Audit & Risk consultant

Ben jij een gedreven freelancer met een passie voor risicomanagement en wil je bijdragen aan de energietransitie? De organisatie achter deze zzp opdracht zoekt twee proactieve Eerstelijns Risk Managers die een volledige waardestroom helpen om risico’s beheersbaar te maken en te houden. Dit is geen traditionele compliancefunctie, maar een rol waarin je teams faciliteert, coacht en ondersteunt bij het vergroten van hun volwassenheid op het gebied van risicomanagement, security, privacy en assurance. Je werkt nauw samen met DevOps-teams, Product Owners, Security Officers en auditors aan betrouwbare en toekomstbestendige IT-diensten die een belangrijke bijdrage leveren aan de verdere digitalisering van de energiesector en de energietransitie. Je helpt teams om risico’s integraal te beoordelen, passende beheersmaatregelen te implementeren en aantoonbaar in control te zijn. De organisatie gelooft sterk in het principe: Voordoen → Samen doen → Zelf doen. Jij bent geen doorgeefluik van beleid, procedures of auditverzoeken, maar een trusted advisor die teams helpt betere keuzes te maken en zelfstandig eigenaarschap te nemen voor risico’s. JE TAKEN - Ontwerpen en implementeren van Control Frameworks voor nieuwe applicaties en diensten op basis van risicoanalyses. - Aantonen van de opzet en het bestaan van controls voorafgaand aan livegang van nieuwe functionaliteiten en applicaties. - Beoordelen van de impact van wijzigingen op bestaande applicaties, risico’s en Control Frameworks. - Periodiek toetsen en aantonen van de werking van controls na livegang. - Begeleiden van externe audits door het organiseren van interviews, beantwoorden van vragen en reviewen van bewijslast. - Afstemmen met verschillende stakeholders zoals tweedelijns risk management, auditors, Epic Owners, Security Officers en Privacy Officers. - Faciliteren van Data Migration Risk Assessments en borgen van zorgvuldige vastlegging en opvolging. - Begeleiden van teams bij het oplossen van auditbevindingen en verbeterpunten. - Adviseren over complexe ad-hoc vraagstukken op het gebied van risico’s, privacy, security en interne beheersing. - Verder professionaliseren en operationaliseren van risicomanagement binnen de organisatie. GEZOCHT PROFIEL - Minimaal 5 jaar aantoonbare ervaring met risicomanagement, interne beheersing of IT-controls. - Goede kennis van het Three Lines Model en de rol van de eerste lijn daarin. - Ervaring in een complexe IT- en/of veranderomgeving, bij voorkeur binnen Agile- en DevOps-organisaties. - Sterk in stakeholdermanagement en het verbinden van mensen op verschillende niveaus. - Vermogen om risico’s te vertalen naar concrete en werkbare maatregelen. - Proactieve en zelfstandige werkhouding, maar ook een teamspeler. - Uitstekende communicatieve vaardigheden. - Affiniteit met security, privacy en assurance. - RE-titel is een pré. WAT MAAKT DEZE OPDRACHT UNIEK? Je hebt direct impact op de betrouwbaarheid, veiligheid en continuïteit van bedrijfskritische dienstverlening binnen de energiesector. Je werkt op het snijvlak van technologie, governance en risicobeheersing en krijgt de kans om mee te bouwen aan nieuwe applicaties, processen en werkwijzen. De werkomgeving kenmerkt zich door samenwerking, professionalisering en continue verbetering. Geen dag is hetzelfde: de ene dag faciliteer je een risk assessment voor een nieuwe applicatie, de andere dag spar je met een auditor, Security Officer of Epic Owner over de risico’s van een aankomende livegang. Ben jij de Eerstelijns Risk Manager die teams helpt om risico’s integraal te beheersen en zo een bijdrage levert aan de energietransitie? Reageer dan via de link onderaan deze pagina.