Graag motivatiebrief toevoegen m.b.t de eisen
HHNK richt een nieuwe zelfstandige tweedelijnsfunctie in: de Risk & Compliance Officer (RCO). De aanleiding hiervoor ligt in de toegenomen complexiteit van de bedrijfsvoering, de stijgende investeringsvolumes, de beperkte financiële ruimte en de bestuurlijke behoefte aan een uniform en organisatiebreed risicostelsel. We hebben hiervoor al een uitwerking voor het doorontwikkelen van het Three Lines Model opgesteld.
In de huidige situatie ontbreekt centrale regie op risicomanagement. Methodieken, wegingen, vastlegging en rapportages verschillen per domein. Daardoor zijn risico’s onvoldoende vergelijkbaar, ontbreekt een integraal concernrisicobeeld en is risicogebaseerde besluitvorming nog onvoldoende structureel verankerd.
Er is behoefte aan een kwartiermaker die de RCO-functie inricht, de eerste producten oplevert en de organisatie helpt om risicomanagement, compliance, interne beheersing, AO/IB, kwaliteitsmanagement en de planning- en controlcyclus in samenhang te brengen.
De opdracht
De kwartiermaker RCO legt de basis voor de structurele inrichting van de RCO-functie binnen HHNK. De opdracht is gericht op het ontwerpen, verbinden en bestuurbaar maken van een concernbreed risicostelsel.
1. Normen, compliancekader ten behoeve van risicogebaseerde besluitvorming
De kwartiermaker zorgt voor het realiseren van de vaststelling van de normen voor risicobereidheid en risicotolerantie en een toepasbaar compliancekader, zodat directie en bestuur risicogebaseerd kunnen besluiten en afwijkingen van wet- en regelgeving en interne kaders tijdig zichtbaar worden.
Voorbereiden van normen voor risicobereidheid en risicotolerantie op basis van concernrisicobeeld, trends en organisatiedoelstellingen en het jaarlijks berekende weerstandsvermogen als medegrondslag voor de risicocapaciteit.
Uitwerken van de bestuurlijke besluitvormingsroute voor vaststelling van normen door directie en bestuur.
De methodisch eigenaarschap oppakken van het compliancekader en van de samenhang tussen compliance en de organisatiebrede kwaliteitskaders.
2. Risicostelsel, methodiek en risicoregister inrichten
De kwartiermaker ontwikkelt het fundament voor een uniform, organisatiebreed risicostelsel. Dit moet ervoor zorgen dat risico’s binnen HHNK op dezelfde wijze worden vastgesteld, beoordeeld, gewogen en gerapporteerd.
Ontwikkelen van een uniforme methodiek voor risico-identificatie, registratie, classificatie, beoordeling, kwantificering, risicoacceptatie en opvolging.
Uitwerken van het stappenproces per risicocategorie, samen met betrokken tweedelijnsfuncties en de eerste lijn.
Inrichten van het centrale integrale risicoregister, inclusief afspraken over actualisatie, eigenaarschap, volledigheid en kwaliteit van risico-informatie.
Inrichten van de aanleverprocedure voor (de verschillende risicocategorieën) risico-input van de tweedelijnsfuncties aan de RCO, inclusief frequentie, format en werkwijze voor risico sessies
Inrichten van de verbinding tussen het risicoregister en de P&C-producten: vastleggen hoe risico's terugkomen in de managementrapportages, de T-rapportages en de bestuurlijke stukken.
Inrichten van de structurele afstemming met de CISO over informatieveiligheidsrisico's en het vastleggen hoe deze risico's worden opgenomen in het centrale risicoregister.
Opleveren van een eerste opzet voor het concernbreed risicobeeld en de risicorapportage.
3. Samenhang, kennisontwikkeling en borging organiseren
De kwartiermaker bewaakt de samenhang tussen risicomanagement en kwaliteitsmanagement, en draagt bij aan het aantoonbaar deskundigheidsniveau per lijn en de afstemming tussen de tweedelijnsfuncties, zodat risicomanagement in de reguliere sturing wordt toegepast.
Opzetten van een kennisontwikkelingsprogramma voor risicomanagement, AO/IB, kwaliteitsmanagement, risicoregisters en beheersmaatregelen. En toezichthouden op de voortgang.
Uitwerken van de opgave per lijn: o.a. Bewustwording, risico-eigenaarschap, verdieping op methodiek en toetsingstechnieken.
Verbinden van risicomanagement, compliance, AO/IB, interne beheersing, kwaliteitsmanagement, internal audit en informatiebeveiliging binnen het Three Lines Model.
Maken van een implementatie-roadmap voor verdere borging van de RCO-functie na de kwartiermakersfase.
We zoeken een kwartiermaker die:
Aantoonbare ervaring heeft als kwartiermaker, programmamanager, risk officer, concerncontroller, compliance officer, auditor of vergelijkbare rol binnen een complexe organisatie.
Ervaring heeft met het opzetten of doorontwikkelen van concernbreed risicomanagement, compliancekaders, risicoregisters en concernrapportages.
Beschikt over academisch werk- en denkniveau en aantoonbare verdieping in Enterprise Risk Management, COSO ERM, ISO 31000, governance, compliance en interne beheersing.
Bestuurlijk sensitief is en kan adviseren op directie-, concern- en managementniveau.
Analytisch sterk is, methodisch kan ontwerpen en tegelijk praktisch kan implementeren.
Heldere kaders, rapportages en besluitvormingsstukken kan formuleren en draagvlak kan creëren in de eerste, tweede en derde lijn.