Operational Technology Security Expert

In het kort: Je gaat de OT-securityroadmap vertalen naar een implementatieplan, OT-securityprojecten inhoudelijk aansturen, technische en organisatorische stakeholders verbinden en de digitale weerbaarheid en governance van kritieke operationele systemen versterken. RET is op zoek naar een ervaren Operational Technology Security Expert / Projectleider die een centrale rol vervult bij de implementatie van de Roadmap OT Security (ROTS). Vanuit de afdeling Asset Management ben je de verbindende schakel tussen techniek, cybersecurity en organisatie. Je draagt bij aan het versterken van de digitale weerbaarheid en het waarborgen van de veiligheid, beschikbaarheid en betrouwbaarheid van kritieke operationele systemen binnen RET. De opdracht richt zich op het vertalen van de bestaande OT-securityroadmap naar een concreet implementatieplan en het realiseren van geprioriteerde maatregelen. Daarnaast ben je verantwoordelijk voor de inhoudelijke sturing van OT-securityprojecten, het vergroten van security awareness en het verder professionaliseren van OT-securitygovernance. Je werkt nauw samen met assetbeheerders, projectleiders, maintenance engineers, technische specialisten en onderhoudsspecialisten binnen de directie Techniek. Daarnaast stem je regelmatig af met de Security Office, bestaande uit de CISO en OT- en IT-security officers. Ook vervul je een belangrijke rol in de samenwerking met HTM, waarmee RET gezamenlijk onderdelen van de OT-securityroadmap realiseert. Over de afdeling De afdeling Asset Management is binnen RET verantwoordelijk voor het strategisch en tactisch beheer van alle infrastructuur- en voertuigassets, inclusief de bijbehorende Operational Technology (OT). Binnen deze afdeling wordt gewerkt aan het waarborgen van de veiligheid, beschikbaarheid en betrouwbaarheid van kritieke systemen die essentieel zijn voor de dagelijkse operatie van het openbaar vervoer. De combinatie van operationele continuïteit, industriële automatisering en cybersecurity maakt OT-security een belangrijk onderdeel van het assetmanagement binnen RET. Resultaat van de opdracht De opdracht is gericht op het verder implementeren van de Roadmap OT Security en het structureel versterken van de digitale weerbaarheid binnen de technische organisatie. De volgende resultaten moeten worden gerealiseerd: – Een concreet implementatieplan voor de Roadmap OT Security (ROTS), gebaseerd op reeds uitgevoerde deskresearch en voorzien van prioritering, planning, afhankelijkheden en benodigde resources. – Implementatie van de geprioriteerde roadmaponderdelen binnen de afgesproken kaders van tijd, budget en scope. – Inhoudelijke sturing van OT-securityprojecten, inclusief bewaking van voortgang, risico’s, afhankelijkheden en besluitvorming. – Ontwikkeling en organisatie van activiteiten gericht op het vergroten van OT-security awareness binnen de directie Techniek. – Ondersteuning van het management bij de verdere inrichting van OT-securitygovernance en de organisatorische borging van OT-security. – Borging van de samenwerking en afstemming met HTM bij gezamenlijke onderdelen van de roadmap, inclusief het vastleggen van werkafspraken. Werkzaamheden Implementatie Roadmap OT Security – Vertalen van de bestaande Roadmap OT Security naar een concreet en uitvoerbaar implementatieplan. – Analyseren van de reeds uitgevoerde deskresearch en vertalen van bevindingen naar prioriteiten en acties. – Bepalen van afhankelijkheden, benodigde capaciteit en resources. – Coördineren en begeleiden van de implementatie van geprioriteerde OT-securitymaatregelen. – Bewaken van planning, budget, scope en voortgang. OT-security en technische advisering – Inhoudelijk adviseren over OT-securityvraagstukken binnen infrastructuur- en voertuiggebonden systemen. – Beoordelen van securityvraagstukken binnen industriële automatiseringsomgevingen, waaronder PLC- en SCADA-systemen. – Vertalen van technische beveiligingsrisico’s naar concrete en uitvoerbare maatregelen. – Toepassen van relevante cybersecuritywetgeving en beveiligingsstandaarden, waaronder IEC 62443, de Cyberbeveiligingswet en de Wet Weerbaarheid Kritieke Entiteiten. – Afstemmen met technische specialisten, assetbeheerders, onderhoudsspecialisten en de Security Office. Projectleiding en stakeholdermanagement – Inhoudelijk aansturen en coördineren van OT-securityprojecten. – Bewaken van voortgang, risico’s, afhankelijkheden en besluitvorming. – Signaleren van knelpunten en organiseren van passende oplossingen. – Verbinden van technische, organisatorische en securitybelangen. – Afstemmen met operationele, tactische en strategische stakeholders. – Creëren van draagvlak voor noodzakelijke beveiligingsmaatregelen en veranderingen. OT-securitygovernance en awareness – Ondersteunen van management bij de verdere inrichting van OT-securitygovernance. – Adviseren over organisatorische verantwoordelijkheden, samenwerking en borging van OT-security. – Ontwikkelen en organiseren van activiteiten die het OT-securitybewustzijn binnen de directie Techniek vergroten. – Stimuleren van samenwerking tussen Asset Management, Techniek en de Security Office. – Bijdragen aan een structurele en organisatiebreed gedragen aanpak van OT-security. Samenwerking met HTM – Afstemmen en samenwerken met HTM bij gezamenlijke onderdelen van de OT-securityroadmap. – Coördineren van gezamenlijke activiteiten en afhankelijkheden. – Vastleggen van werkafspraken en verantwoordelijkheden. – Bewaken van de voortgang en samenhang tussen de gezamenlijke initiatieven. Over RET RET is verantwoordelijk voor een belangrijk deel van het openbaar vervoer in Rotterdam en omgeving. De organisatie werkt continu aan veilige, betrouwbare en toekomstbestendige vervoersvoorzieningen. Binnen deze opdracht krijg je de mogelijkheid om een directe bijdrage te leveren aan het versterken van de cybersecurity van kritieke operationele systemen. Je werkt in een maatschappelijk relevante omgeving waarin technische innovatie, operationele continuïteit en digitale weerbaarheid samenkomen.