Risk Management & Compliance Specialist

Proactieve Risk Management & Compliance Specialist voor Triodos, werkzaam in Driebergen‑Zeist (hybride); start zo spoedig mogelijk / uiterlijk eind februari; freelance inzet mogelijk. Verantwoordelijk voor Operational Risk, Procurement Controls en Third‑Party Risk Management, met nadruk op het praktisch vertalen van risico‑ en controlevereisten naar werkbare werkinstructies. Belangrijkste taken zijn het herzien en verbeteren van werkvoorschriften voor sleutelcontroles, opstellen van testinstructies, ondersteunen van RCSA‑activiteiten voor Procure2Pay en het verzamelen van DORA‑bewijslast.

De rol faciliteert samenwerking tussen Procurement‑stakeholders, SMEs, control performers en tweede lijn Operational Risk; het opzetten van checklists, besluitbomen en sjablonen behoort tot de kerntaken. Opdracht gaat pas van start na volledige screening door Magnit en Triodos; bij indirecte freelance plaatsing via leverancier is een fee‑only overeenkomst verplicht; maximaal twee kandidaten per leverancier mogen worden ingediend.

Vereist profiel: De ideale kandidaat is hands‑on, analytisch en resultaatgericht, met het vermogen om structuur aan te brengen in een veranderende omgeving en heldere, auditable documentatie te leveren. Certificering of afgeronde HBO/WO‑opleiding in Risk Management, Compliance of een verwant vakgebied. Aantoonbare ervaring in operationeel risicomanagement, interne controles, Procurement en/of third‑party risk binnen de bancaire of financiële sector.

Ervaring met RCSA, proceswalkthroughs, control design assessments en control testing. Praktische kennis van Procure2Pay‑processen en affiniteit met DORA en gerelateerde vereisten voor operationele veerkracht. Sterke schriftelijke vaardigheden; vermogen om werkvoorschriften, testinstructies en ondersteunende sjablonen helder en controleerbaar vast te leggen. Vaardig in stakeholder‑facilitatie: samenwerken met SMEs, control owners en second‑line teams.

Proactieve, pragmatische en delivery‑gerichte instelling; beschikbaar voor de volledige duur van de opdracht; in het bezit van geldig paspoort/ID en bereid tot pre‑employment screening.

Eisen: Voor indirecte freelanceopdrachten die via een leverancier worden geregeld, is een fee-only agreement verplicht. De opdracht start pas nadat de screening door Magnit en Triodos volledig is afgerond. Er mogen maximaal twee kandidaten per leverancier worden ingediend. De ingediende documenten, zoals het cv en de motivatiebrief, moeten in het Engels of Nederlands zijn. De kandidaat moet gedurende de volledige looptijd van de opdracht beschikbaar zijn.

Leveranciers moeten op de hoogte zijn van de wet- en regelgeving inzake arbeidsvoorwaarden en de CAO Banken. Alle ingediende kandidaten moeten in het bezit zijn van een geldig paspoort of een geldige identiteitskaart en dit document meenemen naar het sollicitatiegesprek en bij de start van de opdracht. Magnit vereist een ID-check en een formulier voor de verwerking van persoonsgegevens.

Wensen: Experience in Procurement, operational risk, compliance, internal controls, or third-party risk management is highly valued.