Wat kun je verwachten?

Wil jij jouw expertise in risicomanagement inzetten binnen een complexe IT-omgeving met maatschappelijke impact? Voor het ministerie van Defensie zoeken we een ervaren Senior Risk Management Consultant.

Binnen deze opdracht werk je aan het professionaliseren van Governance, Risk & Compliance (GRC)-processen. Je helpt de organisatie bij het verbeteren van interne beheerprocessen, het versterken van risicobeheersing en het duurzaam borgen van kennis en werkwijzen.

De opdracht staat in het teken van de overgang van Programma Roger naar de reguliere organisatie. Je zorgt ervoor dat opgebouwde kennis, methodieken en processen niet verloren gaan, maar structureel worden geïntegreerd in de dagelijkse werkzaamheden.

Je werkt zelfstandig aan concrete projectresultaten en stemt de voortgang periodiek af met de IT Manager GRC.

Wat kun je verwachten?

• Salarisindicatie: €5.500 – €6.500 bruto per maand o.b.v. 40 uur.

• Werkweek: 20 uur.

• Locatie: Bunnik.

• Werkvorm: hybride.

• Startdatum: 26 oktober 2026.

• Einddatum: 30 september 2027.

• Dienstverband: detachering via Workbuddy.

• Opdrachtgever: ministerie van Defensie.

• Team: Governance, Risk & Compliance (GRC).

Knock-outcriteria

Voor deze opdracht gelden onderstaande harde eisen. Je profiel kan alleen worden voorgesteld wanneer je aan alle knock-outcriteria voldoet. Eisen rondom werkervaring, opleiding, technologie en inhoudelijke expertise moeten duidelijk aantoonbaar zijn in je cv. Praktische voorwaarden die normaal niet uit een cv blijken, kunnen aanvullend worden geverifieerd.

• Je hebt minimaal 3 jaar aantoonbare werkervaring in een vergelijkbare functie binnen het e-CF-profiel Information Security Specialist.

• Je hebt aantoonbare ervaring met risicomanagement, passend bij het e-CF-competentiegebied E.03 Risicomanagement.

• Je kunt jouw werkzaamheden en verantwoordelijkheden binnen eerdere opdrachten duidelijk onderbouwen in je cv.

• Je kunt de vereiste VOG en VGB verkrijgen en het bijbehorende veiligheidsonderzoek doorlopen.

Voldoe je niet aan één of meerdere van deze criteria? Dan kunnen wij je voor deze specifieke opdracht helaas niet voorstellen.

Wat ga je doen?

Als Senior Risk Management Consultant werk je aan het verbeteren en professionaliseren van de GRC-processen binnen Defensie.

Met de afronding van Programma Roger verschuiven verantwoordelijkheden en kennis van externe projectorganisaties naar de reguliere beheerorganisatie.

Jij ondersteunt deze overgang door processen te verbeteren, kennisoverdracht te organiseren en de organisatie te adviseren over risicobeheersing.

Je werkzaamheden bestaan uit:

• Ontwerpen en implementeren van verbeterde interne beheerprocessen binnen het GRC-team.

• Organiseren en borgen van kennisoverdracht vanuit Programma Roger.

• Ontwikkelen van methodieken, trainingen en ondersteunende tooling.

• Identificeren en realiseren van procesverbeteringen.

• Adviseren over risico-inventarisaties en effectieve beheersmaatregelen.

• Ondersteunen bij complexe risicovraagstukken.

• Evalueren van informatiebeveiligingsrisico's en mogelijke gevolgen.

• Adviseren over het verbeteren van interne controles en risicobeheersing.

• Bijdragen aan de verdere professionalisering van GRC-werkwijzen.

• Documenteren van processen, methodieken en verbetermaatregelen.

• Periodiek rapporteren aan de IT Manager GRC over voortgang en resultaten.

Je krijgt een zelfstandige rol waarin jouw expertise direct bijdraagt aan de kwaliteit en continuïteit van de GRC-organisatie.

Wat breng jij mee?

Je bent een ervaren risicomanagementspecialist die complexe vraagstukken kan analyseren en vertalen naar praktische verbeteringen.

Je begrijpt hoe governance, risicobeheersing en compliance samenhangen en weet deze onderwerpen te verbinden met de dagelijkse bedrijfsvoering.

Daarnaast:

• Heb je ruime kennis van risicomanagement en GRC-processen.

• Kun je risico's identificeren, beoordelen en vertalen naar beheersmaatregelen.

• Heb je ervaring met het verbeteren en implementeren van processen.

• Kun je zelfstandig adviseren op strategisch en operationeel niveau.

• Ben je analytisch sterk en werk je gestructureerd.

• Kun je complexe informatie helder overbrengen.

• Heb je ervaring met kennisoverdracht en procesborging.

• Kun je effectief samenwerken met verschillende stakeholders.

• Werk je resultaatgericht en zelfstandig.

• Heb je oog voor de samenhang tussen bedrijfsprocessen, IT en informatiebeveiliging.

Je vindt het belangrijk dat verbeteringen niet alleen worden bedacht, maar ook daadwerkelijk worden geïmplementeerd en geborgd.

Aanvullende wensen

Naast de knock-outcriteria heeft de opdrachtgever een voorkeur voor kandidaten met:

• Aantoonbare werkervaring binnen het ministerie van Defensie.

• Aantoonbare ervaring met SAP-applicaties.

• Kennis van Defensiespecifieke bedrijfsprocessen en risicobeheersing.

• Ervaring met het professionaliseren van Governance, Risk & Compliance-processen.

• Ervaring met het ontwikkelen van methodieken, trainingen en ondersteunende tooling.

• Ervaring met het begeleiden van kennisoverdracht en organisatorische veranderingen.

Deze punten gelden als wensen en zijn geen aanvullende knock-outcriteria.

Over het ministerie van Defensie

Het ministerie van Defensie werkt dagelijks aan de veiligheid van Nederland en zijn bondgenoten.

Om deze taak goed uit te voeren, zijn betrouwbare bedrijfsprocessen, veilige informatiesystemen en effectieve risicobeheersing essentieel.

Binnen de organisatie speelt Governance, Risk & Compliance een belangrijke rol bij het identificeren, beoordelen en beheersen van risico's.

Deze opdracht richt zich op de verdere professionalisering van het GRC-team en het duurzaam borgen van de resultaten uit Programma Roger.

Als Senior Risk Management Consultant lever je een bijdrage aan het verbeteren van processen, het versterken van kennis en het verder ontwikkelen van risicomanagement binnen de organisatie.

Belangrijk voor je sollicitatie

Voor deze opdracht moeten de inhoudelijke knock-outcriteria duidelijk en concreet uit je cv blijken. Praktische voorwaarden die normaal niet in een cv staan, kunnen wij aanvullend bij je verifiëren.

Zorg daarom dat je cv duidelijk vermeldt:

• Je relevante werkervaring binnen risicomanagement.

• Je ervaring met Governance, Risk & Compliance.

• Je ervaring met risico-inventarisaties en beheersmaatregelen.

• Je ervaring met procesverbetering en procesborging.

• Je eventuele ervaring binnen Defensie.

• Je eventuele ervaring met SAP.

• Je verantwoordelijkheden en behaalde resultaten binnen eerdere opdrachten.

• De aansluiting van je ervaring op e-CF E.03 Risicomanagement.

CV-richtlijnen:

• Je cv is opgesteld in het Nederlands.

• Je cv wordt aangeleverd als PDF.

• Je cv bevat maximaal vijf pagina's.

• Je beschrijft relevante ervaring bij voorkeur volgens de STAR-methodiek.

Een gerichte motivatie is verplicht.

Screening

Voor deze opdracht moet je rekening houden met een VOG, VGB en veiligheidsonderzoek.

Hybride werken

Deze opdracht wordt hybride uitgevoerd. De exacte verdeling tussen thuiswerken en aanwezigheid op locatie in Bunnik wordt in overleg vastgesteld.

Waarom kiezen voor Workbuddy?

Bij Workbuddy draait alles om groei. Jouw groei. Wij begeleiden je niet alleen, maar vertegenwoordigen je ook. Zie ons als jouw zakenwaarnemer op de arbeidsmarkt. Iemand die jouw belangen behartigt, jouw talenten scherp in beeld brengt en ervoor zorgt dat jij op de plek terechtkomt waar je het meeste impact kunt maken.

Wij begrijpen dat een baan snel gevonden kan zijn. Een baan die echt bij je past bij een werkgever die jouw potentie ziet en helpt ontwikkelen is een ander verhaal. Daarom gaan wij verder dan de standaard manier van recruitment. We denken met je mee, adviseren je eerlijk en openen deuren die je anders misschien niet had gezien.

Onze slogan Come grow with us is geen marketingtekst maar een belofte. Wij investeren in jouw ontwikkeling, voeren regelmatig persoonlijke gesprekken over je loopbaan en zorgen dat je de juiste tools krijgt om het beste uit jezelf te halen. Zo bouwen we samen aan resultaten waar jij trots op bent.

Kies voor Workbuddy als je wilt groeien, gezien wilt worden en een partner wilt die jouw carrière met dezelfde ambitie benadert als jijzelf.

Solliciteren

Voldoe je aan alle knock-outcriteria en sluit de opdracht aan bij jouw ervaring? Solliciteer dan via Workbuddy en zorg dat de gevraagde ervaring duidelijk en concreet uit je cv blijkt.