisatieonderdelen.
• Challenge bieden aan programmamanagement, projectleiders en besluitvormende gremia ten aanzien van risico-inschattingen, aannames, planningen, business cases en voorgestelde beheersmaatregelen.
• Zorgdragen voor transparante vastlegging van risicoafwegingen, restrisico’s en expliciete risicoacceptaties door bevoegde besluitvormers.
• Periodiek beoordelen of geïdentificeerde beheersmaatregelen daadwerkelijk effectief zijn en tijdig bijsturing initiëren indien maatregelen onvoldoende effect sorteren.
• Ondersteunen en adviseren van projectleiders bij herkenning en beheersing van risico’s binnen hun deelprojecten, met behoud van eigenaarschap bij de betrokken functionarissen.
• Zorgdragen dat risicomanagement daadwerkelijk leidt tot tijdige bijsturing en niet beperkt blijft tot formele registratie.
• Bijdragen aan de ontwikkeling van een risicocultuur binnen het programma, gekenmerkt door eigenaarschap, transparantie en tijdige signalering.