Senior Business Analist GRC, Risk & Veiligheid

Voor onze directe eindklant, Hogeschool Rotterdam, waar wij preferred supplier zijn, zijn wij op zoek naar een Senior Business Analist GRC, Risk & Veiligheid.

• Start: zo snel mogelijk
• Duur: 6 weken
• Inzet: 32 - 40 uur per week
• Tarief: marktconform
• Locatie: hybride

Voor de verdere professionalisering van de governance-, risk-, compliance- en veiligheidsfunctie zoeken wij een ervaren senior business analist die binnen een periode van circa zes weken de basis legt voor processen behorende bij de bedrijfsfuncties:

• Compliancebeheer (inclusief GRC-tooling),Met subproces Integrale Veiligheidsbewaking
• Enterprise Risicomanagement,inclusief procesontwerp, governance, rollen en verantwoordelijkheden, KPI/KRI-structuur, functionele eisen voor de benodigde tooling, programma s van eisen en een implementatieroadmap. Hierdoor kan in Q1 2027 direct gestart worden met de inrichting van de organisatie en de ondersteuning door tooling.

Het proces Compliancebeheer bevindt zich momenteel nog in de ontwikkelfase. Risicomanagement is een doorstart. Van de opdrachtnemer wordt verwacht dat deze, in nauwe samenwerking met proceseigenaar, teamleden, interne business analist, architect en product owner en overige stakeholders, de gewenste processen analyseert, ontwerpt en beschrijft, inclusief de benodigde informatievoorziening en toolingondersteuning.

De opdracht richt zich nadrukkelijk op analyse, ontwerp en besluitvorming gereed opleveren van de procesinrichting inclusief een advies over noodzakelijke informatievoorziening. Implementatie en operationele invoering vallen buiten de scope van deze opdracht.

Procesanalyse en ontwerp:

• Analyse van de huidige en gewenste situatie (as-is / to-be).
• Afronding identificatie van stakeholders, rollen en verantwoordelijkheden.
• Afronding uitwerking van governance, eigenaarschap en besluitvormingsstructuren.
• Procesbeschrijvingen op hoofdlijnen en detailniveau.
• Procesflows en werkinstructies waar relevant (is beperkt van toepassing).
• Beschrijving van kritische beheersmaatregelen en informatiebehoeften.
• Uitwerking van KPI s, KRI s en managementinformatie.

Funtionele inrichting tooling:

• Inventarisatie van functionele eisen en wensen.
• Opstellen van een Programma van Eisen (PvE) voor: een op meerdere GRC-tooling(s) ten behoeve van compliance- en risicomanagement.
• Fit / gap t.o.v. huidige oplossingen
• Beschrijving van gewenste workflows, autorisaties, rapportages en dashboards.
• Waar mogelijk de identificatie van gegevensstromen, koppelingen en functionele randvoorwaarden.
• Advies over inrichting en gebruik van bestaande of nieuw te implementeren tooling.

Besluitsvormingsgereed eindproduct:

• Twee volledig uitgewerkte procesbeschrijvingen.
• Roadmap voor implementatie / advies voor verdere stappen.
• Overzicht van afhankelijkheden, risico s en randvoorwaarden.

• Minimaal 5 jaar ervaring als senior business analist, procesarchitect of vergelijkbare functie.
• Aantoonbare ervaring met Governance, Risk & Compliance (GRC).
• Ervaring met het ontwerpen en beschrijven van governance-, compliance-, risk- en veiligheidsprocessen.
• Ervaring met GRC-platformen en de vertaling van processen naar toolinginrichting.
• Ervaring met compliancemanagement, securitymanagement en/of incidentmanagementtooling.
• Ervaring met het opstellen van programma s van eisen, functionele ontwerpen en procesarchitectuur.
• Ervaring binnen complexe publieke of semipublieke organisaties.
• Uitstekende stakeholdermanagementvaardigheden op tactisch en strategisch niveau.
• Vermogen om in beperkte tijd zelfstandig tot concrete resultaten te komen.