Standplaats: APELDOORN
Duur: 21-09-2026 - 31-03-2027
Optie tot verlenging: Ja
Reageren voor: 02-09-2026
Organisatie:
Het Kadaster registreert en verstrekt gegevens over de ligging van vastgoed in Nederland en de daarmee samenhangende rechten, zoals eigendom en hypotheek. Als zelfstandig bestuursorgaan is dat onze wettelijke taak. Onze gegevens bieden houvast bij het onderzoeken van maatschappelijke vraagstukken, of het nu gaat om de beste route voor een nieuwe snelweg, actuele ontwikkelingen op de woningmarkt of het in beeld brengen van leegstand.
Opdracht
De Senior Risk Manager is verantwoordelijk voor de inrichting en uitvoering van risicomanagement binnen het ERP en CRM-vervangingsprogramma. De functionaris opereert vanuit de eerste lijn en heeft een actieve monitorende taak ten aanzien van de tweedelijns risicobeheerfunctie (legal, compliance, ORM, IRM, data privacy) binnen de organisatie. Hij of zij identificeert, analyseert, beheerst en monitort risico's. Hij of zij zorgt er voor dat vroegtijdig wordt gesignaleerd en dat mitigerende maatregelen worden geïmplementeerd die resulteren in het beoogd effect. Waar nodig escaleert hij of zij proactief en treedt op als een gezaghebbende gesprekspartner voor programmamanagement en bestuur.
De Senior Risk Manager werkt nauw samen met de programmamanager, projectleiders, de tweedelijns risicobeheerfunctie en relevante interne stakeholders. De functie vereist een hands-on werkstijl, een sterk vermogen tot samenwerking en de bereidheid om bestuurlijk oncomfortabele risico-inzichten helder en tijdig te benoemen en hier eventueel in te adviseren. Kennis van de specifieke context van de semi-overheid, waaronder publieke verantwoording, politieke sensitiviteit en meervoudige stakeholderrelaties, is vereist.
Belangrijkste technieken, methoden en tools
•
• Agile/Prince2/MSP
• Toetskader projecten, Adviescollege ICT-Toetsing
• COSO ERM
De belangrijkste taken en verantwoordelijkheden zijn
•
• Inrichten en onderhouden van het risicomanagementkader voor het programma, inclusief risicomatrix, mitigatieplannen en een actueel risicoregister.
• Actief monitoren en signaleren van lacunes in controls en blinde vlekken, en waar nodig escaleren naar programmamanagement.
• Proactief identificeren van programmarisico's op de terreinen planning, datamigratie, systeemintegratie, leveranciersmanagement en organisatieverandering.
• Voorzien in periodieke risicorapportages en het bijhouden van de risklog ten behoeve van interne governance en toezichthoudende organen.
• Vertalen van risico-inzichten naar bestuurlijk relevante informatie en adviseren van de programmamanager en stuurgroep.
• Bewaken van de consistentie tussen programmarisico's en de bredere organisatorische risicobereidheid.
• Identificeren en benoemen van risico's die voortvloeien uit afhankelijkheden tussen de CRM-implementatie en aanpalende systemen, processen en organisatieonderdelen.
• Ondersteunen en adviseren van projectleiders bij de herkenning en beheersing van risico's binnen hun deelprojecten, met behoud van eigenaarschap bij de betrokken functionarissen.
• Zorgdragen dat risicomanagement daadwerkelijk leidt tot tijdige bijsturing en niet beperkt blijft tot formele registratie.
• Bijdragen aan de ontwikkeling van een risicocultuur binnen het programma, gekenmerkt door eigenaarschap, transparantie en tijdige signalering.
Functie-eisen:
De inschrijver sluit een driepartijen detacheringsovereenkomst af, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent. Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien de inschrijver niet aan deze eis voldoet, wordt de inschrijving ter zijde gelegd.
Het CV dient in het Nederlands te zijn opgesteld en mag niet langer zijn dan maximaal 5 pagina's A4. De motivaties op de eisen en de antwoorden op de gunningscriteria dienen binnen het opgegeven aantal pagina's te worden opgenomen.
De kandidaat beheerst de Nederlandse taal vloeiend, in woord en geschrift.
Minimaal 7 jaar ervaring in risicomanagement binnen complexe programma's of projecten, bij voorkeur opgedaan in de publieke of semi-publieke sector.
Diepgaande kennis van het three-lines-of-defense model en de verhoudingen tussen eerste en tweede lijn in de praktijk.
Academisch werk- en denkniveau; een relevante risicomanagementcertificering (CRISC, RMIA of vergelijkbaar) is noodzakelijk.
Minimaal 5 jaar ervaring met ICT-gerelateerde verandertrajecten; kennis van CRM-implementaties of ERP-programma's strekt tot aanbeveling.
Minimaal 5 jaar ervaring met ICT-gerelateerde verandertrajecten.
Wensen:
Kennis van CRM-implementaties of ERP-programma's en inzicht in de uitdagingen die hierbij spelen op risk-vlak.