Adviseur Risico- en Kwaliteitsmanagement  

Houd jij ervan om kwaliteits- en compliance processen verder te professionaliseren? Werk jij graag risicogestuurd, met processen die passen bij de innovatie gedreven werkwijze van SURF? Gaat jouw hart sneller kloppen van continue verbeteringsprocessen over verschillende disciplines zoals privacy en security heen? Doe jij dit op gestructureerde wijze, volgens een integrale aanpak en methodiek? Dan zoeken we jou! 

Hier ga je werken

SURF is de ict-coöperatie van Nederlandse onderwijs- en onderzoeksinstellingen. Samen met hen werken we aan digitale diensten en complexe innovatievraagstukken om de kwaliteit van onderwijs en onderzoek te verhogen.

Wie bij SURF werkt, werkt bij een unieke en open organisatie. Dat merk je aan alles: de structuur van de organisatie, de opzet van de projectteams, de cultuur op onze kantoren en de onderlinge sfeer. SURF biedt uitstekende arbeidsvoorwaarden en gaat flexibel om met de werk/privé-balans. Medewerkers werken graag zelfstandig. Daarnaast krijgt iedereen de ruimte en de vrijheid om talenten zo goed en breed mogelijk in te zetten en te ontwikkelen.

In dit team kom je terecht

Je komt te werken binnen het team Quality & Risk: het woord kwaliteit is voor ons de positieve uitleg van compliance. Als SURF regelen we het netjes omdat we dat willen (kwaliteit), niet omdat het moet (compliance). Dit team bestaat uit 12 personen: alle 2e-lijns officers en adviseurs op het gebied van security, privacy, AI en MVO. Dat zijn zowel de corporate gewetens zoals een CISO en CPO, maar ook de directe business partners van onze dienstverlenings- en innovatieteams.

Onze leidinggevende is meewerkend voorman: hij is verantwoordelijk voor integraal risicomanagement binnen SURF en stuurt op een integrale kwaliteitsaanpak.

SURF is de afgelopen jaren snel gegroeid, processen zijn onvoldoende meegegroeid en daar wordt nu hard aan gewerkt. De aanpak, ooit passend voor 100-150 medewerkers, past niet meer bij de ruim 750 medewerkers van SURF. Het afgelopen jaar is hard gewerkt aan een solide basis voor zowel een integrale aanpak van kwaliteitsprocessen, als professionalisering van ons risicomanagement en risicogestuurd werken. Dat werk is nog lang niet klaar, daarom zoeken we nu iemand om dit werk met ons voort te zetten.

Dit ga je doen

Het afgelopen jaar is de basis gelegd voor risicogestuurd werken binnen SURF. Onze filosofie is daarbij dat we daarmee de kans verhogen dat we onze organisatiedoelen behalen.

Risicomanagement en vooral het gesprek over risico's en onzekerheden heeft nog grote stappen te maken. Er is veel ontwikkeld de afgelopen jaren, de volgende stap is dat risicomanagement ook echt integraal onderdeel moet worden van onze vaste planning-, control- en besluitvormingsprocessen.

In deze functie werk je intensief samen met de leidinggevende van het team. Hij is verantwoordelijk voor de visie, governance en prioriteiten en de primaire risicogesprekspartner van directie en Raad van Bestuur. Jij wordt verantwoordelijk voor:

• Het leiden van risicoworkshops voor business units, MT's en individuele teams;
• Het opzetten van een risicodashboard en daarna het onderhouden hiervan;
• Het verzorgen van training op het gebied van risicomanagement;
• Het coördineren van de vier maandelijkse rapportages vanuit het Q&R team;
• Je bent ook de linking-pin naar de 1e-lijn en bijvoorbeeld de portfoliocommissie.

Andere teamleden zijn expert op hun domein (bv. security en privacy), maar jij kunt op alle onderwerpen meedenken en overziet waar vakgebieden elkaar raken. Ook help je mee bij de integratie van de verschillende kwaliteitsthema’s. Wij willen bijvoorbeeld ISO 3100 laten aansluiten op ISO 27001 en daarbij ook AI en privacy in het bestaande ISO 27001 managementsysteem verwerken.

Dit breng je mee

• Je hebt relevante affiniteit en ervaring met de thema’s in Q&R en hebt in het bijzonder affiniteit met security, AI en privacy;
• Je kunt je risicothema’s en nieuwe inhoud snel eigen maken;
• Je hebt aantoonbare ervaring met het opzetten en beheren van een risico- en kwaliteitsmanagementsysteem (zoals COBIT, ISO-9001, ISO 3100, ISO 27001, etc.) en bent pragmatisch in je aanpak;  
• Je kunt op verschillende niveaus en manieren communiceren: je adviseert bestuur en management maar ook collega’s die verantwoordelijk zijn voor de vele diensten die SURF aanbiedt;
• Je hebt aantoonbare ervaring in een innovatieve ict-organisatie; 

Voorafgaand aan indiensttreding geldt voor deze functie dat een VOG moet worden overlegd.

Bij SURF doen we onze werving met veel plezier zelf, acquisitie stellen we daarom niet op prijs.