Senior Risk Management Consultant

WorkBuddy; Bunnik; Hybrid; EUR 61,000 - 73,000; Full time

Benefits offered by this job

Hybride werken

Job summary

WorkBuddy zoekt een Senior Risk Management Consultant voor Defensie, gericht op professionalisering van Governance, Risk & Compliance. Je werkt aan de overgang van Programma Roger naar de reguliere organisatie en borgt kennis en methodieken in de dagelijkse activiteiten.

Je taken omvatten het verbeteren van GRC-processen, kennisoverdracht en advisering over beheersmaatregelen. Een zelfstandige, resultaatgerichte aanpak is vereist.

Qualifications

• Ruime ervaring met risicomanagement en GRC-processen.
• Aantoonbare ervaring met risicobeoordeling en beheersmaatregelen.
• Inzicht in verbinden van governance, risk & compliance met bedrijfsvoering.

Responsibilities

• Ontwerpen en verbeteren van interne GRC-processen.
• Organiseren van kennisoverdracht vanuit Programma Roger.
• Realiseren van procesverbeteringen en tooling.
• Adviseren over risico-inventarisaties en mitigaties.
• Periodiek rapporteren aan IT Manager GRC.

Skills

Risk management

GRC processen

Stakeholder management

Strategisch advies

Education

e-CF Information Security Specialist

Tools

SAP

Job description

Wat kun je verwachten?

Wil jij jouw expertise in risicomanagement inzetten binnen een complexe IT-omgeving met maatschappelijke impact? Voor het ministerie van Defensie zoeken we een ervaren Senior Risk Management Consultant.

Binnen deze opdracht werk je aan het professionaliseren van Governance, Risk & Compliance (GRC)-processen. Je helpt de organisatie bij het verbeteren van interne beheerprocessen, het versterken van risicobeheersing en het duurzaam borgen van kennis en werkwijzen.

De opdracht staat in het teken van de overgang van Programma Roger naar de reguliere organisatie. Je zorgt ervoor dat opgebouwde kennis, methodieken en processen niet verloren gaan, maar structureel worden geïntegreerd in de dagelijkse werkzaamheden.

Je werkt zelfstandig aan concrete projectresultaten en stemt de voortgang periodiek af met de IT Manager GRC.

Wat kun je verwachten?

• Salarisindicatie: €5.500 – €6.500 bruto per maand o.b.v. 40 uur.
• Werkweek: 20 uur.
• Locatie: Bunnik.
• Werkvorm: hybride.
• Startdatum: 26 oktober 2026.
• Einddatum: 30 september 2027.
• Dienstverband: detachering via Workbuddy.
• Opdrachtgever: ministerie van Defensie.
• Team: Governance, Risk & Compliance (GRC).

Knock-outcriteria

Voor deze opdracht gelden onderstaande harde eisen. Je profiel kan alleen worden voorgesteld wanneer je aan alle knock-outcriteria voldoet. Eisen rondom werkervaring, opleiding, technologie en inhoudelijke expertise moeten duidelijk aantoonbaar zijn in je cv. Praktische voorwaarden die normaal niet uit een cv blijken, kunnen aanvullend worden geverifieerd.

• Je hebt minimaal 3 jaar aantoonbare werkervaring in een vergelijkbare functie binnen het e-CF-profiel Information Security Specialist.
• Je hebt aantoonbare ervaring met risicomanagement, passend bij het e-CF-competentiegebied E.03 Risicomanagement.
• Je kunt jouw werkzaamheden en verantwoordelijkheden binnen eerdere opdrachten duidelijk onderbouwen in je cv.
• Je kunt de vereiste VOG en VGB verkrijgen en het bijbehorende veiligheidsonderzoek doorlopen.

Voldoe je niet aan één of meerdere van deze criteria? Dan kunnen wij je voor deze specifieke opdracht helaas niet voorstellen.

Wat ga je doen?

Als Senior Risk Management Consultant werk je aan het verbeteren en professionaliseren van de GRC-processen binnen Defensie.

Met de afronding van Programma Roger verschuiven verantwoordelijkheden en kennis van externe projectorganisaties naar de reguliere beheerorganisatie.

Jij ondersteunt deze overgang door processen te verbeteren, kennisoverdracht te organiseren en de organisatie te adviseren over risicobeheersing.

Je werkzaamheden bestaan uit:

• Ontwerpen en implementeren van verbeterde interne beheerprocessen binnen het GRC-team.
• Organiseren en borgen van kennisoverdracht vanuit Programma Roger.
• Ontwikkelen van methodieken, trainingen en ondersteunende tooling.
• Identificeren en realiseren van procesverbeteringen.
• Adviseren over risico-inventarisaties en effectieve beheersmaatregelen.
• Ondersteunen bij complexe risicovraagstukken.
• Evalueren van informatiebeveiligingsrisico's en mogelijke gevolgen.
• Adviseren over het verbeteren van interne controles en risicobeheersing.
• Bijdragen aan de verdere professionalisering van GRC-werkwijzen.
• Documenteren van processen, methodieken en verbetermaatregelen.
• Periodiek rapporteren aan de IT Manager GRC over voortgang en resultaten.

Je krijgt een zelfstandige rol waarin jouw expertise direct bijdraagt aan de kwaliteit en continuïteit van de GRC-organisatie.

Wat breng jij mee?

Je bent een ervaren risicomanagementspecialist die complexe vraagstukken kan analyseren en vertalen naar praktische verbeteringen.

Je begrijpt hoe governance, risicobeheersing en compliance samenhangen en weet deze onderwerpen te verbinden met de dagelijkse bedrijfsvoering.

Daarnaast:

• Heb je ruime kennis van risicomanagement en GRC-processen.
• Kun je risico's identificeren, beoordelen en vertalen naar beheersmaatregelen.
• Heb je ervaring met het verbeteren en implementeren van processen.
• Kun je zelfstandig adviseren op strategisch en operationeel niveau.
• Ben je analytisch sterk en werk je gestructureerd.
• Kun je complexe informatie helder overbrengen.
• Heb je ervaring met kennisoverdracht en procesborging.
• Kun je effectief samenwerken met verschillende stakeholders.
• Werk je resultaatgericht en zelfstandig.
• Heb je oog voor de samenhang tussen bedrijfsprocessen, IT en informatiebeveiliging.

Je vindt het belangrijk dat verbeteringen niet alleen worden bedacht, maar ook daadwerkelijk worden geïmplementeerd en geborgd.

Aanvullende wensen

Naast de knock-outcriteria heeft de opdrachtgever een voorkeur voor kandidaten met:

• Aantoonbare werkervaring binnen het ministerie van Defensie.
• Aantoonbare ervaring met SAP-applicaties.
• Kennis van Defensiespecifieke bedrijfsprocessen en risicobeheersing.
• Ervaring met het professionaliseren van Governance, Risk & Compliance-processen.
• Ervaring met het ontwikkelen van methodieken, trainingen en ondersteunende tooling.
• Ervaring met het begeleiden van kennisoverdracht en organisatorische veranderingen.

Deze punten gelden als wensen en zijn geen aanvullende knock-outcriteria.

Over het ministerie van Defensie

Het ministerie van Defensie werkt dagelijks aan de veiligheid van Nederland en zijn bondgenoten.

Om deze taak goed uit te voeren, zijn betrouwbare bedrijfsprocessen, veilige informatiesystemen en effectieve risicobeheersing essentieel.

Binnen de organisatie speelt Governance, Risk & Compliance een belangrijke rol bij het identificeren, beoordelen en beheersen van risico's.

Deze opdracht richt zich op de verdere professionalisering van het GRC-team en het duurzaam borgen van de resultaten uit Programma Roger.

Als Senior Risk Management Consultant lever je een bijdrage aan het verbeteren van processen, het versterken van kennis en het verder ontwikkelen van risicomanagement binnen de organisatie.

Belangrijk voor je sollicitatie

Voor deze opdracht moeten de inhoudelijke knock-outcriteria duidelijk en concreet uit je cv blijken. Praktische voorwaarden die normaal niet in een cv staan, kunnen wij aanvullend bij je verifiëren.

Zorg daarom dat je cv duidelijk vermeldt:

• Je relevante werkervaring binnen risicomanagement.
• Je ervaring met Governance, Risk & Compliance.
• Je ervaring met risico-inventarisaties en beheersmaatregelen.
• Je ervaring met procesverbetering en procesborging.
• Je eventuele ervaring binnen Defensie.
• Je eventuele ervaring met SAP.
• Je verantwoordelijkheden en behaalde resultaten binnen eerdere opdrachten.
• De aansluiting van je ervaring op e-CF E.03 Risicomanagement.

CV-richtlijnen:

• Je cv is opgesteld in het Nederlands.
• Je cv wordt aangeleverd als PDF.
• Je cv bevat maximaal vijf pagina's.
• Je beschrijft relevante ervaring bij voorkeur volgens de STAR-methodiek.

Een gerichte motivatie is verplicht.

Screening

Voor deze opdracht moet je rekening houden met een VOG, VGB en veiligheidsonderzoek.

Hybride werken

Deze opdracht wordt hybride uitgevoerd. De exacte verdeling tussen thuiswerken en aanwezigheid op locatie in Bunnik wordt in overleg vastgesteld.