Operational Technology Security Expert / Projectleider

Als Operational Technology Security Expert / Projectleider speel je een sleutelrol in de implementatie van de Roadmap OT Security (ROTS) bij RET. Je vormt de verbindende schakel tussen techniek, security en organisatie en werkt nauw samen met assetbeheerders, maintenance engineers en de directie Techniek. Je levert een implementatieplan met prioritering, planning, afhankelijkheden en benodigde resources en realiseert de uitvoering van geprioriteerde roadmaponderdelen binnen tijd, budget en scope.

Je stuurt inhoudelijk OT-securityprojecten aan, bewaakt voortgang, risico's en besluitvorming en vergroot de OT-security awareness binnen de organisatie. Daarnaast optimaliseer je governance en organisatie rondom OT-security, borg je de samenwerking met HTM en stem je regelmatig af met de Security Office (CISO, OT- en IT-security officers).

Vereist profiel: HBO/WO werk- en denkniveau, bij voorkeur richting (cyber)security, technische bedrijfskunde of vergelijkbaar. Minimaal 5 jaar aantoonbare ervaring met OT/ICS security, bij voorkeur binnen infrastructurele of openbaarvervoer-omgevingen. Sterke projectleiderskwaliteiten, ervaring met opstellen en uitvoeren van implementatieplannen, stakeholdermanagement en risicobeheersing. Kennis van OT-architectuur, netwerken, ICS-protocollen, kwetsbaarheidsmanagement en standaarden zoals IEC 62443; ervaring met security- en change-governance.

Gewenst zijn certificeringen zoals CISSP, CISM, CRISC of specifieke OT/ICS-certificaten; aantoonbare methodologische kennis is een pré. Uitstekende beheersing van Nederlands en goede Engelse schrijf- en spreekvaardigheid; verbindend en overtuigend in communicatie. Proactief, pragmatisch, hands-on waar nodig en sterk in samenwerken tussen techniek, security en organisatie.

Beschikbaarheid: 16 uur per week; start zo spoedig mogelijk, uiterlijk 16 november 2026; maximale contractduur tot twee jaar met mogelijke verlengingen nader te bepalen.

Eisen: Aantoonbaar WO werk-/denkniveau en minimaal 5 jaar ervaring binnen OT- cybersecurity. Kennis van OT-securityarchitecturen en industriële automatiseringssystemen, zoals PLC's, SCADA-systemen en vergelijkbare OT-omgevingen. Diepgaande kennis van IEC 62443, de Cyberbeveiligingswet en de Wet Weerbaarheid Kritieke Entiteiten. Minimaal 3 jaar werkervaring binnen RET of een vergelijkbare Nederlandse OV- organisatie, zoals HTM, GVB, NS of ProRail, in een functie op het gebied van OT Security.

Ervaring met projectmatig werken volgens methodieken zoals PRINCE2, Agile en/of Scrum. Beschikbaarheid gedurende de genoemde opdrachtperiode en flexibiliteit in het aantal inzetbare uren per week.

Competenties: De kandidaat beschikt over sterke analytische vaardigheden. De kandidaat weet complexe OT-securityvraagstukken te vertalen naar concrete en uitvoerbare oplossingen. De kandidaat beweegt zich gemakkelijk tussen operationele, tactische en strategische stakeholders. De kandidaat neemt initiatief en brengt veranderingen effectief in gang. De kandidaat is een stevige gesprekspartner en weet draagvlak te creëren binnen complexe organisaties.

De kandidaat werkt constructief samen en verbindt mensen, processen en techniek.