Senior Consultant Risicomanagement – I&A

Bij de gemeente Bergen op Zoom zet jij risicomanagement stevig op de kaart. Op de afdeling Informatisering & Automatisering help je de organisatie grip te krijgen op risico's rond informatiebeveiliging en privacy, met BIO2, AVG en CBW als kaders. Jouw werk bepaalt hoe goed de gemeente haar informatie en dienstverlening aan inwoners beschermt.

Dit is een compacte seniorrol: 4 uur per week, 12 weken lang. Geen lange vergadercycli, maar gerichte impact. Je brengt structuur in risicomanagementprocessen, beoordeelt risicoanalyses en zorgt dat beheersmaatregelen echt landen. Je werkt met een management control framework en GRC-tooling, en coacht collega's zodat zij na jouw vertrek zelfstandig verder kunnen.

Dit ga je doen

• Je richt risicomanagementprocessen in en verbetert ze waar nodig.
• Je voert risicoanalyses uit en beoordeelt analyses van collega's.
• Je implementeert beheersmaatregelen en zorgt dat ze aantoonbaar werken.
• Je werkt met een management control framework en GRC-tooling, zoals Mavim.
• Je vertaalt BIO2, AVG en CBW naar concrete afspraken voor de organisatie.
• Je coacht en verbindt collega's, zodat risicomanagement in de organisatie beklijft.

Dit breng je mee

• Jij bent een senior risicomanagementprofessional met minimaal drie jaar ervaring, bij voorkeur binnen een gemeente of andere overheidsorganisatie. Je combineert scherpe analyses met een coachende, verbindende stijl: je overtuigt zonder te drammen. Je kent BIO2, AVG en CBW en voelt je thuis in GRC-tooling. In vier uur per week maak jij het verschil.

Eisen

• De aangeboden kandidaat heeft minimaal een afgeronde HBO-/WO opleiding in de richting van integrale veiligheidskunde, bestuurskunde of bedrijfseconomie
• De aangeboden kandidaat kan uiterlijk 1 oktober starten en is 4 uur per week beschikbaar. Graag duidelijk aangeven in het CV
• De aangeboden kandidaat heeft minimaal 3 jaar ervaring met vakgebied risicomanagement. Graag duidelijk aangeven in het CV
• De aangeboden kandidaat heeft recente kennis en ervaring in het werken met een management control framework of iets wat erop lijkt (GRC tooling). Duidelijk beschrijven in het CV

Pré's

• Gunningscriterium (5 punten): de aangeboden kandidaat heeft recente relevante kennis en ervaring met wet- en regelgeving op het gebied van BIO2, AVG en CBW. Graag middels concrete voorbeelden duidelijk omschrijven in het CV. Geen recente relevante kennis en ervaring: 0 punten.
• Pré: de aangeboden kandidaat heeft aantoonbare recente kennis en ervaring met vakgebied risicomanagement binnen een overheidsorganisatie. Graag middels concrete voorbeelden duidelijk omschrijven in het CV.
• Pré: de aangeboden kandidaat heeft recente kennis en ervaring in het werken met Mavim. Graag duidelijk omschrijven in het CV met voorbeelden.

Praktisch

• Looptijd: 12 weken (01-11-2026 t/m 31-01-2027)
• Startdatum: Per direct / 01-11-2026
• Contractvorm: Alleen in loondienst, via Zyfer geregeld
• Uren per week: 4 uur per week
• Sluitingsdatum: 31-10-2026, 09:30 uur
• Standplaats / thuiswerken: Bergen op Zoom