Senior Business Analist GRC, Risk & Veiligheid

Pro-Act; Rotterdam; Hybride; EUR 124 000 - 179 000; Plein temps

Résumé du poste

Hogeschool Rotterdam zoekt een Senior Business Analist GRC, Risk & Veiligheid die binnen zes weken de basis legt voor governance, risk en compliance. Je werkt hybride en start zo snel mogelijk, met een marktconforme inzet.

Je levert procesontwerpen, KPI/KRI-structuren en een duidelijke informatievoorziening. Daarnaast ontwikkel je PvE-documenten, werkinstructies en een implementatieroadmap voor toekomstige tooling.

Qualifications

• Minimaal 5 jaar ervaring als senior business analist, procesarchitect of vergelijkbare functie.
• Aantoonbare ervaring met Governance, Risk & Compliance (GRC).
• Ervaring met het ontwerpen en beschrijven van governance-, compliance-, risk- en veiligheidsprocessen.
• Ervaring met GRC-platformen en de vertaling van processen naar toolinginrichting.
• Ervaring binnen complexe publieke of semipublieke organisaties.
• Uitstekende stakeholdermanagementvaardigheden op tactisch en strategisch niveau.

Responsabilités

• Procesanalyse en ontwerp: analyse van de huidige en gewenste situatie (as-is / to-be).
• Afronding identificatie van stakeholders, rollen en verantwoordelijkheden.
• Afronding uitwerking van governance, eigenaarschap en besluitvormingsstructuren.
• Procesbeschrijvingen op hoofdlijnen en detailniveau.
• Procesflows en werkinstructies waar relevant (is beperkt van toepassing).
• Beschrijving van kritische beheersmaatregelen en informatiebehoeften.
• Uitwerking van KPI's, KRI's en managementinformatie.
• Inventarisatie van functionele eisen en wensen voor tooling.
• Opstellen van een Programma van Eisen (PvE) voor meerdere GRC-tooling.
• Fit / gap t.o.v. huidige oplossingen.
• Beschrijving van gewenste workflows, autorisaties, rapportages en dashboards.
• Advies over inrichting en gebruik van bestaande of nieuw te implementeren tooling.
• Twee volledig uitgewerkte procesbeschrijvingen.
• Roadmap voor implementatie / advies voor verdere stappen.
• Overzicht van afhankelijkheden, risico's en randvoorwaarden.

Connaissances

GRC

Governance

Risicomanagement

Stakeholdermanagement

Procesarchitectuur

Outils

GRC tooling

Description du poste

Voor onze directe eindklant, Hogeschool Rotterdam, waar wij preferred supplier zijn, zijn wij op zoek naar eenSenior Business Analist GRC, Risk & Veiligheid.

• Start: zo snel mogelijk
• Duur: 6 weken
• Inzet: 32 - 40 uur per week
• Tarief: marktconform
• Locatie: hybride

Opdrachtomschrijving

Voor de verdere professionalisering van de governance-, risk-, compliance- en veiligheidsfunctie zoeken wij een ervaren senior business analist die binnen een periode van circa zes weken de basis legt voor processen behorende bij de bedrijfsfuncties:

• Compliancebeheer (inclusief GRC-tooling),Met subproces Integrale Veiligheidsbewaking
• Enterprise Risicomanagement,inclusief procesontwerp, governance, rollen en verantwoordelijkheden, KPI/KRI-structuur, functionele eisen voor de benodigde tooling, programma\'s van eisen en een implementatieroadmap. Hierdoor kan in Q1 2027 direct gestart worden met de inrichting van de organisatie en de ondersteuning door tooling.

Het proces Compliancebeheer bevindt zich momenteel nog in de ontwikkelfase. Risicomanagement is een doorstart. Van de opdrachtnemer wordt verwacht dat deze, in nauwe samenwerking met proceseigenaar, teamleden, interne business analist, architect en product owner en overige stakeholders, de gewenste processen analyseert, ontwerpt en beschrijft, inclusief de benodigde informatievoorziening en toolingondersteuning.

De opdracht richt zich nadrukkelijk op analyse, ontwerp en besluitvorming gereed opleveren van de procesinrichting inclusief een advies over noodzakelijke informatievoorziening. Implementatie en operationele invoering vallen buiten de scope van deze opdracht.

Werkzaamheden

Procesanalyse en ontwerp:

• Analyse van de huidige en gewenste situatie (as-is / to-be).
• Afronding identificatie van stakeholders, rollen en verantwoordelijkheden.
• Afronding uitwerking van governance, eigenaarschap en besluitvormingsstructuren.
• Procesbeschrijvingen op hoofdlijnen en detailniveau.
• Procesflows en werkinstructies waar relevant (is beperkt van toepassing).
• Beschrijving van kritische beheersmaatregelen en informatiebehoeften.
• Uitwerking van KPI\'s, KRI\'s en managementinformatie.

Funtionele inrichting tooling:

• Inventarisatie van functionele eisen en wensen.
• Opstellen van een Programma van Eisen (PvE) voor: een op meerdere GRC-tooling(s) ten behoeve van compliance- en risicomanagement.
• Fit / gap t.o.v. huidige oplossingen
• Beschrijving van gewenste workflows, autorisaties, rapportages en dashboards.
• Waar mogelijk de identificatie van gegevensstromen, koppelingen en functionele randvoorwaarden.
• Advies over inrichting en gebruik van bestaande of nieuw te implementeren tooling.

Besluitsvormingsgereed eindproduct:

• Twee volledig uitgewerkte procesbeschrijvingen.
• Roadmap voor implementatie / advies voor verdere stappen.
• Overzicht van afhankelijkheden, risico\'s en randvoorwaarden.

Functie eisen

• Minimaal 5 jaar ervaring als senior business analist, procesarchitect of vergelijkbare functie.
• Aantoonbare ervaring met Governance, Risk & Compliance (GRC).
• Ervaring met het ontwerpen en beschrijven van governance-, compliance-, risk- en veiligheidsprocessen.
• Ervaring met GRC-platformen en de vertaling van processen naar toolinginrichting.
• Ervaring met compliancemanagement, securitymanagement en/of incidentmanagementtooling.
• Ervaring met het opstellen van programma\'s van eisen, functionele ontwerpen en procesarchitectuur.
• Ervaring binnen complexe publieke of semipublieke organisaties.
• Uitstekende stakeholdermanagementvaardigheden op tactisch en strategisch niveau.
• Vermogen om in beperkte tijd zelfstandig tot concrete resultaten te komen.