Senior Project Risk Manager

S&Z Consultancy; Apeldoorn; On-site; EUR 90,000 - 130,000; Full time

Job summary

S&Z Consultancy in Nederland zoekt een Senior Risk Manager die verantwoordelijk is voor het inrichten en uitvoeren van risicomanagement binnen een ERP- en CRM-vervangingsprogramma. Je opereert vanuit de eerste lijn en fungeert als eerste aanspreekpunt voor de tweede lijn ten aanzien van risico's en controles.

Je identificeert, analyseert en monitort risico’s, implementeert mitigerende maatregelen en escaleert waar nodig.

Qualifications

• Minimaal 7 jaar ervaring in risicomanagement binnen complexe programma's of projecten.
• Kennis van het 3Lijnen-model en de verhoudingen tussen eerste en tweede lijn in de praktijk.
• CRISC- of RMIA-certificering geniet de voorkeur.
• Minimaal 5 jaar ervaring met ICT-gerelateerde verandertrajecten; CRM-/ERP-implementaties is een pré.
• Begrip van publieke/semi-publieke organisaties en governance.

Responsibilities

• Inrichten en onderhouden van het risicomanagementkader voor het programma, inclusief risicomatrix, mitigatieplannen en een actueel risicoregister.
• Actief monitoren en signaleren van lacunes in controls en escaleren naar programmamanagement.
• Proactief identificeren van programmarisico's op de terreinen planning, datamigratie, systeemintegratie, leveranciersmanagement en organisatieverandering.
• Voorzien in periodieke risicorapportages en het bijhouden van de risklog ten behoeve van interne governance.
• Vertalen van risico- inzichten naar bestuurlijk relevante informatie en adviseren van de programmamanager en stuurgroep.
• Bewaken van de consistentie tussen programmarisico's en de bredere organisatorische risicobereidheid.
• Identificeren en benoemen van risico's voortvloeiend uit afhankelijkheden tussen CRM-implementatie en aanpalende systemen.

Skills

Risicomanagement

Programma management

Stakeholder management

Communicatie

Naleving regelgeving

Analytisch denken

Zorgvuldigheid

Education

CRISC-certificering

RMIA-certificering

Academisch werk- en denkniveau

Tools

COSO ERM

MSP/Prince2

Toetskader projecten

Job description

Startdatum: 5 oktober 2026

Optie op verlenging: 2x 6 maanden

Duur: 31-03-2026

Sluitingsdatum: 17 september 2026

Publicatiedatum: 8 september 2026

Functieomschrijving

Je rol: Als Senior Risk Manager ben je verantwoordelijk voor de inrichting en uitvoering van risicomanagement binnen het ERP- en CRM-vervangingsprogramma. Je opereert vanuit de eerste lijn en bent het eerste aanspreekpunt voor de tweede lijn ten aanzien van programmarisico's en de opvolging van risico- en controlbevindingen. Je identificeert, analyseert en monitort risico’s, signaleert vroegtijdig en zorgt dat mitigerende maatregelen worden geïmplementeerd met het beoogde effect. Waar nodig escaleer je proactief en treed je op als gezaghebbende gesprekspartner voor programmamanagement en bestuur.

Samenwerking en stijl: Je werkt nauw samen met de programmamanager, projectleiders, de tweedelijns risicobeheerfunctie en relevante interne stakeholders. De functie vraagt een hands‑on werkstijl, sterk vermogen tot samenwerking en de bereidheid bestuurlijk oncomfortabele risico‑inzichten helder en tijdig te benoemen en hierover te adviseren. Kennis van de context van de semi‑overheid (publieke verantwoording, politieke sensitiviteit, meervoudige stakeholderrelaties) is vereist.

Belangrijkste technieken, methoden en tools

• Agile / Prince2 / MSP
• Toetskader projecten, Adviescollege ICT-Toetsing
• COSO ERM

Taken en verantwoordelijkheden

• Inrichten en onderhouden van het risicomanagementkader voor het programma, inclusief risicomatrix, mitigatieplannen en een actueel risicoregister.
• Actief monitoren en signaleren van lacunes in controls en blinde vlekken, en waar nodig escaleren naar programmamanagement.
• Proactief identificeren van programmarisico's op de terreinen planning, datamigratie, systeemintegratie, leveranciersmanagement en organisatieverandering.
• Voorzien in periodieke risicorapportages en het bijhouden van de risklog ten behoeve van interne governance en toezichthoudende organen.
• Vertalen van risico‑inzichten naar bestuurlijk relevante informatie en adviseren van de programmamanager en stuurgroep.
• Bewaken van de consistentie tussen programmarisico's en de bredere organisatorische risicobereidheid.
• Identificeren en benoemen van risico's voortvloeiend uit afhankelijkheden tussen de CRM-implementatie en aanpalende systemen, processen en organisatieonderdelen.
• Challenge bieden aan programmamanagement, projectleiders en besluitvormende gremia ten aanzien van risico‑inschattingen, aannames, planningen, business cases en voorgestelde beheersmaatregelen.
• Zorgdragen voor transparante vastlegging van risicoafwegingen, restrisico's en expliciete risicoacceptaties door bevoegde besluitvormers.
• Periodiek beoordelen of geïdentificeerde beheersmaatregelen daadwerkelijk effectief zijn en tijdig bijsturing initiëren indien maatregelen onvoldoende effect sorteren.
• Ondersteunen en adviseren van projectleiders bij herkenning en beheersing van risico's binnen hun deelprojecten, met behoud van eigenaarschap bij de betrokken functionarissen.
• Zorgdragen dat risicomanagement daadwerkelijk leidt tot tijdige bijsturing en niet beperkt blijft tot formele registratie.
• Bijdragen aan de ontwikkeling van een risicocultuur binnen het programma, gekenmerkt door eigenaarschap, transparantie en tijdige signalering.

Eisen:

• De kandidaat beheerst de Nederlandse taal vloeiend, in woord en geschrift
• Minimaal 7 jaar ervaring in risicomanagement binnen complexe programma's of projecten, bij voorkeur opgedaan in de publieke of semi‑publieke sector
• Diepgaande kennis van het 3 Lijnen model en de verhoudingen tussen eerste en tweede lijn in de praktijk
• Academisch werk‑ en denkniveau; een relevante risicomanagementcertificering (CRISC, RMIA of vergelijkbaar) geniet de voorkeur
• Minimaal 5 jaar ervaring met ICT‑gerelateerde verandertrajecten; kennis van CRM‑implementaties of ERP‑programma's strekt tot aanbeveling
• Minimaal 5 jaar ervaring met ICT‑gerelateerde verandertrajecten

Wensen:

• Kennis van CRM‑implementaties of ERP‑implementaties en inzicht in welke uitdagingen hierbij spelen op risk‑vlak

Competenties:

• Heeft uitstekende mondelinge en schriftelijke communicatievaardigheden
• Kan risico‑inzichten helder overbrengen aan uiteenlopende doelgroepen, waaronder bestuurders, projectteams en auditors
• Heeft sterke samenwerkingsgerichtheid
• Heeft het vermogen om een onafhankelijk standpunt in te nemen en hierover in gesprek te gaan
• Heeft affiniteit met en begrip van de bestuurlijke en politiek‑maatschappelijke context van de semi‑overheid
• Werkt kwaliteitsgericht
• Beschikt over sterke analytische vaardigheden
• Heeft oog voor detail