Begindatum:
26 okt 2026Einddatum:
30 sept 2027
Publicatiedatum:
13 okt 2026
Geen maximum
20
- Er wordt 8% vakantiegeld over het bruto maandsalaris uitbetaald.
- Het bruto maandsalaris wordt doorbetaald ook bij ziekte.
- Je bouwt vakantieuren op over de uren die je werkt, waardoor je tijdens opname van je vakantieuren je salaris krijgt doorbetaald.
- Opdracht Overheid draagt sociale verzekerings-premies voor je af, die recht geven op een ww-uitkering indien van toepassing, of op een ziektewetuitkering bij onverhoopte arbeidsongeschiktheid.
- Je krijgt indien gewenst een laptop, telefoon en simkaart van ons tot je beschikking.
- Je kunt deelnemen aan de personeelsactiviteiten van Opdracht Overheid.
- Collectiviteitkorting voor de Zorgverzekering bij CZ.
- Personeelskorting bij Centraal Beheer op verschillende verzekeringen.
- Er wordt 8% vakantiegeld over het bruto maandsalaris uitbetaald.
- Het bruto maandsalaris wordt doorbetaald ook bij ziekte.
- Je bouwt vakantieuren op over de uren die je werkt, waardoor je tijdens opname van je vakantieuren je salaris krijgt doorbetaald.
- Opdracht Overheid draagt sociale verzekerings-premies voor je af, die recht geven op een ww-uitkering indien van toepassing, of op een ziektewetuitkering bij onverhoopte arbeidsongeschiktheid.
- Je krijgt indien gewenst een laptop, telefoon en simkaart van ons tot je beschikking.
- Je kunt deelnemen aan de personeelsactiviteiten van Opdracht Overheid.
- Collectiviteitkorting voor de Zorgverzekering bij CZ.
- Personeelskorting bij Centraal Beheer op verschillende verzekeringen.
Omschrijving
Opdracht: Senior Risk Management Adviseur (Projectmatige ondersteuning procesprofessionalisering)
Voor het team GRC zoeken wij een ervaren externe Senior Risk Management professional voor het realiseren van de volgende projectdoelstellingen:
1. Optimalisatie van Governance, Risk & Compliance (GRC) processen
De professional is verantwoordelijk voor het adviseren over en het realiseren van de volgende resultaten:
- Het ontwerpen en implementeren van verbeterde interne beheerprocessen voor het team GRC.
- Het vormgeven van de kennisoverdracht en procesmatige borging van de uit fase 'Programma Roger' naar de reguliere organisatie.
- Het versterken van de professionele standaard binnen GRC door het ontwikkelen van methodieken, trainingen en ondersteunende tooling.
- Het identificeren en implementeren van procesverbeteringen die de efficiëntie binnen en buiten het team verhogen.
2. Strategisch advies bij risico-inventarisatie en -beheersing
Ter ondersteuning van de doorontwikkeling van Business Projecten, levert de professional specialistische expertise op het gebied van:
- Het adviseren bij risico-inventarisaties en het formuleren van effectieve beheersmaatregelen.
- Het bieden van specialistische ondersteuning bij complexe risicovraagstukken waarbij specifieke methodische kennis vereist is.
De professional werkt zelfstandig aan de bovenstaande doelstellingen. De voortgang wordt periodiek besproken met de IT Manager GRC om de levering van de afgesproken resultaten af te stemmen.
Achtergrond opdracht
Met het einde van Programma Roger, komt er ook een einde aan externe inhuur van System Integrators en Regiepartijen. De opdracht richt zich op het borgen en professionaliseren van de resultaten uit Programma Roger. De professional levert specialistische expertise om de transitie van de projectmatige kennis naar de reguliere GRC-processen te waarborgen.
Generieke beschrijving competentie gebied en niveau's
Implementeert het risicobeheer over informatiesystemen door toepassing van het door de onderneming gedefinieerde risicobeheerbeleid en -procedure. Beoordeelt het risico voor de bedrijfsorganisatie, inclusief web-, cloud- en mobiele bronnen. Documenteert potentiële risico- en insluiting plannen.
Samenvattende opgave en missie
Garandeert de implementatie van het informatiebeveiligingsbeleid van de organisatie door het veilige en juiste gebruik van ICT-middelen. Definieert, stelt en implementeert noodzakelijke informatiebeveiligingstechnieken en -praktijken in overeenstemming met normen en procedures voor informatiebeveiliging. Draagt bij aan beveiligingspraktijken, bewustzijn en naleving door advies, ondersteuning, informatie en training
Taken
- Evalueer informatiebeveiligingsrisico's, bedreigingen en consequenties en neem passende maatregelen
- Zorg voor training en voorlichting over informatiebeveiliging
- Technische validatie van beveiligingshulpmiddelen bieden, geschikte hulpmiddelen implementeren, configureren en beheren
- Bijdragen aan de definitie van en actief bevorderen van normen en procedures voor informatiebeveiliging in de IT- en ITgebruikersgemeenschappen
- Identificeer en herstel beveiligingskwetsbaarheden
- Monitor beveiligingsontwikkelingen om de blijvende efficiëntie en effectiviteit van informatiebeveiligingsprocessen en -controles te waarborgen
- Evalueer proactief nieuwe bedreigingen en neem potentiële informatiebeveiligingsincidenten tegen
- Implementeert beveiligingstechnieken op alle of een deel van een applicatie, proces, netwerk of systeem binnen het verantwoordelijkheidsdomein
Eisen
- Ervaring met de methodieken binnen Defensie en diepgaande kennis van de specifieke bedrijfsprocessen en risicobeheersing is een vereiste om de gewenste resultaten binnen de gestelde termijn te behalen.
- De professional heeft minimaal 3 jaar aantoonbare werkervaring met het gekozen eCF profiel soortgelijke functie.
Wensen en competenties
Wensen
- De professional heeft bij voorkeur aantoonbare werkervaring binnen het Ministerie van Defensie.
- De professional heeft bij voorkeur aantoonbare werkervaring met SAP.
Organisatie en team
Ministerie van Defensie
Overige informatie
Optie tot verlenging: Niets over bekend.
Hybride: Geen verdere informatie
Overig algemeen:
Aanvullende Informatie
- Consignatiediensten
