Alleen via omzetverloning
Opleidingsniveau
HBO of WO in cybersecurity, informatica, elektrotechniek of industriële automatisering.
Salarisindicatie in loondienst
€5500 - €8500 per maand
Indicatie uurtarief bij ZZP
€100 - €150 per uur
Doorgroeimogelijkheden
OT Security Architect, Cybersecurity Program Manager, CISO, Security Consultant kritieke infrastructuur
Competenties & vaardigheden
OT-cybersecurity, risicoanalyse, IEC 62443, projectleiding, stakeholdermanagement
Gerelateerde functies
OT Security Architect, Cybersecurity Consultant, Industrial Automation Engineer, Information Security Manager, Security Officer
Functiebeschrijving
Een Operational Technology Security Expert beschermt industriële en bedrijfskritische systemen die fysieke processen aansturen. Denk aan besturingssystemen, sensoren, PLC’s, SCADA-omgevingen en andere installaties waarin beschikbaarheid, veiligheid en continuïteit centraal staan. De specialist analyseert cyberrisico’s, ontwikkelt beveiligingsbeleid en vertaalt technische en wettelijke eisen naar uitvoerbare maatregelen.
Je werkt op het snijvlak van techniek, cybersecurity, assetmanagement en bedrijfsvoering. Daarbij stem je af met engineers, beheerders, IT-securityspecialisten, leveranciers en management. Naast inhoudelijk advies kan de functie projectleiding, governance, incidentvoorbereiding en het vergroten van securitybewustzijn omvatten. Je kunt zowel in loondienst als via zzp opdrachten of interim werk worden ingezet, bijvoorbeeld bij organisaties met industriële processen, vitale infrastructuur of complexe technische installaties.
Salarisindicatie
In loondienst ligt het bruto maandsalaris voor een Operational Technology Security Expert doorgaans tussen €5.500 en €8.500. Voor een ervaren specialist met projectverantwoordelijkheid, schaarse sectorspecifieke kennis of een strategische rol kan de beloning hoger uitvallen. De hoogte hangt onder meer af van opleidingsniveau, aantal jaren ervaring, sector, omvang van de verantwoordelijkheid en kennis van relevante normen en wetgeving.
Voor zzp- en interimprofessionals ligt een gangbaar uurtarief meestal tussen €100 en €150. Het tarief wordt bepaald door expertise in specifieke OT-platforms, aantoonbare resultaten, certificeringen, de complexiteit en kritikaliteit van de omgeving, de duur van de inzet en de mate waarin je ook programmasturing of projectleiding verzorgt. Bij opdrachten overheid kan een formele inkoopprocedure gelden; een DAS is daarbij een Dynamisch Aankoopsysteem waarmee overheidsorganisaties externe professionals inhuren.
Typische werkzaamheden
De dagelijkse werkzaamheden combineren risicoanalyse, technische beoordeling en organisatorische advisering. Je inventariseert assets en gegevensstromen, beoordeelt kwetsbaarheden en afhankelijkheden en bepaalt welke beveiligingsmaatregelen het meeste effect hebben zonder de continuïteit van operationele processen in gevaar te brengen.
Veelvoorkomende activiteiten zijn het opstellen van OT-securityroadmaps, architectuur- en beleidsrichtlijnen, beveiligingsplannen en implementatieplanningen. Je begeleidt risicoanalyses, audits, segmentatie, toegangsbeheer, logging, monitoring, back-up- en herstelprocedures en incidentoefeningen. Ook bewaak je voortgang, budget, scope en risico’s van projecten, rapporteer je aan besluitvormers en creëer je draagvlak bij technische en niet-technische stakeholders. Kennis van IEC 62443 en relevante cyberbeveiligingswetgeving helpt om maatregelen aantoonbaar en toekomstbestendig in te richten.
Hoe word je specialist
Een hbo- of wo-opleiding in cybersecurity, informatica, elektrotechniek, industriële automatisering of een vergelijkbare technische richting vormt meestal de basis. Werkervaring in OT-omgevingen is essentieel, omdat de beveiliging van operationele systemen andere eisen stelt dan traditionele IT. Ervaring met industriële netwerken, PLC’s, SCADA, procesautomatisering en lifecycle- of assetmanagement vergroot je inzetbaarheid.
Verdiep je met certificeringen en opleidingen op het gebied van IEC 62443, industriële cybersecurity, securitymanagement en risicomanagement. Certificaten zoals CISSP, CISM, GICSP of een vergelijkbare OT-securitykwalificatie kunnen waardevol zijn, afhankelijk van je rol. Kennis van PRINCE2, Agile of Scrum ondersteunt projectleiding. Met groeiende ervaring kun je doorgroeien naar OT Security Architect, Cybersecurity Program Manager, CISO of Security Consultant voor kritieke infrastructuur.
Opleidingsniveau
HBO of WO in cybersecurity, informatica, elektrotechniek of industriële automatisering.
Salarisindicatie in loondienst
€5500 - €8500 per maand
Indicatie uurtarief bij ZZP
€100 - €150 per uur
Doorgroeimogelijkheden
OT Security Architect, Cybersecurity Program Manager, CISO, Security Consultant kritieke infrastructuur
Competenties & vaardigheden
OT-cybersecurity, risicoanalyse, IEC 62443, projectleiding, stakeholdermanagement
Gerelateerde functies
OT Security Architect, Cybersecurity Consultant, Industrial Automation Engineer, Information Security Manager, Security Officer
Functiebeschrijving
Een Operational Technology Security Expert beschermt industriële en bedrijfskritische systemen die fysieke processen aansturen. Denk aan besturingssystemen, sensoren, PLC’s, SCADA-omgevingen en andere installaties waarin beschikbaarheid, veiligheid en continuïteit centraal staan. De specialist analyseert cyberrisico’s, ontwikkelt beveiligingsbeleid en vertaalt technische en wettelijke eisen naar uitvoerbare maatregelen.
Je werkt op het snijvlak van techniek, cybersecurity, assetmanagement en bedrijfsvoering. Daarbij stem je af met engineers, beheerders, IT-securityspecialisten, leveranciers en management. Naast inhoudelijk advies kan de functie projectleiding, governance, incidentvoorbereiding en het vergroten van securitybewustzijn omvatten. Je kunt zowel in loondienst als via zzp opdrachten of interim werk worden ingezet, bijvoorbeeld bij organisaties met industriële processen, vitale infrastructuur of complexe technische installaties.
Salarisindicatie
In loondienst ligt het bruto maandsalaris voor een Operational Technology Security Expert doorgaans tussen €5.500 en €8.500. Voor een ervaren specialist met projectverantwoordelijkheid, schaarse sectorspecifieke kennis of een strategische rol kan de beloning hoger uitvallen. De hoogte hangt onder meer af van opleidingsniveau, aantal jaren ervaring, sector, omvang van de verantwoordelijkheid en kennis van relevante normen en wetgeving.
Voor zzp- en interimprofessionals ligt een gangbaar uurtarief meestal tussen €100 en €150. Het tarief wordt bepaald door expertise in specifieke OT-platforms, aantoonbare resultaten, certificeringen, de complexiteit en kritikaliteit van de omgeving, de duur van de inzet en de mate waarin je ook programmasturing of projectleiding verzorgt. Bij opdrachten overheid kan een formele inkoopprocedure gelden; een DAS is daarbij een Dynamisch Aankoopsysteem waarmee overheidsorganisaties externe professionals inhuren.
Typische werkzaamheden
De dagelijkse werkzaamheden combineren risicoanalyse, technische beoordeling en organisatorische advisering. Je inventariseert assets en gegevensstromen, beoordeelt kwetsbaarheden en afhankelijkheden en bepaalt welke beveiligingsmaatregelen het meeste effect hebben zonder de continuïteit van operationele processen in gevaar te brengen.
Veelvoorkomende activiteiten zijn het opstellen van OT-securityroadmaps, architectuur- en beleidsrichtlijnen, beveiligingsplannen en implementatieplanningen. Je begeleidt risicoanalyses, audits, segmentatie, toegangsbeheer, logging, monitoring, back-up- en herstelprocedures en incidentoefeningen. Ook bewaak je voortgang, budget, scope en risico’s van projecten, rapporteer je aan besluitvormers en creëer je draagvlak bij technische en niet-technische stakeholders. Kennis van IEC 62443 en relevante cyberbeveiligingswetgeving helpt om maatregelen aantoonbaar en toekomstbestendig in te richten.
Hoe word je specialist
Een hbo- of wo-opleiding in cybersecurity, informatica, elektrotechniek, industriële automatisering of een vergelijkbare technische richting vormt meestal de basis. Werkervaring in OT-omgevingen is essentieel, omdat de beveiliging van operationele systemen andere eisen stelt dan traditionele IT. Ervaring met industriële netwerken, PLC’s, SCADA, procesautomatisering en lifecycle- of assetmanagement vergroot je inzetbaarheid.
Verdiep je met certificeringen en opleidingen op het gebied van IEC 62443, industriële cybersecurity, securitymanagement en risicomanagement. Certificaten zoals CISSP, CISM, GICSP of een vergelijkbare OT-securitykwalificatie kunnen waardevol zijn, afhankelijk van je rol. Kennis van PRINCE2, Agile of Scrum ondersteunt projectleiding. Met groeiende ervaring kun je doorgroeien naar OT Security Architect, Cybersecurity Program Manager, CISO of Security Consultant voor kritieke infrastructuur.
Let op! Deze opdracht is afkomstig van één van de brokers van de opdrachtgever. We zijn bij De Transparante Broker tegen ketenvorming, maar kiezen er toch voor om deze opdracht door te plaatsen. Lees hier waarom.
Opdrachtomschrijving
RET zoekt een ervaren Operational Technology Security Expert en projectleider voor de implementatie van de Roadmap OT Security (ROTS). Vanuit de afdeling Asset Management ben je de verbindende schakel tussen techniek, cybersecurity en organisatie. Je werkt aan het versterken van de digitale weerbaarheid en aan de veiligheid, beschikbaarheid en betrouwbaarheid van kritieke operationele systemen binnen RET.
Je vertaalt de bestaande roadmap, gebaseerd op uitgevoerde deskresearch, naar een concreet implementatieplan met prioriteiten, planning, afhankelijkheden en benodigde resources. Vervolgens coördineer en begeleid je de implementatie van geprioriteerde OT-securitymaatregelen en stuur je inhoudelijk op OT-securityprojecten. Daarbij bewaak je voortgang, risico’s, afhankelijkheden, budget, scope en besluitvorming.
Je werkt binnen de directie Techniek samen met assetbeheerders, projectleiders, maintenance engineers, technische specialisten, onderhoudsspecialisten en de Security Office. Ook stem je af met HTM over gezamenlijke onderdelen van de roadmap en leg je werkafspraken vast. Daarnaast ondersteun je het management bij de verdere inrichting van OT-securitygovernance en organiseer je activiteiten om het securitybewustzijn binnen de directie Techniek te vergroten. Het beoogde resultaat is een structureel versterkte en organisatiebreed gedragen aanpak van OT-security.
Gevraagd profiel
Je bent een ervaren OT-cybersecurityprofessional met wo-werk- en denkniveau en minimaal vijf jaar ervaring binnen OT-cybersecurity. Je hebt kennis van OT-securityarchitecturen en industriële automatiseringssystemen, waaronder PLC- en SCADA-systemen, en diepgaande kennis van IEC 62443, de Cyberbeveiligingswet en de Wet Weerbaarheid Kritieke Entiteiten. Daarnaast heb je minimaal drie jaar ervaring binnen RET of een vergelijkbare Nederlandse openbaarvervoerorganisatie in een OT-securityfunctie.
Je combineert inhoudelijke expertise met projectleiding en stakeholdermanagement. Je bent analytisch, oplossingsgericht en proactief en weet technische en organisatorische vraagstukken te vertalen naar uitvoerbare maatregelen. Je schakelt gemakkelijk tussen operationele, tactische en strategische stakeholders, creëert draagvlak en werkt resultaatgericht aan de voortgang en borging van OT-security.
Eisen
- Aantoonbaar wo-werk- en denkniveau en minimaal 5 jaar ervaring binnen OT-cybersecurity
- Kennis van OT-securityarchitecturen en industriële automatiseringssystemen, waaronder PLC's, SCADA-systemen en vergelijkbare OT-omgevingen
- Diepgaande kennis van IEC 62443, de Cyberbeveiligingswet en de Wet Weerbaarheid Kritieke Entiteiten
- Minimaal 3 jaar werkervaring binnen RET of een vergelijkbare Nederlandse openbaarvervoerorganisatie, zoals HTM, GVB, NS of ProRail, in een functie op het gebied van OT-security
- Ervaring met projectmatig werken volgens methodieken zoals PRINCE2, Agile en/of Scrum
- Beschikbaarheid gedurende de volledige opdrachtperiode en flexibiliteit in het aantal inzetbare uren per week
Competenties
- Analytisch: je beschikt over sterke analytische vaardigheden en kunt complexe OT-securityvraagstukken doorgronden
- Oplossingsgericht: je vertaalt technische en organisatorische securityvraagstukken naar concrete en uitvoerbare oplossingen
- Stakeholdermanagement: je schakelt gemakkelijk tussen operationele, tactische en strategische stakeholders
- Proactief: je neemt initiatief, signaleert verbeterkansen en brengt veranderingen effectief in gang
- Overtuigingskracht: je bent een stevige gesprekspartner en weet draagvlak te creëren binnen complexe organisaties
- Verbindend: je werkt constructief samen en brengt mensen, processen, techniek en security bij elkaar
- Resultaatgericht: je bewaakt de voortgang van implementatietrajecten en stuurt op concrete resultaten