Senior Business Analist GRC, Risk & Veiligheid

Vacature Senior Business Analist GRC, Risk & Veiligheid

In het kort: Je gaat GRC-, risk-, compliance- en veiligheidsprocessen analyseren, ontwerpen en beschrijven, governance en KPI/KRI-structuren uitwerken en functionele eisen en roadmap voor ondersteunende tooling en implementatieadvies opleveren. Opdrachtomschrijving Voor de verdere professionalisering van de governance-, risk-, compliance- en veiligheidsfunctie zoeken wij een ervaren senior business analist die binnen een periode van circa zes weken de basis legt voor processen behorende bij de bedrijfsfuncties: – Compliancebeheer (inclusief GRC-tooling), Met subproces Integrale Veiligheidsbewaking – Enterprise Risicomanagement, inclusief procesontwerp, governance, rollen en verantwoordelijkheden, KPI/KRI-structuur, functionele eisen voor de benodigde tooling, programma’s van eisen en een implementatieroadmap.

Hierdoor kan in Q1 2027 direct gestart worden met de inrichting van de organisatie en de ondersteuning door tooling. Het proces Compliancebeheer bevindt zich momenteel nog in de ontwikkelfase. Risicomanagement is een doorstart. Van de opdrachtnemer wordt verwacht dat deze, in nauwe samenwerking met proceseigenaar, teamleden, interne business analist, architect en product owner en overige stakeholders, de gewenste processen analyseert, ontwerpt en beschrijft, inclusief de benodigde informatievoorziening en toolingondersteuning.

De opdracht richt zich nadrukkelijk op analyse, ontwerp en besluitvorming gereed opleveren van de procesinrichting inclusief een advies over noodzakelijke informatievoorziening. Implementatie en operationele invoering vallen buiten de scope van deze opdracht.

Verantwoordelijkheden Procesanalyse en ontwerp: – Analyse van de huidige en gewenste situatie (as-is / to-be). – Afronding identificatie van stakeholders, rollen en verantwoordelijkheden. – Afronding uitwerking van governance, eigenaarschap en besluitvormingsstructuren. – Procesbeschrijvingen op hoofdlijnen en detailniveau. – Procesflows en werkinstructies waar relevant (is beperkt van toepassing). – Beschrijving van kritische beheersmaatregelen en informatiebehoeften. – Uitwerking van KPI’s, KRI’s en managementinformatie.

Funtionele inrichting tooling: – Inventarisatie van functionele eisen en wensen. – Opstellen van een Programma van Eisen (PvE) voor: een op meerdere GRC-tooling(s) ten behoeve van compliance- en risicomanagement. – Fit / gap t.o.v. huidige oplossingen – Beschrijving van gewenste workflows, autorisaties, rapportages en dashboards. – Waar mogelijk de identificatie van gegevensstromen, koppelingen en functionele randvoorwaarden. – Advies over inrichting en gebruik van bestaande of nieuw te implementeren tooling.

Besluitsvormingsgereed eindproduct: – Twee volledig uitgewerkte procesbeschrijvingen. – Roadmap voor implementatie / advies voor verdere stappen. – Overzicht van afhankelijkheden, risico’s en randvoorwaarden.

Eisen

Uitvoeringsvoorwaarde arbeidsrelatie

De aard en organisatorische inbedding van deze opdracht maken dat niet iedere contractvorm passend is; voor deze opdracht wordt daarom uitgegaan van uitvoering via detachering.

OverheidZZP sluit geen specifieke contractvorm of categorie opdrachtnemers op voorhand uit. Wel geldt dat iedere opdracht moet kunnen worden uitgevoerd op een wijze die in overeenstemming is met de toepasselijke wet- en regelgeving, waaronder de regels omtrent de kwalificatie van arbeidsrelaties en de Wet DBA.

De geschiktheid van een opdracht voor een bepaalde contractvorm wordt beoordeeld aan de hand van de beoogde feitelijke uitvoering van de werkzaamheden en niet uitsluitend op basis van de gekozen juridische constructie. Daardoor kan het voorkomen dat een opdracht zich, gelet op de aard, inrichting of organisatorische inbedding van de werkzaamheden, niet leent voor alle contractvormen.

Inschrijvers dienen desgevraagd aannemelijk te maken op welke wijze zij de opdracht zullen uitvoeren en hoe daarbij wordt voldaan aan de toepasselijke wet- en regelgeving. Indien onvoldoende aannemelijk wordt gemaakt dat de opdracht binnen de voorgestelde constructie rechtmatig kan worden uitgevoerd, kan een inschrijving buiten beschouwing worden gelaten.

– Minimaal 5 jaar ervaring als senior business analist, procesarchitect of vergelijkbare functie. – Aantoonbare ervaring met Governance, Risk & Compliance (GRC). – Ervaring met het ontwerpen en beschrijven van governance-, compliance-, risk- en veiligheidsprocessen. – Ervaring met GRC-platformen en de vertaling van processen naar toolinginrichting. – Ervaring met compliancemanagement, securitymanagement en/of incidentmanagementtooling. – Ervaring met het opstellen van programma’s van eisen, functionele ontwerpen en procesarchitectuur. – Ervaring binnen complexe publieke of semipublieke organisaties. – Uitstekende stakeholdermanagementvaardigheden op tactisch en strategisch niveau. – Vermogen om in beperkte tijd zelfstandig tot concrete resultaten te komen.

Wensen

LET OP: Op basis van de wensen van onze opdrachtgever wordt bepaald of je eventueel wordt uitgenodigd voor een selectiegesprek. Het is dus noodzakelijk dat je ook op de wensen een sterke match hebt.

– Geen wensen

Overige informatie

Optie tot verlenging: Onbekend Gespreksdatum: Onbekend

Procedure

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

- Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.

- Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!

- Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken voor we je daadwerkelijk voorstellen.

Reageer nu op

Senior Business Analist GRC, Risk & Veiligheid

- Deze vacature sluit op 23-10-2026 15:00

- Reageren kan tot uiterlijk één volledige werkdag vóór de deadline (zie procedure)!

- Bureau/partner?