Risk Management & Compliance Specialist

Triodos Bank; Driebergen-Rijsenburg; Presencial; EUR 60.000 - 90.000; Jornada completa

Descripción de la vacante

Opdracht Overheid zoekt een proactieve Risk Management & Compliance specialist met een sterke focus op operationeel risico, procurement controls en third-party risk management. Je kan zelfstandig activiteiten vooruit helpen, structuur brengen in veranderende omgevingen en risico- en controlevereisten vertalen naar praktische, goed gedocumenteerde werkwijzen.

Je faciliteert samenwerking tussen Procurement-stakeholders, SME's en controle-uitvoerders.

Formación

• Ervaring met operationeel risicomanagement en compliance.
• Kennis van procurement controls en toeleveringsketenrisico.
• Ervaring met Risk Control Self-Assessments (RCSA) en DORA-vereisten.

Responsabilidades

• Herzien en verbeteren van werkinstructies voor sleutelcontroles in procurement.
• Identificeren en coördineren voorwaarden voor effectieve controle-uitvoering.
• Ontwikkelen van testinstructies en attestatieprocessen met risicomanagement.
• Ondersteunen van RCSA-activiteiten voor Procure2Pay-processen.
• Verzamelen en documenteren van bewijs voor DORA-vereisten.
• Beoordelen van toeleveringsketen en adviseren over third-party risico's.
• Ondersteunen van procurement-classificatie en consistente tagging.

Conocimientos

Risk management

Compliance

Procurement controls

Third-Party risk

Stakeholder facilitation

Descripción del empleo

We zijn op zoek naar een proactieve en uitvoeringsgerichte Risk Management & Compliance Specialist met een sterke focus op Operationeel Risico, Procurement Controls en Third-Party Risk Management. De ideale professional kan zelfstandig activiteiten vooruit helpen, structuur creëren in veranderende omgevingen en risico- en controlevereisten vertalen naar praktische, goed gedocumenteerde werkwijzen. De rol vereist een hands-on professional met een sterke interesse in risicomanagement en compliance. Je faciliteert de samenwerking tussen Procurement-stakeholders, materiedeskundigen (SME's), controle-uitvoerders en de tweedelijns Operationeel Risicomanagement. Je ondersteunt de versterking van de controleomgeving van Procurement, draagt bij aan Risk Control Self-Assessments (RCSA's) en helpt de naleving van DORA-vereisten aan te tonen.

Verantwoordelijkheden

• Operationeel Risico & Sleutelcontrole Documentatie: Herzien en verbeteren van bestaande werkinstructies voor de elf sleutelcontroles binnen de Procurement-functie. Zorgen dat instructies duidelijk, praktisch en geschikt zijn voor het doel, en bewijs leveren van het ontwerp en de aanwezigheid van de controles.
• Controlevoorwaarden & Stakeholder Facilitatie: Identificeren en coördineren van de voorwaarden die nodig zijn voor een effectieve controle-uitvoering, zoals checklists, beslisbomen en ondersteunende sjablonen. Raadplegen van relevante SME's, documenteren van overeengekomen voorwaarden onder hun begeleiding, en faciliteren van discussies met controle-uitvoerders om feedback te verzamelen en te verwerken.
• Testinstructies voor Sleutelcontroles: Ontwikkelen van testinstructies voor de sleutelcontroles van Procurement, afgestemd op de respectievelijke werkinstructies. Coördineren met tweedelijns Operationeel Risicomanagement om feedback te verwerken en een soepel attestatieproces door de controle-eigenaar te ondersteunen, inclusief tests van het ontwerp.
• RCSA Ondersteuning voor Procure2Pay: Ondersteunen van de uitvoering van Risk Control Self-Assessments voor nieuwe Procure2Pay-processen, in nauwe samenwerking met de Sustainable Procurement & Compliance Manager. Activiteiten kunnen bestaan uit deelname aan proces-walkthroughs, invullen van RCSA-werkdocumenten, verwerken van feedback van tweedelijns Operationeel Risicomanagement en voorbereiden van documentatie voor RCSA-afsluitingsvergaderingen.
• DORA Compliance Bewijs: Verzamelen, organiseren en documenteren van bewijs dat het ontwerp en de aanwezigheid aantoont van processen en controles die de implementatie van DORA-vereisten in nieuwe Procurement- en Procure2Pay-processen ondersteunen.
• Third-Party Risk Management: Adviseren over geschikte methoden en benaderingen voor het beoordelen van de toeleveringsketens van kritieke leveranciers. Ontwikkelen van praktische sjablonen en werkinstructies om consistente en effectieve beoordelingen van de toeleveringsketen te ondersteunen.
• Procurement Classificatie Ondersteuning: Ondersteunen van lopende sourcing-activiteiten door het verstrekken van de juiste Procurement-classificaties en ervoor te zorgen dat sourcing-initiatieven consistent worden gecategoriseerd in lijn met relevante risico-, compliance- en Procurement-vereisten.