Beschrijving van de functie

De functie van een GRC Assurance Expert is cruciaal voor organisaties die zich richten op Governance, Risk en Compliance. Deze rol houdt in dat de expert verantwoordelijk is voor het implementeren en verbeteren van de interne beheersing binnen een organisatie. Dit gebeurt door middel van het opstellen van beleid en procedures die voldoen aan de geldende regelgeving en standaarden. De expert analyseert risico's die de organisatie kunnen beïnvloeden en adviseert over maatregelen om deze risico's te mitigeren. Dit kan variëren van het opstellen van rapporten tot het geven van presentaties aan het management en andere stakeholders. In de huidige markt zijn er tal van zzp opdrachten beschikbaar voor GRC-experts, zowel in de publieke als in de private sector.

Typisch Salaris

De salarissen voor een GRC Assurance Expert variëren afhankelijk van de ervaring en de sector waarin men werkzaam is. Voor een vaste aanstelling binnen een organisatie ligt het salaris doorgaans tussen de €60.000 en €90.000 per jaar. Wanneer men als consultant of zzp'er opereert, kunnen de tarieven per uur aanzienlijk hoger liggen, vaak tussen de €75 en €150, afhankelijk van de complexiteit van de opdrachten. Interim werk binnen de overheid of bij grote organisaties kan ook leiden tot lucratieve contracten, vooral bij het werken aan belangrijke GRC-projecten.

Typische Taken

De taken van een GRC Assurance Expert kunnen divers zijn. Een belangrijke verantwoordelijkheid is het uitvoeren van risicoanalyses, waarbij de expert identificatie en evaluatie van risico's in verschillende bedrijfsprocessen uitvoert. Daarnaast schrijft u duidelijke en objectieve rapportages en aanbevelingen die communiceren met diverse stakeholders. Het opstellen en onderhouden van GRC-processen en -procedures behoort tot de dagelijkse taken. Experimenteren met toepasselijke GRC-applicaties is vaak noodzakelijk, en de expert hoort te beschikken over kennis over de inrichting en configuratie van deze systemen. Het kan ook voorkomen dat de expert betrokken is bij de uitvoering van opdrachten binnen de (semi-) publieke sector, inclusief ministeries en uitvoeringsorganisaties, hetgeen vereist dat men goed bekend is met overheidsprocedures en regelgeving.

Opleiding en Specialisatie

Om specialist te worden in de functie van GRC Assurance Expert wordt doorgaans een afgeronde WO-opleiding op financieel economisch gebied vereist. Naast deze basisopleiding zijn verdere specialisaties en certificeringen, zoals CISA, CISM of CRISC, van groot belang. Deze certificeringen bieden de nodige kennis en vaardigheden voor het adequaat uitvoeren van GRC-opdrachten. Naast formele opleiding is het verwerven van ervaring via interim werk of zzp opdrachten ook van groot belang. Praktijkervaring in een functie die direct verband houdt met Governance, Risk en Compliance en het actief deelnemen aan projecten binnen de overheid zijn cruciale stappen om een expert op dit gebied te worden. In de loop der jaren kunnen GRC Assurance Experts doorgroeien naar senior rollen of zelfs naar managementfuncties binnen risk management en compliance.