Beschrijving

Je komt te werken bij de afdeling Bedrijfsvoering van provincie Overijssel, binnen het team Informatievoorziening & Digitalisering – cluster Visie & Regie.

Als Governance, Risk & Compliance Officer (GRC) bouw je een organisatiebreed GRC-framework en veranker je risk based werken op strategisch, tactisch en operationeel niveau.

Je ontwikkelt beleidskaders en risicomanagementmethodieken, faciliteert risicosessies, stelt integrale risicorapportages op en borgt audit- en complianceprocessen richting externe leveranciers en ketenpartners.

Daarnaast toets je volwassenheid van risicomanagement en informatiebeveiliging, adviseer je directie en management, en initieer je verbetermaatregelen voor transparantie en aantoonbare compliance.

Je werkt zelfstandig en onafhankelijk, schakelt moeiteloos tussen bestuur, management en uitvoering en zorgt voor duurzame implementatie en monitoring van GRC-activiteiten.

Vereist profiel

WO werk- en denkniveau.
Aantoonbare ruime ervaring met governance, risk & compliance in complexe (publieke of semipublieke) organisaties.
Ervaring met het organisatiebreed implementeren van risicomanagementmethodieken en met het inrichten van audit‑/complianceprocessen richting externe partijen.
Kennis van relevante wet- en regelgeving (bijv. AVG, BIO, aanbestedingskaders) en van informatiebeveiligingsprincipes in samenwerking met CISO/ISO's.
Sterke analytische vaardigheden, bestuurlijke sensitiviteit en het vermogen beleid te vertalen naar praktische processen en instrumenten.
Sterk in positionering en overtuigingskracht; onafhankelijk in oordeelsvorming en gericht op duurzame borging.
Ervaring met stakeholdermanagement, het trainen van deelnemers en het opstellen van volwassenheidsnormenkaders voor toetsing.

Eisen

Een maximum uurtarief van €125,00 exclusief btw, inclusief reiskosten woon-werk verkeer werk-werkverkeer;
Aantoonbare afgeronde opleiding op minimaal wo master niveau;
Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 10 jaar als Governance Risk & Compliance Officer of in een vergelijkbare rol zoals; Risk Manager of Compliance Officer;
Aantoonbare werkervaring met de implementatie van risicomanagement en/of GRC processen;

Wensen

Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 10 jaar met het organisatiebreed opzetten en implementeren van een GRC raamwerk, het borgen van de processen en uitvoeren van bijbehorende audits i.c.m. de wetgeving (bijv. AVG, BIO, aanbestedingskaders)
Aantoonbare werkervaring met het inrichten van governance structuren
Aantoonbare werkervaring met het samenwerken met interne en externe stakeholders, bijvoorbeeld directie, management, bestuur, medewerkers
Aantoonbare werkervaring met het ondersteunen van privacy‐ en dataveiligheidsmaatregelen .

Competenties

- Sterke analytische vaardigheden en bestuurlijke sensitiviteit
-In staat om beleid te vertalen naar praktische en werkbare processen

Governance Risk & Co …

Bekijk onze werkwijze