Hogeschool Rotterdam
Senior Business Analist GRC, Risk & Veiligheid
Senior business analist voor het ontwerpen van GRC-, compliance-, risk- en veiligheidsprocessen en bijbehorende toolingvereisten.
Match
op je zoekprofiel
De gap-analyse wordt uitgevoerd, dit kan even duren...
Beschrijving
Eisen
- Minimaal 5 jaar ervaring als senior business analist, procesarchitect of vergelijkbare functie.
- Aantoonbare ervaring met Governance, Risk & Compliance (GRC).
- Ervaring met het ontwerpen en beschrijven van governance-, compliance-, risk- en veiligheidsprocessen.
- Ervaring met GRC-platformen en de vertaling van processen naar toolinginrichting.
- Ervaring met compliancemanagement, securitymanagement en/of incidentmanagementtooling.
- Ervaring met het opstellen van programma’s van eisen, functionele ontwerpen en procesarchitectuur.
- Ervaring binnen complexe publieke of semipublieke organisaties.
- Uitstekende stakeholdermanagementvaardigheden op tactisch en strategisch niveau.
- Vermogen om in beperkte tijd zelfstandig tot concrete resultaten te komen.
Wensen
Geen informatie gevonden
Beschrijving
Voor Hogeschool Rotterdam wordt gezocht naar een Senior Business Analist GRC, Risk & Veiligheid.
De opdracht draagt bij aan de verdere professionalisering van governance, risk, compliance en veiligheid.
De focus ligt op compliancebeheer en enterprise risicomanagement.
Compliancebeheer omvat onder meer GRC-tooling en integrale veiligheidsbewaking.
Risicomanagement omvat procesontwerp, governance, rollen en verantwoordelijkheden.
Daarnaast worden KPI’s, KRI’s en managementinformatie uitgewerkt.
Ook worden functionele eisen voor benodigde tooling opgesteld.
De business analist analyseert de huidige en gewenste situatie.
De processen worden op hoofdlijnen en detailniveau beschreven.
Stakeholders, rollen, eigenaarschap en besluitvormingsstructuren worden afgerond.
Waar relevant worden procesflows en werkinstructies opgesteld.
Kritische beheersmaatregelen en informatiebehoeften worden beschreven.
Voor GRC-tooling wordt een Programma van Eisen opgesteld.
Ook worden fit-gap-analyses ten opzichte van huidige oplossingen uitgevoerd.
Gewenste workflows, autorisaties, rapportages en dashboards worden beschreven.
Waar mogelijk worden gegevensstromen en koppelingen geïdentificeerd.
De opdracht resulteert in twee volledig uitgewerkte procesbeschrijvingen.
Daarnaast wordt een implementatieroadmap en advies voor vervolgstappen opgeleverd.
Afhankelijkheden, risico’s en randvoorwaarden worden inzichtelijk gemaakt.
Implementatie en operationele invoering vallen buiten de scope.
Domeinen