Senior Risk Manager

Bright-Professionals; Apeldoorn; On-site; EUR 90,000 - 120,000; Part time

Job summary

Bright-Professionals zoekt een Senior Risk Manager voor een grootschalig ERP/CRM‑vervangingsprogramma in Apeldoorn. Je stemt risicobeleid af met bestuur en lijnmanagers en bewaakt de effectiviteit van mitigaties in een semi‑overheidscontext.

Je werkt nauw samen met programmamanager en governance‑functies, levert rapportages en durft juridische en compliance‑zaken helder te communiceren. Een hands‑on aanpak en sterk stakeholdergevoel zijn vereist.

Qualifications

• Ruime ervaring met risicomanagement binnen grootschalige IT-programma's of ERP/CRM-implementaties.
• Kennis van het three-lines-of-defense-model en bestuurlijke context.

Responsibilities

• Richt het risicomanagementkader in voor het programma en onderhoudt dit.
• Monitoreer lacunes in controls en escaleer waar nodig naar programmamanagement.
• Identificeer proactief programmarisico's op planning, migratie, systeemintegratie en organisatieverandering.
• Lever periodieke risicorapportages en houd de risklog bij voor governance.
• Verzamel en vertaal risicoinzichten naar bestuurlijk relevante informatie voor de stuurgroep.
• Bewaak consistentie tussen programmarisico's en risicobereidheid.
• Ondersteun projectleiders bij risico's in hun deelprojecten.
• Zorg dat risicomanagement tijdig bijstuurt en geen loutere registratie blijft.
• Draag bij aan de ontwikkeling van een risicocultuur met eigenaarschap en transparantie.

Skills

Risicomanagement

IT-programmamanagement

COSO ERM

Agile / Prince2 / MSP

Governance

Stakeholdermanagement

Education

CRISC-certificering

RMIA-certificering

HBO/WO of gelijkwaardig

Tools

COSO ERM

Agile

Prince2

MSP

Job description

Voor Kadaster zoeken wij een Senior Risk Manager. Als Senior Risk Manager ben jij verantwoordelijk voor de inrichting en uitvoering van risicomanagement binnen het ERP- en CRM-vervangingsprogramma. Je opereert vanuit de eerste lijn en monitort actief de tweedelijns risicobeheerfunctie (legal, compliance, ORM, IRM, data privacy). Je identificeert, analyseert, beheerst en monitort risico’s en zorgt dat risico’s vroegtijdig worden gesignaleerd en dat mitigerende maatregelen worden geïmplementeerd met het beoogde effect. Waar nodig escaleer je proactief en treed je op als gezaghebbende gesprekspartner voor programmamanagement en bestuur.

Je werkt nauw samen met de programmamanager, projectleiders, de tweedelijns risicobeheerfunctie en relevante interne stakeholders. De rol vereist een hands‑on werkstijl, sterke samenwerkingsvaardigheden en de bereidheid om bestuurlijk oncomfortabele risico-inzichten helder en tijdig te benoemen en hierover te adviseren. Je hebt kennis van de context van de semi-overheid, waaronder publieke verantwoording, politieke sensitiviteit en meervoudige stakeholderrelaties.

Belangrijkste technieken, methoden en tools

• Agile / Prince2 / MSP
• Toetskader projecten, Adviescollege ICT-Toetsing
• COSO ERM

Je belangrijkste taken en verantwoordelijkheden zijn

• Je richt het risicomanagementkader voor het programma in en onderhoudt dit, inclusief risicomatrix, mitigatieplannen en een actueel risicoregister.
• Je monitort actief en signaleert lacunes in controls en blinde vlekken, en escaleert waar nodig naar programmamanagement.
• Je identificeert proactief programmarisico's op de terreinen planning, datamigratie, systeemintegratie, leveranciersmanagement en organisatieverandering.
• Je levert periodieke risicorapportages en houdt de risklog bij ten behoeve van interne governance en toezichthoudende organen.
• Je vertaalt risico-inzichten naar bestuurlijk relevante informatie en adviseert de programmamanager en stuurgroep.
• Je bewaakt de consistentie tussen programmarisico's en de bredere organisatorische risicobereidheid.
• Je identificeert en benoemt risico's die voortvloeien uit afhankelijkheden tussen de CRM-implementatie en aanpalende systemen, processen en organisatieonderdelen.
• Je ondersteunt en adviseert projectleiders bij de herkenning en beheersing van risico's binnen hun deelprojecten, met behoud van eigenaarschap bij de betrokken functionarissen.
• Je draagt er zorg voor dat risicomanagement daadwerkelijk leidt tot tijdige bijsturing en niet beperkt blijft tot formele registratie.
• Je draagt bij aan de ontwikkeling van een risicocultuur binnen het programma, gekenmerkt door eigenaarschap, transparantie en tijdige signalering.

Competenties

• Je hebt uitstekende mondelinge communicatievaardigheden.
• Je hebt uitstekende schriftelijke communicatievaardigheden.
• Je kunt risico-inzichten helder overbrengen aan uiteenlopende doelgroepen, waaronder bestuurders, projectteams en auditors.
• Je bent sterk samenwerkingsgericht.
• Je kunt een onafhankelijk standpunt innemen en hierover in gesprek gaan.
• Je hebt affiniteit met en begrip van de bestuurlijke en politiek‑maatschappelijke context van de semi-overheid.
• Je bent kwaliteitsgericht.
• Je beschikt over sterke analytische vaardigheden.
• Je hebt oog voor detail.

Jouw profiel

• Ruime ervaring met risicomanagement binnen grootschalige IT-programma's, bij voorkeur ERP- en/of CRM-implementaties.
• Gevorderde kennis van COSO ERM en ervaring met Agile, Prince2 of MSP in programmacontext.
• Ervaring met toetskaders en governance rond ICT-projecten is een pré.
• Je bent bestuurlijk sensitief en gewend te opereren in een semi-overheid of vergelijkbare complexe stakeholderomgeving.
• Je werkt hands‑on, bent daadkrachtig en kunt complexe risico’s vertalen naar bestuurlijk relevante adviezen.

Organisatie

De organisatie registreert en verstrekt gegevens over de ligging van vastgoed in Nederland en de daarmee samenhangende rechten, zoals eigendom en hypotheek. Als zelfstandig bestuursorgaan is dat hun wettelijke taak. Hun gegevens bieden houvast bij het onderzoeken van maatschappelijke vraagstukken, of het nu gaat om de beste route voor een nieuwe snelweg, actuele ontwikkelingen op de woningmarkt of het in beeld brengen van leegstand.

Functie‑eisen

• Je beheerst de Nederlandse taal vloeiend, zowel mondeling als schriftelijk
• Je hebt minimaal 7 jaar ervaring in risicomanagement binnen complexe programma's of projecten; ervaring in de publieke of semi‑publieke sector is een pré
• Je hebt diepgaande kennis van het three-lines-of-defense-model en van de praktische verhoudingen tussen de eerste en tweede lijn
• Je beschikt over academisch werk- en denkniveau en hebt een relevante risicomanagementcertificering (bijv. CRISC, RMIA of vergelijkbaar)
• Je hebt minimaal 5 jaar ervaring met ICT-gerelateerde verandertrajecten; kennis van CRM‑implementaties of ERP‑programma's is een voordeel

Functie‑wensen

• Bij voorkeur heb je kennis van CRM‑implementaties of ERP‑programma’s en inzicht in de uitdagingen op het gebied van risico's die daarbij spelen

Extra Informatie

• Aantal uur 24
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum 21-09-2026
• Opleidingsniveau HBO, WO