Senior Risk Manager

S&Z Consultancy; Apeldoorn; On-site; EUR 90,000 - 130,000; Full time

Job summary

S&Z Consultancy zoekt een Senior Risk Manager om risicomanagement te ontwerpen en te realiseren binnen het ERP- en CRM-vervangingsprogramma.Je opereert vanuit de eerste lijn met actieve monitoring en escalatie waar nodig, en adviseert bestuur en stuurgroepen.

De functie vereist uitgebreide ervaring in risicomanagement, vooral in publieke/semi-publieke omgevingen, en deskundigheid in COSO ERM, Agile/PRINCE2 en het three-lines model.

Qualifications

• De kandidaat beheerst de Nederlandse taal vloeiend in woord en geschrift.
• Minimaal 7 jaar ervaring in risicomanagement binnen complexe programma's of projecten.
• Diepgaande kennis van het three-lines-of-defense model en randvoorwaarden eerste/ tweede lijn.
• Academisch niveau; CRISC/RMIA certificering is noodzakelijk.
• Minimaal 5 jaar ICT-gerelateerde verandertrajecten; CRM/ERP-ervaring is een pré.

Responsibilities

• Inrichten en onderhouden van het risicomanagementkader voor het programma, inclusief risicomatrix en risico-register.
• Actief monitoren van lacunes in controls en waar nodig escaleren naar programmamanagement.
• Proactief identificeren van programmarisico's op gebied van planning, datamigratie en leveranciersbeheer.
• Periodieke risicorapportages en bijhouden van de risklog voor governance en toezicht.
• Risico- inzichten vertalen naar bestuurlijk relevante informatie en adviseren.
• Bewaken van consistentie tussen programmarisico's en de organisatie-risicobereidheid.
• Ondersteunen van projectleiders bij beheersing van risico's binnen deelprojecten.
• Zorgdragen dat risicomanagement leidt tot tijdige bijsturing.

Skills

Communicatievaardigheden (mondeling)

Schriftelijke communicatie

Analytische vaardigheden

Samenwerkingsgerichtheid

Onafhankelijk standpunt innemen

Kennis van bestuurlijke en politiek-ma

Detailgerichtheid

Education

Academisch werk- en denkniveau

CRISC / RMIA certificering

Tools

COSO ERM

Agile / Prince2 / MSP

Job description

Functie

Als Senior Risk Manager ben jij verantwoordelijk voor de inrichting en uitvoering van risicomanagement binnen het ERP- en CRM-vervangingsprogramma. Werkingslijn: je opereert vanuit de eerste lijn en hebt een actieve monitorende taak ten aanzien van de tweedelijns risicobeheerfunctie (legal, compliance, ORM, IRM, data privacy). Je identificeert, analyseert, beheerst en monitort risico’s, signaleert vroegtijdig en ziet toe op implementatie van mitigerende maatregelen. Waar nodig escaleer je proactief en treed je op als gezaghebbende gesprekspartner voor programmamanagement en bestuur.

Samenwerking en werkwijze

Je werkt nauw samen met de programmamanager, projectleiders, de tweedelijns risicobeheerfunctie en relevante interne stakeholders. De functie vereist een hands‑on werkstijl, sterk vermogen tot samenwerking en de bereidheid om bestuurlijk oncomfortabele risico‑inzichten helder en tijdig te benoemen en hier zo nodig in te adviseren. Kennis van de context van de semi‑overheid (publieke verantwoording, politieke sensitiviteit, meervoudige stakeholderrelaties) is vereist.

Belangrijke technieken, methoden en tools

• Agile / Prince2 / MSP
• Toetskader projecten, Adviescollege ICT-Toetsing
• COSO ERM

Taken en verantwoordelijkheden

Jouw belangrijkste taken en verantwoordelijkheden:

• Inrichten en onderhouden van het risicomanagementkader voor het programma, inclusief risicomatrix, mitigatieplannen en een actueel risicoregister.
• Actief monitoren en signaleren van lacunes in controls en blinde vlekken, en waar nodig escaleren naar programmamanagement.
• Proactief identificeren van programmarisico's op de terreinen planning, datamigratie, systeemintegratie, leveranciersmanagement en organisatieverandering.
• Voorzien in periodieke risicorapportages en het bijhouden van de risklog ten behoeve van interne governance en toezichthoudende organen.
• Vertalen van risico‑inzichten naar bestuurlijk relevante informatie en adviseren van de programmamanager en stuurgroep.
• Bewaken van de consistentie tussen programmarisico's en de bredere organisatorische risicobereidheid.
• Identificeren en benoemen van risico's die voortvloeien uit afhankelijkheden tussen de CRM-implementatie en aanpalende systemen, processen en organisatieonderdelen.
• Ondersteunen en adviseren van projectleiders bij de herkenning en beheersing van risico's binnen hun deelprojecten, met behoud van eigenaarschap bij de betrokken functionarissen.
• Zorgdragen dat risicomanagement daadwerkelijk leidt tot tijdige bijsturing en niet beperkt blijft tot formele registratie.
• Bijdragen aan de ontwikkeling van een risicocultuur binnen het programma, gekenmerkt door eigenaarschap, transparantie en tijdige signalering.

Eisen:

• De kandidaat beheerst de Nederlandse taal vloeiend, in woord en geschrift
• Minimaal 7 jaar ervaring in risicomanagement binnen complexe programma's of projecten, bij voorkeur opgedaan in de publieke of semi‑publieke sector
• Diepgaande kennis van het three-lines-of-defense model en de verhoudingen tussen eerste en tweede lijn in de praktijk
• Academisch werk- en denkniveau; een relevante risicomanagementcertificering (CRISC, RMIA of vergelijkbaar) is noodzakelijk
• Minimaal 5 jaar ervaring met ICT-gerelateerde verandertrajecten; kennis van CRM-implementaties of ERP-programma's strekt tot aanbeveling
• Minimaal 5 jaar ervaring met ICT-gerelateerde verandertrajecten

Wensen:

• Kennis van CRM-implementaties of ERP-implementaties or ERP-programma’s en inzicht in de uitdagingen die hierbij spelen op risk-vlak

Competenties:

• Uitstekende mondelinge communicatievaardigheden
• Uitstekende schriftelijke communicatievaardigheden
• In staat om risico‑inzichten helder over te brengen aan uiteenlopende doelgroepen, waaronder bestuurders, projectteams en auditors
• Sterke samenwerkingsgerichtheid
• Vermogen om een onafhankelijk standpunt in te nemen en hierover in gesprek te gaan
• Affiniteit met en begrip van de bestuurlijke en politiek‑maatschappelijke context van de semi‑overheid
• Kwaliteitsgericht
• Sterke analytische vaardigheden
• Oog voor detail