Risk & Compliance Officer

Voor Kadaster zijn wij op zoek naar een Risk & Compliance Officer.

Omschrijving Beheer en Ontwikkeling IT
Waar loopt de grens tussen uw tuin en die van uw buurman? En welk vastgoed is van wie? Het Kadaster registreert van al het vastgoed (grond en gebouwen) in Nederland wie welke rechten heeft. We hebben heel veel data over alles onder, op en boven de grond en willen maximale waarde halen uit deze data. Naast onze wettelijke taak, beheert het Kadaster ook voorzieningen van andere organisaties, de Landelijke Voorzieningen. Zo beheren wij onder andere de WOZ Landelijke Voorziening en de Basisregistratie Adressen en gebouwen (BAG): alle adressen en gebouwen in Nederland, zoals bouwjaar, oppervlakte, gebruiksdoel en locatie op de kaart. Binnen Beheer en Ontwikkeling IT werken we met Scrum en DevOps en zijn de teams integraal verantwoordelijk voor de volledige technische dienstverlening, van idee tot productie. Vanuit een dynamische omgeving bieden wij een informele werksfeer. Soms werkt het beter om even je zinnen te verzetten en kan je met je teamgenoten een potje tafeltennis spelen, gamen of met de 3D printer een ontwerp realiseren. Ook hebben we een innovation hub om in een andere sfeer samen te werken.

Omschrijving project waarbinnen de inhuurkracht te werk wordt gesteld
Het team R&C BOI is op zoek naar een Risk & Compliance Officer. Risicomanagement is een methodiek om op een gestructureerde manier risico’s te identificeren, te kwantificeren en te beheersen. Goed risicomanagement draagt bij aan het nemen van de juiste beslissingen om je doel te bereiken, door inzicht te bieden in de onzekerheden (risico’s) en hiermee voorspelbaarheid te vergroten. Daarnaast helpt risicomanagement ook bij het stellen van prioriteiten en het vinden van de balans tussen waar je risico’s kunt nemen of waar je ze juist wil beheersen. Ter uitbreiding van ons team zijn we op zoek naar een Risk & Compliance Officer. De Directie Beheer en Ontwikkeling Informatietechnologie (BOI)stelt de technologische middelen beschikbaar voor de operatie en de ondersteunende processen en biedt daarop ondersteuning. Daarnaast is de directie de basis van DevOps (beheer- en ontwikkel-) teams en het projectmanagement en is daarmee een shared service center dat kennis en expertise voor de ondersteuning van projecten levert. Daarnaast monitort en verkent de directie technologische trends en ontwikkelingen. De directie stuurt daarbij op beschikbaarheid van enerzijds IT-middelen en -systemen en anderzijds van capaciteit voor beheer, ontwikkeling en projectmanagement. Sturing is daarbij op kwaliteit (systemen), skills en kennis (bemensing) en kosten. Je komt te werken in een leuk team met collega Risk & Compliance Officers waarin we elkaar ondersteunen bij complexe vraagstukken zodat we gezamenlijk kunnen bijdragen aan een veilige en weerbare organisatie.

Opdrachtomschrijving
Jij ondersteunt het team in het bewaken en monitoren van risico’s en de beheersmaatregelen. Je vervult de rol als 2^e lijns Risk & Compliance Officer waarbij je bijdraagt aan het verder professionaliseren van de Riskorganisatie.

De belangrijkste taken en verantwoordelijkheden zijn:
- Jij ondersteunt het management van BOI en andere collega’s op het gebied van risicomanagement;
- Jij signaleert ontwikkelingen i.r.t. risico's (t.a.v. risicomanagement, kwaliteitsmanagement en compliance);
- Jij adviseert (gevraagd en ongevraagd) de 1e lijn (bijvoorbeeld over te nemen beheersmaatregelen);
- Jij bewaakt (monitoren) de voortgang van risico’s en issues en ziet toe op realisatie en effectiviteit;
- Jij rapporteert over risico's (strategische , tactisch en operationeel);
- Jij participeert in verbetertrajecten (projectmatig) vanuit vakinhoudelijke expertise;
- Jij faciliteert in tactische en operationele risico analyses;
- Jij bewaakt het overzicht van risico’s en issues binnen BOI en ziet toe op realisatie en effectiviteit;
- Jij stelt directie specifieke rapportages op;
- Jij draagt actief bij aan het vergroten van het informatiebeveiligingsbewustzijn.

1. Je bent inzetbaar vanaf 17 april 2023 tot en met 16 april 2024 voor 36 uur
2. Minimaal HBO niveau in de relevante richting.
3. Minimaal 3 jaar ervaring binnen Risk & Compliance en informatiebeveiliging.
4. Certificeringen zoals CISSP, CISM of CISA (is een pré).
5. Bekend met het ‘3 lines of Defence’ model.
6. Uitstekende beheersing van de Nederlandse taal in woord en schrift.

1. Je geeft een beschrijving van aanpak voor de uit te voeren werkzaamheden gezien het specifieke vraagstuk van het Kadaster (zie ook opdrachtomschrijving en verantwoordelijkheden). Houd hierbij rekening met een organisatie dat de ambitie heeft verder te professionaliseren op het gebied van risicomanagement.
2. Je beschrijft 2 cruciale knelpunten die zich vaak voor doen in dit soort processen / opdrachten en geeft hierbij aan hoe je deze oplost (zie ook opdrachtomschrijving en verantwoordelijkheden).
3. Je toont duidelijk aan welke wijze de door jouw geleverde expertise en competenties binnen de geschetste situatie een bijdrage leveren aan te behalen resultaten (zie ook opdrachtomschrijving en verantwoordelijkheden).

Locatie: Apeldoorn
Startdatum: 17-04-2023
Duur: 16-04-2024
Optie op verlenging: 2 maal 3 maanden
Inzet: 36 uur per week
Tarief: marktconform
Sluitingsdatum: 14 maart 2023
Sluitingstijd: 9.00
Intakegesprek: De verificatiegesprekken zullen plaatsvinden op 27 en 29 maart 2023 (beide dagen vanaf 14.00 uur) in Apeldoorn.

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.