Freelance Interim GRC Implementation Specialist / Risicomanager

Voor een complexe, maatschappelijk betrokken organisatie zoeken wij een ervaren en vooral hands-on Interim Risicomanager Finance & Control die verantwoordelijk wordt voor het verder inrichten, implementeren en borgen van het risicomanagementproces. Start van de opdracht is zo spoedig mogelijk voor de duur van minimaal 6 maanden met optie op verlenging. Hybride werken behoort tot de mogelijkheid. De organisatie heeft onlangs een GRC-systeem geïmplementeerd, waarin inmiddels een eerste basis is gelegd.

De uitdaging ligt in het verder opbouwen, structureren en daadwerkelijk werkend krijgen van het volledige risicomanagementproces, waarbij het GRC-systeem als centraal instrument dient. Je bent verantwoordelijk voor het integraal identificeren en analyseren van financiële, operationele en organisatorische risico's en het definiëren van passende beheersmaatregelen; het zelfstandig en hands-on inrichten en vullen van het GRC-systeem (Naris), inclusief risico's, beheersmaatregelen en bijbehorende verantwoordelijkheden; het ontwikkelen en implementeren van een rapportagestructuur, inclusief dashboards en stuurinformatie, waarmee risico's en de effectiviteit van beheersmaatregelen structureel gemonitord kunnen worden; het borgen van risicomanagement en beheersmaatregelen in de eerste lijn, met duidelijk eigenaarschap bij de verantwoordelijke proceseigenaren; het opstellen van een integraal auditplan en het organiseren van de aansluiting met de derde lijn (de uitvoering van de audits behoort niet tot de opdracht); en het verbinden en afstemmen van werkzaamheden binnen de 1e, 2e en 3e lijn (Three Lines Model).

Cruciaal voor deze opdracht is een uitgesproken hands-on mentaliteit. We zoeken nadrukkelijk geen uitsluitend strategisch adviseur of programmamanager, maar een professional die zelf de inhoudelijke analyses uitvoert, het systeem inricht, risico's en beheersmaatregelen vastlegt en de rapportages daadwerkelijk opbouwt. Je werkt nauw samen met verschillende stakeholders, maar beschikt niet over een eigen team dat de uitvoering voor je verzorgt. Je bent dus zowel de architect als de uitvoerder en zorgt ervoor dat er aan het einde van de opdracht een concreet, werkend en geborgd risicomanagementproces staat.

Kennis- en ervaringscriteria: WO werk- en denkniveau, bij voorkeur aangevuld met een RA-, RC- of RE-opleiding; ruime ervaring met risicomanagement, AO/IC, interne beheersing en GRC; aantoonbare ervaring met het zelfstandig opzetten en implementeren van risicomanagementprocessen en het praktisch inrichten van GRC-systemen; ervaring met financiële processen, treasury, inkoop en contractmanagement; en sterke communicatieve vaardigheden en het vermogen om op verschillende niveaus binnen een complexe organisatie te schakelen.