Functie: Governance, Risk & Compliance Officer (GRC)
Als Governance, Risk & Compliance Officer (GRC) zet jij de discipline organisatiebreed op, implementeert en verankert deze duurzaam. Je ontwikkelt een samenhangend GRC-framework dat richting geeft aan besluitvorming, risicobeheersing en verantwoording. Je positioneert risk based werken als integraal onderdeel van sturing en werkt op strategisch, tactisch en operationeel niveau.
Belangrijkste verantwoordelijkheden
- Ontwikkelen en implementeren van een organisatiebreed GRC-raamwerk.
- Introductie en borging van risk based werken in processen en besluitvorming.
- Adviseren van directie en management over risico’s, beheersmaatregelen en compliancevraagstukken.
- Onderzoeken en vaststellen van het niveau van volwassenheid van het risicomanagementproces in lijn en projecten.
- Adviseren en trainen van deelnemers en stakeholders ter verbetering van operationeel risicomanagement.
- Opleveren van een (her)bruikbaar volwassenheidsnormenkader voor toetsing van risicomanagementprocessen.
- Onderzoeken en vaststellen van het niveau van volwassenheid van het informatiebeveiligings-/securityproces in lijn en projecten, en adviseren in afstemming met de CISO en ISO’s.
- Richten van een Audit-/Kwaliteitsfunctie en zorgen voor de uitvoering ervan.
Wat ga je doen?
Inrichten van governance & compliance
- Ontwikkelen van beleidskaders en richtlijnen voor governance, risk & compliance.
- Vaststellen en (mede) implementeren van rollen, verantwoordelijkheden en escalatielijnen.
- Integreren van GRC in bestaande sturings- en besluitvormingsprocessen volgens het 3-lijnenmodel.
- Zorgen voor transparantie en aantoonbaarheid richting bestuur en toezichthouders.
Implementeren van risk based werken
- Ontwikkelen en implementeren van een organisatiebrede risicomanagementmethodiek.
- Verankeren van risicoanalyses in portfolio-, project- en lijnsturing.
- Faciliteren van risicosessies en ondersteunen van management bij risicobeoordeling.
- Opstellen van integrale risicorapportages voor directie en bestuur.
Audit & kwaliteitsfunctie
- Inrichten van een Audit-/Kwaliteitsfunctie en zorgen voor de uitvoering ervan.
Monitoring, rapportage en continue verbetering
- Ontwikkelen van stuurinformatie en compliance-indicatoren.
- Signaleren van trends, kwetsbaarheden en structurele risico’s.
- Initiëren van verbetermaatregelen en bewaken van implementatie.
- Bijdragen aan een cultuur waarin risicobewustzijn vanzelfsprekend is.
Wat vragen wij van jou?
- Opleiding: WO werk- en denkniveau.
- Ruime ervaring met governance, risk & compliance in een complexe organisatie.
- Aantoonbare ervaring met het implementeren van risicomanagement organisatiebreed.
- Ervaring met audit- en complianceprocessen.
- Kennis van relevante wet- en regelgeving (bijv. AVG, BIO).
- Sterke analytische vaardigheden en bestuurlijke sensitiviteit.
- In staat om beleid te vertalen naar praktische en werkbare processen.
- Je combineert strategisch inzicht met uitvoeringskracht; je bent koersvast, onafhankelijk en gericht op duurzame borging.
Organisatie
Overijssel is een prachtige provincie om te wonen, te werken en te recreëren. Met elkaar maken we Overijssel iedere dag leefbaarder, mooier, veiliger en beter bereikbaar. De provincie werkt samen met gemeenten, waterschappen, het Rijk, ondernemers en maatschappelijke instanties. Samen zetten we ons in voor de toekomst van onze provincie.
Eisen
- Aantoonbare afgeronde opleiding op minimaal wo master niveau
- Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 10 jaar als
Governance Risk & Compliance Officer of in een vergelijkbare rol zoals;
Risk Manager of Compliance Officer - Aantoonbare werkervaring met de implementatie van risicomanagement en/of
GRC processen
Gunningscriteria
- Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 10 jaar met het
organisatiebreed opzetten en implementeren van een GRC raamwerk, het borgen
van de processen en uitvoeren van bijbehorende audits i.c.m. de wetgeving
(bijv. AVG, BIO, aanbestedingskaders) - Aantoonbare werkervaring met het inrichten van governance structuren
- Aantoonbare werkervaring met het samenwerken met interne en externe
stakeholders, bijvoorbeeld directie, management, bestuur, medewerkers - Aantoonbare werkervaring met het ondersteunen van privacy‐ en
dataveiligheidsmaatregelen
Competenties
- Sterke analytische vaardigheden en bestuurlijke sensitiviteit
- In staat om beleid te vertalen naar praktische en werkbare processen
Je sollicitatie dient uiterlijk 20 april 2026 om 07:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.
