Organisatie
Werken bij Overijssel
Overijssel is een prachtige provincie om te wonen, te werken en te recreëren. Met elkaar maken we Overijssel iedere dag leefbaarder, mooier, veiliger en beter bereikbaar. De provincie werkt samen met gemeenten, waterschappen, het Rijk, ondernemers en maatschappelijke instanties. Samen zetten we ons in voor de toekomst van onze provincie.

Beschrijving Bedrijfsvoering
Je gaat aan de slag bij de afdeling Bedrijfsvoering (BV), één van de acht afdelingen binnen provincie Overijssel. Het werk bij Bedrijfsvoering is samen te vatten in drie taken: adviseren, control(eren) en faciliteren. De afdeling zorgt dat de organisatie haar bestuurlijke en uitvoerende processen zo goed en efficiënt mogelijk kan uitvoeren. Hierdoor kunnen collega’s van andere afdelingen zich helemaal richten op de provinciale opgaven.
De afdeling bestaat uit de volgende teams: Leiding, Financiële Rapportage en Administratie, Financiën, Facilitair, Informatievoorziening en Digitalisering, Juridische Zaken, HR.

Binnen de eenheid Bedrijfsvoering ga je aan de slag bij het team Informatievoorziening en Digitalisering (I&D) - cluster Visie & Regie.

Opdracht
De provincie Overijssel werkt aan een toekomstbestendige, betrouwbare en transparante organisatie. Digitalisering, informatievoorziening en samenwerking met externe partners brengen nieuwe risico’s en verantwoordelijkheden met zich mee. Dat vraagt om duidelijke kaders, professioneel risicomanagement en aantoonbare compliance. 

Als Governance, Risk & Compliance Officer (GRC) krijg jij de opdracht om deze discipline organisatiebreed op te zetten, te implementeren, te structureren en duurzaam te verankeren. Dit is een nieuwe functie binnen het Cluster Visie & Regie. Jij bouwt het fundament. 

Je ontwikkelt een samenhangend GRC-framework dat richting geeft aan besluitvorming, risicobeheersing en externe verantwoording. Je positioneert risk based werken als integraal onderdeel van onze sturing. 

Je opereert op strategisch, tactich en soms op operationeel niveau en bent verantwoordelijk voor de inrichting van governance, risk & compliance binnen de provincie. 

Je: 

• Ontwikkelt en implementeert een organisatiebreed GRC-raamwerk. 
• Introduceert en borgt risk based werken in processen en besluitvorming.
• Richt audit & compliance richting externe partijen in en verankert deze structureel.
• Adviseert directie en management over risico’s, beheersmaatregelen en compliance vraagstukken.
• Onderzoekt en stelt het niveau van volwassenheid van het risicomanagementproces in de lijn en in projecten vast.
• Adviseert en traint deelnemers en  stakeholders t.b.v. verbeteren van operationeel risicomanagement.
• Levert een (her)bruikbaar volwassenheidsnormenkader op voor het toetsen van het risicomanagementproces.
• Faciliteert en implementeert het risicomanagementproces op strategisch-, tactisch en operationeel niveau.
• Onderzoekt en stelt vast het niveau van volwassenheid van het informatiebeveiligings-/securityproces in de lijn en in projecten.
• Adviseert deelnemers en stakeholders t.b.v. het verbeteren van het informatiebeveiligings-/securityproces in nauwe afstemming met de CISO en ISO's.
• Richt een Audit-/Kwaliteitsfunctie in en zorgt voor de uitvoering ervan.

Je bent onafhankelijk in je oordeelsvorming en stevig in je positionering. Je schakelt moeiteloos tussen bestuur, management en uitvoering. 

Wat ga je doen? 

1. Inrichten van governance & compliance:

• Ontwikkelen van beleidskaders en richtlijnen voor governance, risk & compliance. 

• Vaststellen en (mede) implementeren van rollen, verantwoordelijkheden en escalatielijnen. 

• Integreren van GRC in bestaande sturings- en besluitvormingsprocessen. dit alles volgens het 3 lijnen model

• Zorgen voor transparantie en aantoonbaarheid richting bestuur en toezichthouders. 

2. Implementeren van risk based werken

• Ontwikkelen en implementeren van een organisatiebrede risicomanagementmethodiek. 

• Verankeren van risicoanalyses in portfolio-, project- en lijnsturing. 

• Faciliteren van risicosessies en ondersteunen van management bij risicobeoordeling. 

• Opstellen van integrale risicorapportages voor directie en bestuur. 

3. Audit & compliance richting externe partijen

• Inrichten van structurele audit- en complianceprocessen richting leveranciers en ketenpartners. 

• Borgen van contractuele afspraken op het gebied van informatiebeveiliging, privacy en continuïteit. 

• Coördineren van externe audits en toezichtsrelaties. 

• Zorgen voor opvolging van bevindingen en structurele verbeteringen. 

4. Monitoring, rapportage en continue verbetering

• Ontwikkelen van stuurinformatie en compliance-indicatoren.

Signaleren van trends, kwetsbaarheden en structurele risico’s. 

• Initiëren van verbetermaatregelen en bewaken van implementatie. 
• Bijdragen aan een cultuur waarin risicobewustzijn vanzelfsprekend is. 

Wat vraagt deze rol van jou? 

Je bent een stevige professional met gezag en overtuigingskracht. Iemand die structuur aanbrengt, kritische vragen stelt en onafhankelijk durft te adviseren. 

• WO werk- en denkniveau. 

• Ruime ervaring met governance, risk & compliance in een complexe organisatie. 

• Aantoonbare ervaring met het implementeren van risicomanagement organisatiebreed. 

• Ervaring met audit- en complianceprocessen richting externe partijen. 

• Kennis van relevante wet- en regelgeving (bijv. AVG, BIO, aanbestedingskaders). 

• Sterke analytische vaardigheden en bestuurlijke sensitiviteit. 

• In staat om beleid te vertalen naar praktische en werkbare processen. 

Je combineert strategisch inzicht met uitvoeringskracht. Je bent koersvast, onafhankelijk en gericht op duurzame borging. 

Vereisten / knock-outcriteria
1. Een maximum uurtarief van €125,00 exclusief btw, inclusief reiskosten woon-werk verkeer werk-werkverkeer;
2. Aantoonbare afgeronde opleiding op minimaal wo master niveau;
3. Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 10 jaar als Governance Risk & Compliance Officer of in een vergelijkbare rol zoals; Risk Manager of Compliance Officer;
4. Aantoonbare werkervaring met de implementatie van risicomanagement en/of GRC processen;

Selectiecriteria te beoordelen door Flextender  (weging, totaal 100 punten)
5. Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 10 jaar met het organisatiebreed opzetten en implementeren van een GRC raamwerk, het borgen van de processen en uitvoeren van bijbehorende audits i.c.m. de wetgeving (bijv. AVG, BIO, aanbestedingskaders) (30 punten);
6. Aantoonbare werkervaring met het inrichten van governance structuren (30 punten);
7. Aantoonbare werkervaring met het samenwerken met interne en externe stakeholders, bijvoorbeeld directie, management, bestuur, medewerkers (20 punten);
8. Aantoonbare werkervaring met het ondersteunen van privacy‑ en dataveiligheidsmaatregelen (20 punten).

Geef in het cv duidelijk aan in hoeverre u / de door u aangeboden kandidaat aan het bovengenoemde profiel voldoet.

Competenties
- Sterke analytische vaardigheden en bestuurlijke sensitiviteit
- In staat om beleid te vertalen naar praktische en werkbare processen

Beoordeling
Stap 1: Beoordeling cv’s op minimumeisen
“Flextender beoordeelt de cv’s op de Vereisten / Knock-outcriteria in het bovengenoemde profiel. Kandidaten die voldoen aan de Vereisten / Knock-outcriteria in het bovengenoemde profiel worden geselecteerd voor stap 2 in de beoordeling”. De kandidaten die niet voldoen worden niet verder beoordeeld.

Stap 2: Selectie 5 cv’s die aan de organisatie worden voorgelegd
Flextender beoordeelt de cv’s van de kandidaten die voldoen aan de minimumeisen in het bovengenoemde profiel in onderlinge vergelijking op de bovengenoemde “gunningscriteria te beoordelen door Flextender”.

De 5 kandidaten die het beste scoren op bovengenoemde criteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling.

Stap 3: Uitnodiging voor een selectiegesprek
De opdrachtgever beoordeelt de cv’s van de kandidaten die door Flextender zijn geselecteerd in onderlinge vergelijking op de volgende criteria.

1. Relevante werkervaring op soortgelijke opdrachten.
2. Relevante werkervaring bij soortgelijke organisaties.

De kandidaten die na deze beoordeling het beste scoren op de beoordeelde gunningscriteria worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De beste kandidaten worden uitgenodigd voor een gesprek. De overige kandidaten worden niet uitgenodigd voor een gesprek.

Stap 4: Selectiegesprek
In het selectiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende kandidaten voldoen aan het bovengenoemde profiel (met name wordt getoetst op de competenties). Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De kandidaten dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort zal stap drie van de beoordeling worden herhaald.

De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het bovengenoemde profiel. Alle overige kandidaten worden geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren.

Functieschaal
Deze functie is ingedeeld in functieschaal onbekend. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de gelijke/gelijkwaardige beloning.

Fee Flextender
Flextender brengt voor deze opdracht geen fee in rekening.

Benodigd aantal professionals
1.

CV-eisen
Maximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties.

Werkdagen
Is hybride werken mogelijk: Ja
De opdracht wordt vervuld op de volgende werkdagen: ma-di-wo-do-vrij (in overleg)
Standplaats: Zwolle

Planning
De gesprekken bij de opdrachtgever zijn gepland op donderdag 23 april 2026, 09:30 uur. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op dinsdag 21 april 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.

Overige informatie

• De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.
• De opdrachtgever zal om een Geheimhoudingsverklaring vragen.
• De Opdrachtgever zal om een Uniform Europees Aanbestedingsdocument (UEA) vragen.
• Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).
• Voor opdrachtnemer geldt een Social Return (SROI) verplichting bij gegunde opdrachten hoger dan €400.000 binnen het DAS van de Talentenregio. Voor meer informatie zie: (https://talentenregiohuurtin.nl/wp-content/uploads/2024/10/SROI-bijlage-DAS-v2.pdf).
• Het uurtarief kan worden gewijzigd volgens de hierna genoemde CBS-indexering volgens indexatieclausule artikel 12 van de modelovereenkomsten: CBS CAO Lonen, contractuele loonkosten en arbeidsduur, lonen per uur inclusief bijzondere beloningen indexcijfer, 2020=100: CAO-lonen,contractuele loonkosten en arbeidsduur; indexcijfers (2020-100) cbs.nl).\

Meer informatie
Vragen kunnen ingediend worden tot woensdag 15 april 2026, 09:00 uur . De vragen en bijbehorende antwoorden worden op donderdag 16 april 2026 gepubliceerd op onze website. De gestelde vragen en antwoorden kunt u inzien door in te loggen bij Flextender via uw Flextender account. Inhoudelijke vragen kunt u indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure kunt u telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777.

De reactietermijn van deze inhuuropdracht duurt tot maandag 20 april 2026, 09:00 uur. Tot die tijd kunt u reageren.