Senior Risk en Compliance Officer IT (2 fte)

We zoeken versterking voor ons Risk-team bij de IT-directie van het Kadaster, directie BOI, Beheer Ontwikkeling en IT. In dit team zit drie Risk Officers en de Privacy Officer van de IT-directie. Dit betreft wel de bezetting na invulling van deze uitvraag.

We zoeken twee senior Risk en Compliance officers.

Risicomanagement is een methodiek om op een gestructureerde manier risico's te identificeren, te kwantificeren en te beheersen. Goed risicomanagement draagt bij aan het nemen van de juiste beslissingen om je doel te bereiken, door inzicht te bieden in de onzekerheden (risico's) en hiermee voorspelbaarheid te vergroten. Daarnaast helpt risicomanagement ook bij het stellen van prioriteiten en het vinden van de balans tussen waar je risico's kunt nemen of waar je ze juist wil beheersen.

Jij ondersteunt het team in het bewaken en monitoren van risico's en de beheersmaatregelen. Je vervult de rol als 2e lijns Risk & Compliance Officer waarbij je bijdraagt aan het verder professionaliseren van de Riskorganisatie. Als Kadaster werken we conform het 3-lijnen model. Je werkt ook nauw samen met het IT-security center, waar de ISO's en security adviseurs van de IT-directie werken. Daarnaast is er ook een nauwe samenwerking met Risk Centraal, die in de directie Finance en Control is gepositioneerd en het Ciso-ofice.

Belangrijkste technieken, methoden en tools

• Riskmanagement
• GITC
• 3-lijnen model
• ServiceNow

De belangrijkste taken en verantwoordelijkheden zijn

• Jij ondersteunt het management van BOI en andere collega's op het gebied van risicomanagement.
• Jij signaleert ontwikkelingen i.r.t. risico's (t.a.v. risicomanagement, kwaliteitsmanagement en compliance).
• Jij adviseert (gevraagd en ongevraagd) de 1e lijn (bijvoorbeeld over te nemen beheersmaatregelen).
• Jij rapporteert over risico's (strategische, tactisch en operationeel).
• Jij participeert in verbetertrajecten (projectmatig) vanuit vakinhoudelijke expertise.
• Jij faciliteert in tactische en operationele risicoanalyses.
• Jij bewaakt het overzicht van risico's en issues binnen BOI en ziet toe op realisatie en effectiviteit.
• Jij stelt directie specifieke rapportages op en presenteer deze in de Risk Board.

• Je beheerst de Nederlandse taal vloeiend, in woord en geschrift.
• Je hebt minimaal 7 jaar ervaring op gebied van IT Risk & Compliance.
• Je hebt minimaal 5 jaar ervaring met Risk control framework.
• Je hebt een certificering zoals CISSP, CISM, CISA.
• Je hebt minimaal 5 jaar ervaring met GRC-tooling.

Wensen

• Je toont duidelijk aan op welke wijze jouw expertise en competenties bijdragen aan een verbetering van het Riskmanagement bij Kadaster BOI (maximaal 30 punten).
• Je beschrijft 2 cruciale knelpunten die zich vaak voordoen in de werkzaamheden van een 2e-lijns risk en compliance officer en beschrijft hoe je deze aanpakt en oplost (maximaal 40 punten).
• Je beschrijft je aanpak voor de start van een opdracht als deze, waarbij je minimaal aangeeft hoe je: de processen en werkwijze van het Kadaster eigen maakt, parallel aan de slag gaat met de achterstand op het gebied van riskmanagement, en wat je nodig hebt van je manager om je werk te doen (maximaal 30 punten).

Competenties

• Resultaatgericht
• Adviesvaardigheden
• Overtuigingskracht
• Communicatief vaardig (mondeling en schriftelijk)
• Klantgericht
• Kwaliteitsgericht
• Proactief

Het Kadaster registreert en verstrekt gegevens over de ligging van vastgoed in Nederland en de daarmee samenhangende rechten, zoals eigendom en hypotheek. Als zelfstandig bestuursorgaan is dat onze wettelijke taak. Onze gegevens bieden houvast bij het onderzoeken van maatschappelijke vraagstukken, of het nu gaat om de beste route voor een nieuwe snelweg, actuele ontwikkelingen op de woningmarkt of het in beeld brengen van leegstand.

Stap 1: Selectie verificatiegesprekken
Uitsluitend de 5 professionals die na deze beoordeling het beste scoren op de gunningscriteria worden uitgenodigd voor een selectiegesprek. De overige professionals worden niet uitgenodigd voor een gesprek.

Stap 2: Verificatiegesprek
In het verificatiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende professionals voldoen aan het bovengenoemde profiel. Het verificatiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie.

De gesprekken bij de opdrachtgever zijn gepland op vrijdag 17 juli 2026. Deze datum staat vast en hier wordt niet van afgeweken.

Optie tot verlenging: 2 x 6 maand(en)

Hybride: Volgens de richtlijn van de organisatie dien je minimaal 2 dagen per week op kantoor aanwezig te zijn. De specifieke dagen worden in overleg met de manager en het team bepaald.

Overig algemeen:

Functieschaal
Deze functie is ingedeeld in functieschaal 11. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.

Geheimhoudingsverklaring
Het Kadaster verplicht de geselecteerde professional een geheimhoudingsverklaring (zie bijlage 2c) te laten tekenen. De geheimhoudingsverklaring dient bij het Kadaster ondertekend in het bezit te zijn bij aanvang van de werkzaamheden.

VOG
De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.