Vacature functiedomein AM: Operational Technology Security Officer

In het kort: Je gaat als OT Security Officer het OT-informatiebeveiligingsbeleid opstellen en borgen, risico’s in kaart brengen, compliance met wet- en regelgeving aantonen, incidentprocessen inrichten en advies en awareness over OT-security binnen Techniek verzorgen. De Rotterdamse Electrische Tram NV, (hierna kortweg RET genoemd) is al bijna 150 jaar een begrip in Rotterdam en omstreken. Perfect georganiseerd en uitgevoerd openbaar vervoer met de hoogste kwaliteit voor de reiziger van nu én van de toekomst. Dat is waar de RET voor staat. Als onderneming zijn we naast logistieke verbinder ook sociale verbinder. Al bijna 150 jaar zijn we sterk verbonden met de Rotterdamse regio. Dat uit zich in actieve samenwerking met andere organisaties in de regio, en een positieve bijdrage aan milieu en maatschappij. Op een inspirerende en interactieve manier willen we van meerwaarde voor de samenleving zijn. Operational Technology Security Officer 32 uur per week Het betreft een tijdelijke functie voor de duur van 4 maanden met een optie op verlenging. De duur van verlengingen zijn nader te bepalen, want we willen deze functie vullen met een vaste kracht. De totale duur van de opdracht is niet langer dan twee jaar. De startdatum is z.s.m., maar niet later dan 13 juli 2026. Het Team De afdeling Asset Management (AM) zorgt binnen de RET voor het strategisch en tactisch beheer van alle infrastructuur- en voertuigassets, en dus ook van de bijhorende operational technology (OT). Opdrachtomschrijving Als OT Security Officer (SO) werk je vanuit de afdeling Assetmanagement en ben je de spin in het web voor de afdelingen binnen de directie Techniek als het om OT-security gaat. Je bent de vertegenwoordiger van Techniek in de virtuele Security Office, waar onder andere de CISO en IT Security Officers onderdeel uit maken. Als OT Security Officer speel jij een sleutelrol in het beschermen van onze assets tegen digitale risico’s op de veiligheid, beschikbaarheid en betrouwbaarheid. Resultaatopdracht De opdrachtnemer levert de volgende resultaten op: – Een vastgesteld en geborgd OT-informatiebeveiligingsbeleid, inclusief beheer- en verbetercyclus. – Een actueel risicobeeld van cyber security risico’s op OT-systemen en geprioriteerde beheersmaatregelen. – Aantoonbare compliance met relevante wet- en regelgeving (incl. Cyberbeveiligingswet/NIS2). – Ingerichte en gedocumenteerde security-incidenten met evaluaties en verbetermaatregelen. – Adviesrapporten over OT-securityvraagstukken en security awareness binnen Techniek voor het OT-domein. Bijzonderheid: mogelijkheid van duo-voorstellen We staan voor deze opdracht aanmeldingen toe in de vorm van een duo: met een senior die volledig voldoet aan de functie-eisen en competenties en een junior/medior die nog niet aan alle aan alle functie-eisen en competenties voldoet. Extra randvoorwaarde dan voor de senior is dat hij minimaal 2 jaar werkervaring heeft bij RET of een soortgelijk OV-bedrijf in Nederland (HTM, GVB, NS of ProRail) op de functie OT Security Officer. De verdeling voor een eventuele duo functie magzal 50/50 bedragen. Extra informatie De gesprekken zullen plaatsvinden op: (in te vullen door inhuurdesk, na overleg planning) Voor ingediende offertes, en de inhoud daarvan, geldt een gestanddoeningstermijn. De gestanddoening van ingediende offertes geldt voor de duur van de Nadere Offerteaanvraag, en tevens gedurende de looptijd (incl. eventuele verlengingen) van een gegunde opdracht. Wat heeft de RET te bieden? Wij bieden jou de kans om een bijdrage te leveren aan een maatschappelijk relevant thema in een dynamische omgeving. RET is als organisatie volop in ontwikkeling. Je krijgt een zelfstandige en uitdagende functie in een professionele en prettige werkomgeving, met collega’s die zich net als jij inzetten voor optimaal openbaar vervoer, in Rotterdam en omstreken.