Als risico manager of risk officer bewaak je de risico’s van een organisatie en houd je toezicht op de naleving van de wet-en regelgeving en de geldende protocollen en procedures. Je kunt ook protocollen en procedures voor de beheersing, bewustwording en verantwoordelijkheden met betrekking tot deze risico’s ontwikkelen. Je hebt als risico-manager te maken met mogelijke risico’s omtrent financiën, persoonlijke gegevens (AVG/GDPR), organisatiegeheimen (kennis), organisatie-reputatie, personele deskundigheid, organisatie continuïteit (fusie/overname), brand, terrorisme, diefstal, afpersing. Dus op de hoogte zijn van alle relevante organisatiegegevens (geheimen, patenten, kennis, broncodes) èn van relevante maatschappelijke ontwikkelingen is belangrijk. Vaak is er in de organisatie waar je werkt ook sprake van een bepaalde certificering ofwel kwaliteitsnorm waar de risk officer verantwoordelijk voor is.
Je werkt in een financiële instelling, overheidsorganisatie of andere organisatie die op verschillende gebieden zoveel risico’s lopen dat een specialist zoals een risk officer intern gewenst is. Maar je kunt als ook als interim risico manager of adviseur werken bij een gespecialiseerd bureau voor bijvoorbeeld financiële risico’s of juist risico’s omtrent dataverlies/persoonsgegevens. Je werkt samen met een risico-analist ofwel risk analyst. In sommige functies heb je beide beroepen in 1 dus zowel de taken rondom risico-management als de taken rondom risico-analyse.
De taken van een risico-manager zijn onder andere:
-
Ontwerpen assessments
-
Uitvoeren risk-assessments
-
Uitvoeren compliance tests
-
Toezicht en controle op activiteiten, dossiers, transacties
-
Nieuwe procedures/protocollen ontwikkelen naar aanleiding van nieuwe wet-en regelgeving en/of nieuw beleid
-
Protocollen en procedures implementeren in de organisatie en de verantwoordelijkheden integreren in teams en functies
-
Pro-actief handelen bij calamiteiten/incidenten omtrent de risico’s van een organisatie
-
Rapporteren aan directie en bestuur
-
Risico-analyse taken zoals: onderzoeken risico-gebieden, maken impact-analyses