Operational Technology Security Expert

Opdrachtomschrijving

RET zoekt een ervaren Operational Technology Security Expert en projectleider voor de implementatie van de Roadmap OT Security (ROTS). Vanuit de afdeling Asset Management ben je de verbindende schakel tussen techniek, cybersecurity en organisatie. Je werkt aan het versterken van de digitale weerbaarheid en aan de veiligheid, beschikbaarheid en betrouwbaarheid van kritieke operationele systemen binnen RET.

Je vertaalt de bestaande roadmap, gebaseerd op uitgevoerde deskresearch, naar een concreet implementatieplan met prioriteiten, planning, afhankelijkheden en benodigde resources. Vervolgens coördineer en begeleid je de implementatie van geprioriteerde OT-securitymaatregelen en stuur je inhoudelijk op OT-securityprojecten. Daarbij bewaak je voortgang, risico’s, afhankelijkheden, budget, scope en besluitvorming.

Je werkt binnen de directie Techniek samen met assetbeheerders, projectleiders, maintenance engineers, technische specialisten, onderhoudsspecialisten en de Security Office. Ook stem je af met HTM over gezamenlijke onderdelen van de roadmap en leg je werkafspraken vast. Daarnaast ondersteun je het management bij de verdere inrichting van OT-securitygovernance en organiseer je activiteiten om het securitybewustzijn binnen de directie Techniek te vergroten. Het beoogde resultaat is een structureel versterkte en organisatiebreed gedragen aanpak van OT-security.

Gevraagd profiel

Je bent een ervaren OT-cybersecurityprofessional met wo-werk- en denkniveau en minimaal vijf jaar ervaring binnen OT-cybersecurity. Je hebt kennis van OT-securityarchitecturen en industriële automatiseringssystemen, waaronder PLC- en SCADA-systemen, en diepgaande kennis van IEC 62443, de Cyberbeveiligingswet en de Wet Weerbaarheid Kritieke Entiteiten. Daarnaast heb je minimaal drie jaar ervaring binnen RET of een vergelijkbare Nederlandse openbaarvervoerorganisatie in een OT-securityfunctie.

Je combineert inhoudelijke expertise met projectleiding en stakeholdermanagement. Je bent analytisch, oplossingsgericht en proactief en weet technische en organisatorische vraagstukken te vertalen naar uitvoerbare maatregelen. Je schakelt gemakkelijk tussen operationele, tactische en strategische stakeholders, creëert draagvlak en werkt resultaatgericht aan de voortgang en borging van OT-security.

Eisen

• Aantoonbaar wo-werk- en denkniveau en minimaal 5 jaar ervaring binnen OT-cybersecurity
• Kennis van OT-securityarchitecturen en industriële automatiseringssystemen, waaronder PLC's, SCADA-systemen en vergelijkbare OT-omgevingen
• Diepgaande kennis van IEC 62443, de Cyberbeveiligingswet en de Wet Weerbaarheid Kritieke Entiteiten
• Minimaal 3 jaar werkervaring binnen RET of een vergelijkbare Nederlandse openbaarvervoerorganisatie, zoals HTM, GVB, NS of ProRail, in een functie op het gebied van OT-security
• Ervaring met projectmatig werken volgens methodieken zoals PRINCE2, Agile en/of Scrum
• Beschikbaarheid gedurende de volledige opdrachtperiode en flexibiliteit in het aantal inzetbare uren per week

Competenties

• Analytisch: je beschikt over sterke analytische vaardigheden en kunt complexe OT-securityvraagstukken doorgronden
• Oplossingsgericht: je vertaalt technische en organisatorische securityvraagstukken naar concrete en uitvoerbare oplossingen
• Stakeholdermanagement: je schakelt gemakkelijk tussen operationele, tactische en strategische stakeholders
• Proactief: je neemt initiatief, signaleert verbeterkansen en brengt veranderingen effectief in gang
• Overtuigingskracht: je bent een stevige gesprekspartner en weet draagvlak te creëren binnen complexe organisaties
• Verbindend: je werkt constructief samen en brengt mensen, processen, techniek en security bij elkaar
• Resultaatgericht: je bewaakt de voortgang van implementatietrajecten en stuurt op concrete resultaten