We zijn op zoek naar een proactieve en uitvoeringsgerichte Risk Management & Compliance Specialist met een sterke focus op Operationeel Risico, Procurement Controls en Third-Party Risk Management. De ideale professional kan zelfstandig activiteiten vooruit helpen, structuur creëren in veranderende omgevingen en risico- en controlevereisten vertalen naar praktische, goed gedocumenteerde werkwijzen. De rol vereist een hands-on professional met een sterke interesse in risicomanagement en compliance. Je faciliteert de samenwerking tussen Procurement-stakeholders, materiedeskundigen (SME's), controle-uitvoerders en de tweedelijns Operationeel Risicomanagement. Je ondersteunt de versterking van de controleomgeving van Procurement, draagt bij aan Risk Control Self-Assessments (RCSA's) en helpt de naleving van DORA-vereisten aan te tonen. Verantwoordelijkheden
Operationeel Risico & Sleutelcontrole Documentatie:
Herzien en verbeteren van bestaande werkinstructies voor de elf sleutelcontroles binnen de Procurement-functie. Zorgen dat instructies duidelijk, praktisch en geschikt zijn voor het doel, en bewijs leveren van het ontwerp en de aanwezigheid van de controles. Controlevoorwaarden & Stakeholder Facilitatie:
Identificeren en coördineren van de voorwaarden die nodig zijn voor een effectieve controle-uitvoering, zoals checklists, beslisbomen en ondersteunende sjablonen. Raadplegen van relevante SME's, documenteren van overeengekomen voorwaarden onder hun begeleiding, en faciliteren van discussies met controle-uitvoerders om feedback te verzamelen en te verwerken. Testinstructies voor Sleutelcontroles:
Ontwikkelen van testinstructies voor de sleutelcontroles van Procurement, afgestemd op de respectievelijke werkinstructies. Coördineren met tweedelijns Operationeel Risicomanagement om feedback te verwerken en een soepel attestatieproces door de controle-eigenaar te ondersteunen, inclusief tests van het ontwerp. RCSA Ondersteuning voor Procure2Pay:
Ondersteunen van de uitvoering van Risk Control Self-Assessments voor nieuwe Procure2Pay-processen, in nauwe samenwerking met de Sustainable Procurement & Compliance Manager. Activiteiten kunnen bestaan uit deelname aan proces-walkthroughs, invullen van RCSA-werkdocumenten, verwerken van feedback van tweedelijns Operationeel Risicomanagement en voorbereiden van documentatie voor RCSA-afsluitingsvergaderingen. DORA Compliance Bewijs:
Verzamelen, organiseren en documenteren van bewijs dat het ontwerp en de aanwezigheid aantoont van processen en controles die de implementatie van DORA-vereisten in nieuwe Procurement- en Procure2Pay-processen ondersteunen. Third-Party Risk Management:
Adviseren over geschikte methoden en benaderingen voor het beoordelen van de toeleveringsketens van kritieke leveranciers. Ontwikkelen van praktische sjablonen en werkinstructies om consistente en effectieve beoordelingen van de toeleveringsketen te ondersteunen. Procurement Classificatie Ondersteuning:
Ondersteunen van lopende sourcing-activiteiten door het verstrekken van de juiste Procurement-classificaties en ervoor te zorgen dat sourcing-initiatieven consistent worden gecategoriseerd in lijn met relevante risico-, compliance- en Procurement-vereisten.
#J-18808-Ljbffr
Risk Management & Compliance Specialist in Driebergen-Rijsenburg werkgever: Opdracht Overheid
De Gemeente Utrecht is een uitstekende werkgever die zich inzet voor de ontwikkeling van haar medewerkers en een positieve werkcultuur bevordert. Met een focus op samenwerking en innovatie binnen de jeugdzorg, biedt de gemeente volop mogelijkheden voor persoonlijke groei en professionele ontwikkeling in een dynamische omgeving. Werken in Utrecht betekent bijdragen aan een veilige en ondersteunende gemeenschap, met aantrekkelijke arbeidsvoorwaarden en een sterke nadruk op werk-privébalans.
