Project risicobeheersing Apeldoorn • ZuidProfs

Vacature in het kort

Volledige vacaturetekst

Je bent verantwoordelijk voor het bewaken en monitoren van risico’s en de beheersmaatregelen binnen het project KITA, dat gericht is op het realiseren van een toekomstvaste IT-omgeving. Daarnaast voer je zelfstandig werkzaamheden uit bij de afdeling CIO-Office om het risicomanagement in de IV-keten verder te professionaliseren.

Je werkzaamheden voer je hoofdzakelijk en afwisselend uit op de locaties in Apeldoorn, Hofstraat en Laan van Westenenk. Afhankelijk van de aard van het werk binnen project KITA kunnen ook andere locaties worden ingezet.

• Systeem-denken
• PRINCE 2
• 3 Lijnen model (van Instituut van Interne Auditors)
• GRC tooling (Pepperflow en Service Now GRC)
• Verandermanagement

Risicobeheersing binnen de zes KITA-kavels
Je oefent controle uit binnen de zes kavels: Service Integratie en Management (SIAM), Managed Security Services (MSS), Hybrid Cloud, Connectivity, applicatie- en datamigratie en Digital Workplace Services. Je levert een overzicht van geïdentificeerde risico’s per kavel, inclusief status en afhankelijkheden, gedeeld met projectleiders en programmamanagement.

Opstellen en onderhouden van risicodossiers
Voor elk kavel stel je risicodossiers op en houd je deze actueel. Je legt beheersmaatregelen vast en volgt mitigerende acties op. De actuele risicodossiers worden vastgelegd in het centrale risicoregister, inclusief documentatie van beheersmaatregelen en voortgangsrapportages.

Verankeren van risicomanagement in de IV-keten
Je verbindt risicomanagement met andere IV-disciplines zoals IT-governance, IT-leveranciersmanagement, IT-architectuur, IT-security, privacy en projectmanagement, zodat risicomanagement integraal onderdeel wordt van het IV-proces. Je levert adviesnotities en verbetervoorstellen voor integratie van risicomanagement in IV-processen, afgestemd met betrokken disciplines.

Tweedelijns risicomanagement
Je beschikt over ervaring met risicomanagement in de tweede lijn binnen de IV-keten en houdt onafhankelijk toezicht op de effectiviteit van beheersmaatregelen. Je levert onafhankelijke toetsingsrapportages en signaleringen richting CIO-Office en projectsturing.

Afstemming met corporate riskmanagement
Je zorgt voor een goede aansluiting tussen het risicomanagement binnen de IV-keten en de bredere corporate riskmanagementprocessen. Je levert afgestemde werkwijzen tussen IV-risicomanagement en corporate riskmanagement.

Gevraagd

Eisen:

1. De kandidaat beheerst de Nederlandse taal vloeiend, in woord en geschrift
2. Afgeronde (bachelor) hbo-opleiding of hoger
3. Minimaal 4 jaar ervaring in risicomanagement
4. Minimaal 6 mnd. ervaring binnen een zelfstandig bestuursorgaan

Wensen:

• 7. Beschrijving van de aanpak voor het integreren van risicomanagement in de IV-keten, inclusief samenwerking met disciplines zoals IT-governance, security, privacy en projectmanagement
• Aantoonbare ervaring met 2e-lijns risicomanagement binnen complexe IV-omgevingen, inclusief voorbeelden van succesvolle implementaties of verbetertrajecten
• Mate van ervaring met PRINCE2, 3-lijnenmodel, GRC tooling (zoals Pepperflow en ServiceNow GRC), en verandermanagement
• Motivatie voor de opdracht, met nadruk op affiniteit met publieke dienstverlening, verandertrajecten en risicomanagement
• Inzicht in mogelijke risico’s en knelpunten binnen het KITA-programma en hoe de kandidaat hiermee om zou gaan
• Beschikbaarheid per 1 september 2025 en flexibiliteit in inzetbaarheid gedurende de looptijd van de opdracht

Waar je gaat werken

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.