Als Procesmanager Risk & Compliance zorg jij ervoor dat risicobewustzijn, compliance en interne beheersing vanzelfsprekend onderdeel worden van de dagelijkse manier van werken binnen HV Commercie. Je helpt de organisatie om risico’s tijdig te identificeren, te beoordelen en te beheersen, en om aantoonbaar te voldoen aan relevante wet- en regelgeving, interne kaders en afspraken met klanten en partners.
De organisatie is ingericht volgens het Three Lines-model. Deze functie is nadrukkelijk gepositioneerd in de 1e lijn: je werkt vanuit de business, dicht op de commerciële processen, en ondersteunt proceseigenaren en management bij het nemen van eigenaarschap voor risico’s, controls en naleving. De 2e lijn adviseert, monitort en stelt kaders; jij zorgt ervoor dat deze kaders praktisch toepasbaar worden gemaakt en aantoonbaar worden geborgd in de dagelijkse operatie.
Je coördineert en professionaliseert het risk management- en interne beheersingsraamwerk binnen HV Commercie. Daarbij faciliteer je periodieke risicoanalyses, onderhoud je het risicoregister, bewaak je de opvolging van risicobehandelplannen en help je proceseigenaren om controls helder, effectief en uitvoerbaar in te richten. Je vertaalt risico’s, wet- en regelgeving en auditbevindingen naar concrete verbeteracties met duidelijke eigenaarschap, planning en rapportage.
Je bent een stevige sparringpartner voor management, proceseigenaren en collega’s bij vraagstukken rondom risicobeheersing, compliance, integriteit, privacy, informatiebeveiliging, product governance en uitbesteding. Ook ondersteun je de organisatie bij klant- en partnervragen over informatiebeveiliging, privacy, certificeringen, assurance, interne beheersing en aantoonbare naleving.
Onderwerpen waar je onder andere mee aan de slag gaat zijn het:
- Verder ontwikkelen, implementeren en onderhouden van het risk management framework binnen HV Commercie, inclusief risicotaxonomie, risicoregister, risico bereidheid en risicoacceptaties;
- Uitvoeren en faciliteren van periodieke risico & control self assessments;
- Vertalen van risico’s naar passende beheersmaatregelen en het monitoren van de opzet, bestaan en werking van controls;
- Borgen van naleving van relevante wet- en regelgeving en interne kaders, waaronder Wft, Sanctiewet, AVG, informatiebeveiligingsbeleid en toepasselijke klant- en partnervereisten;
- Coördineren van interne en externe audits, assurance-trajecten en certificeringstrajecten zoals ISO 9001, ISO 27001, ISAE 3402 en TISAX;
- Bewaken van opvolging van auditbevindingen, compliance gaps, incidenten, issues en verbetermaatregelen, inclusief heldere rapportage over status, risico’s en escalaties;
- Ondersteunen bij DPIA’s, privacyrisico’s, verwerkingsregisters en privacy-by-design vraagstukken in samenwerking met de Privacy Officer;
- Faciliteren van het Product Approval & Review Proces (PARP/POG), inclusief toetsing op product governance, informatieverstrekking, zorgplicht, distributievereisten en klantbelang;
- Coördineren van de opvolging van signalen uit sanctiescreening, integriteitsmeldingen, incidentmanagement en compliance monitoring;
- Opstellen van periodieke Risk & Compliance-rapportages, dashboards en managementinformatie voor directie en management;
- Signaleren van ontwikkelingen in wet- en regelgeving, klantvereisten en interne beleidskaders en het vertalen daarvan naar impactanalyses en verbeteracties;
- Vergroten van risk- en compliance awareness door collega’s te adviseren, trainen en begeleiden in het toepassen van beleid, processen en controls.
Je bent niet degene die alles zelf uitvoert. Juist jouw vermogen om mensen te verbinden, eigenaarschap te creëren en voortgang te organiseren maakt het verschil. Je brengt specialisten, proceseigenaren en management samen, creëert overzicht, daagt waar nodig constructief uit en zorgt ervoor dat risico- en compliancevraagstukken leiden tot aantoonbare en duurzame verbeteringen in de organisatie
.webp)
.webp)
.webp)
.png)
