Kwartiermaker Risk & Compliance Officer RCO (ZZP/ loondienst)

Bekijk en reageer bij Gemeenteprojecten (externe link)

Kwartiemakersopdracht voor het inrichten van de RCO-functie bij HHNK, 36 uur/week, Heerhugowaard, start z.s.m.

Locatie: Heerhugowaard
Werkvorm: op locatie
Uren: 36 uur per week
Contractvorm: zzp
Startdatum: 28 februari 2027
Looptijd: tot 28 februari 2027
Gepubliceerd: 27 augustus 2026
Opdrachtgever: HHNK

Eisen

Bestuurlijk sensitief en kan adviseren op directie-, concern- en managementniveau
Aantoonbare ervaring als kwartiermaker, programmamanager, risk officer, concerncontroller, compliance officer, auditor of vergelijkbare rol binnen een complexe organisatie
Ervaring met het opzetten of doorontwikkelen van concernbreed risicomanagement, compliancekaders, risicoregisters en concernrapportages
Academisch werk- en denkniveau en aantoonbare verdieping in Enterprise Risk Management, COSO ERM, ISO 31000, governance, compliance en interne beheersing
Analytisch sterk, methodisch kan ontwerpen en tegelijk praktisch kan implementeren
Heldere kaders, rapportages en besluitvormingsstukken kan formuleren en draagvlak kan creëren in de eerste, tweede en derde lijn

Omschrijving

Bij HHNK zijn we op zoek naar een Kwartiermaker Risk & Compliance Officer (RCO) voor 36 uur per week, voor een periode van minimaal een half jaar. Hoogheemraadschap Hollands Noorderkwartier, standplaats Heerhugowaard, start per z.s.m. Aanleiding en context: HHNK richt een nieuwe zelfstandige tweedelijnsfunctie in: de Risk & Compliance Officer (RCO). De aanleiding hiervoor ligt in de toegenomen complexiteit van de bedrijfsvoering, de stijgende investeringsvolumes, de beperkte financiële ruimte en de bestuurlijke behoefte aan een uniform en organisatiebreed risicostelsel. We hebben hiervoor al een uitwerking voor het doorontwikkelen van het Three Lines Model opgesteld. In de huidige situatie ontbreekt centrale regie op risicomanagement. Methodieken, wegingen, vastlegging en rapportages verschillen per domein. Daardoor zijn risico’s onvoldoende vergelijkbaar, ontbreekt een integraal concernrisicobeeld en is risicogebaseerde besluitvorming nog onvoldoende structureel verankerd. Er is behoefte aan een kwartiermaker die de RCO-functie inricht, de eerste producten oplevert en de organisatie helpt om risicomanagement, compliance, interne beheersing, AO/IB, kwaliteitsmanagement en de planning- en controlcyclus in samenhang te brengen. De opdracht: De kwartiermaker RCO legt de basis voor de structurele inrichting van de RCO-functie binnen HHNK. De opdracht is gericht op het ontwerpen, verbinden en bestuurbaar maken van een concernbreed risicostelsel. 1. Normen, compliancekader ten behoeve van risicogebaseerde besluitvorming: De kwartiermaker zorgt voor het realiseren van de vaststelling van de normen voor risicobereidheid en risicotolerantie en een toepasbaar compliancekader, zodat directie en bestuur risicogebaseerd kunnen besluiten en afwijkingen van wet- en regelgeving en interne kaders tijdig zichtbaar worden. Voorbereiden van normen voor risicobereidheid en risicotolerantie op basis van concernrisicobeeld, trends en organisatiedoelstellingen en het jaarlijks berekende weerstandsvermogen als medegrondslag voor de risicocapaciteit. Uitwerken van de bestuurlijke besluitvormingsroute voor vaststelling van normen door directie en bestuur. De methodisch eigenaarschap oppakken van het compliancekader en van de samenhang tussen compliance en de organisatiebrede kwaliteitskaders. 2. Risicostelsel, methodiek en risicoregister inrichten: De kwartiermaker ontwikkelt het fundament voor een uniform, organisatiebreed risicostelsel. Dit moet ervoor zorgen dat risico’s binnen HHNK op dezelfde wijze worden vastgesteld, beoordeeld, gewogen en gerapporteerd. Ontwikkelen van een uniforme methodiek voor risico-identificatie, registratie, classificatie, beoordeling, kwantificering, risicoacceptatie en opvolging. Uitwerken van het stappenproces per risicocategorie, samen met betrokken tweedelijnsfuncties en de eerste lijn. Inrichten van het centrale integrale risicoregister, inclusief afspraken over actualisatie, eigenaarschap, volledigheid en kwaliteit van risico-informatie. Inrichten van de aanleverprocedure voor (de verschillende risicocategorieën) risico-input van de tweedelijnsfuncties aan de RCO, inclusief frequentie, format en werkwijze voor risico sessies. Inrichten van de verbinding tussen het risicoregister en de P&C-producten: vastleggen hoe risico's terugkomen in de managementrapportages, de T-rapportages en de bestuurlijke stukken. Inrichten van de structurele afstemming met de CISO over informatieveiligheidsrisico's en het vastleggen hoe deze risico's worden opgenomen in het centrale risicoregister. Opleveren van een eerste opzet voor het concernbreed risicobeeld en de risicorapportage. 3. Samenhang, kennisontwikkeling en borging organiseren: De kwartiermaker bewaakt de samenhang tussen risicomanagement en kwaliteitsmanagement, en draagt bij aan het aantoonbaar deskundigheidsniveau per lijn en de afstemming tussen de tweedelijnsfuncties, zodat risicomanagement in de reguliere sturing wordt toegepast.

Alle opdrachten Bekijk en reageer bij Gemeenteprojecten (externe link)

Deze aanvraag is ook op 1 ander bord gezien; wij linken alleen naar de vroegste publicatie die wij kennen. Zoek de keten na met de Bronzoeker.

Gegevens automatisch overgenomen uit de oorspronkelijke publicatie; controleer de details bij de bron. Wij zijn geen partij bij de aanvraag. Hoe wij werken.