Risk Management Consultant

Sentior, Ltd.; Netherlands; Hybrid; EUR 165,000 - 248,000; Full time

Benefits offered by this job

Hybride werken

Trainingen en tooling

Job summary

Sentior, Ltd. zoekt een Senior Risk Management Adviseur voor het Team GRC van de opdrachtgever Ministerie van Defensie. U levert projectmatige ondersteuning bij procesprofessionalisering en risicobeheersing.

U ontwerpt en implementeert verbeterde interne beheerprocessen, verzorgt kennisoverdracht, training en tooling, en versterkt de professionele standaard binnen GRC. U werkt zelfstandig en stemt voortgang af met de IT Manager GRC.

Qualifications

• Minimaal 3 jaar aantoonbare werkervaring met risicomanagement en GRC.
• Ervaring met risico-inventarisatie en beheersmaatregelen.
• Kennis van normen en procedures voor informatiebeveiliging is een pré.

Responsibilities

• Evalueert informatiebeveiligingsrisico's, bedreigingen en maatregelen.
• Ontwikkelt en implementeert beveiligingsmaatregelen en tooling.
• Zorgt voor training en bewustwording rondom informatiebeveiliging.
• Monitors ontwikkelingen in beveiliging en adresseert kwetsbaarheden.
• Definieert en bevordert normen en procedures voor IT-beveiliging.

Skills

Risk Management

GRC

Process Improvement

Risk Assessment

Training Development

Stakeholder Communication

Tools

SAP

Job description

# Risk Management ConsultantMinisterie van Defensie Nederland 11 maandenGepubliceerd 9 uur geleden · Opportunity ID: 1054609Tarief indicatie —Uren 40 u/wStart 25 Oct 2026Duur 11 maandenInteresse in deze opdracht?## De opdrachtOpdrachtomschrijvingOpdracht: Senior Risk Management Adviseur (Projectmatige ondersteuning procesprofessionalisering)Voor het team GRC zoeken wij een ervaren externe Senior Risk Management Consultant voor het realiseren van de volgende projectdoelstellingen:1. Optimalisatie van Governance, Risk & Compliance (GRC) processen- De consultant is verantwoordelijk voor het adviseren over en het realiseren van de volgende resultaten:- Het ontwerpen en implementeren van verbeterde interne beheerprocessen voor het team GRC.- Het vormgeven van de kennisoverdracht en procesmatige borging van de uit fase 'Programma Roger' naar de reguliere organisatie.- Het versterken van de professionele standaard binnen GRC door het ontwikkelen van methodieken, trainingen en ondersteunende tooling.- Het identificeren en implementeren van procesverbeteringen die de efficiëntie binnen en buiten het team verhogen.2. Strategisch advies bij risico-inventarisatie en -beheersingTer ondersteuning van de doorontwikkeling van Business Projecten, levert de consultant specialistische expertise op het gebied van:- Het adviseren bij risico-inventarisaties en het formuleren van effectieve beheersmaatregelen.- Het bieden van specialistische ondersteuning bij complexe risicovraagstukken waarbij specifieke methodische kennis vereist is.De consultant werkt zelfstandig aan de bovenstaande doelstellingen. De voortgang wordt periodiek besproken met de IT Manager GRC om de levering van de afgesproken resultaten af te stemmen.Profiel: Gezien de complexiteit van de omgeving is ervaring met de methodieken binnen de client en diepgaande kennis van de specifieke bedrijfsprocessen en risicobeheersing een vereiste om de gewenste resultaten binnen de gestelde termijn te behalenAchtergrond opdrachtMet het einde van Programma Roger, komt er ook een einde aan externe inhuur van System Integrators en Regiepartijen. De opdracht richt zich op het borgen en professionaliseren van de resultaten uit Programma Roger. De consultant levert specialistische expertise om de transitie van de projectmatige kennis naar de reguliere GRC-processen te waarborgen.Generieke beschrijving competentie gebied en niveau'sImplementeert het risicobeheer over informatiesystemen door toepassing van het door de onderneming gedefinieerde risicobeheerbeleid en -procedure. Beoordeelt het risico voor de bedrijfsorganisatie, inclusief web-, cloud- en mobiele bronnen. Documenten potentiële risico- en insluiting plannen.Samenvattende opgave en missieGarandeert de implementatie van het informatiebeveiligingsbeleid van de organisatie door het veilige en juiste gebruik van ICT-middelen. Definieert, stelt en implementeert noodzakelijke informatiebeveiligingstechnieken en -praktijken in overeenstemming met normen en procedures voor informatiebeveiliging. Draagt bij aan beveiligingspraktijken, bewustzijn en naleving door advies, ondersteuning, informatie en trainingTaken- Evalueer informatiebeveiligingsrisico's, bedreigingen en consequenties en neem passende maatregelen- Zorg voor training en voorlichting over informatiebeveiliging- Technische validatie van beveiligingshulpmiddelen bieden, geschikte hulpmiddelen implementeren, configureren en beheren- Bijdragen aan de definitie van en actief bevorderen van normen en procedures voor informatiebeveiliging in de IT- en IT gebruikersgemeenschappen- Identificeer en herstel beveiligingskwetsbaarheden- Monitor beveiligingsontwikkelingen om de blijvende efficiëntie en effectiviteit van informatiebeveiligingsprocessen en -controles te waarborgen- Evalueer proactief nieuwe bedreigingen en neem potentiële informatiebeveiligingsincidenten tegen- Implementeert beveiligingstechnieken op alle of een deel van een applicatie, proces, netwerk of systeem binnen het verantwoordelijkheidsdomeinEiseneCF-profiel: Information Security SpecialistReferentie Gebied: E.03 RisicomanagementDeze opdracht is gebaseerd op het European e-Competence Framework (e-CF). Dit is een Europese standaard voor het beschrijven van IT-competenties en het bijbehorende niveau van verantwoordelijkheid.Het eCF-profiel geeft aan welke competenties en op welk niveau (e-1 t/m e-5) van de kandidaat verwacht worden.Wij verwachten dat kandidaten in hun cv duidelijk aantonen dat zij over deze competenties beschikken. Dit kan door per relevante opdracht of functie te beschrijven:- welke rol de kandidaat vervulde- welke werkzaamheden en verantwoordelijkheden daarbij hoorden- in welke mate deze aansluiten op de gevraagde eCF-competenties en het niveau- Cv's waarin de gevraagde eCF-competenties niet aantoonbaar terugkomen, kunnen niet volledig worden beoordeeld op geschiktheid.- Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie.- Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen our client.- Kandidaat heeft bij voorkeur aantoonbare werkervaring met SAPAanvullende Informatie- Hybride werken- Frequentie aantal dagen thuiswerken- ConsignatiedienstenLanguages- English — Professional working proficiency