Information Security Officer operationele techniek

De railinfrastructuur in Nederland is bestempeld als vitale infrastructuur. Dit betekent dat het uitvallen van de spoorcapaciteit leidt tot maatschappelijke ontwrichting. Mede daarom moet het spoor veilig, betrouwbaar en beschikbaar zijn. Informatiebeveiliging is daarbij een onmisbare factor in onze organisatie. Als Information Security Officer OT/IACS voorzie je de in aan jouw toegewezen (1e lijn) bedrijfsonderdelen, waar OT-systemen/objecten ontwikkeld en/of beheerd worden, van cybersecurity-advies. Daarnaast heb je een toetsende rol op het gebied van de beveiliging van OT-infrastructuren, netwerksegment(en), informatiesystemen en objecten die onze bedrijfsprocessen ondersteunen. Dit doe je door middel van:

• Je signaleert en brengt OT-cyberrisico’s in kaart die een mogelijke bedreiging zijn voor de continuïteit van ProRail en daarmee ook het treinverkeer.
• Je bevordert informatiebeveiligingsgedrag en bewustzijn in de organisatie, waarbij je onder andere bijdraagt aan de uitvoering van het organisatie breed awareness programma.
• Je signaleert verbeterpotentieel in het cybersecuritybeleid en levert input ter verbetering van dit beleid. Vervolgens ondersteun en adviseer je de operationele afdelingen (1e lijn) bij het implementeren van deze cybersecurity beleidseisen in hun operationele processen.
• Je toetst en houdt toezicht op en aan het management en rapporteert over de naleving van het beleid en de kwaliteit van de output.
• Je zet jouw kennis en kunde in bij de implementatie/optimalisatie van technische OT-security door de 1e lijn op het gebied van bijvoorbeeld monitoring/detectie, remote access, logische toegangsbeveiliging en andere onderwerpen. Dit alles in een organisatie die 24/7 beschikbaar dient te zijn en waarbij de operationele processen continu dienen door te lopen.

We bieden graag ruimte aan iedereen. Daarbij zien we talent als basis en diversiteit als kracht om samen betere resultaten te behalen. Voor jou als Information Security Officer is er plek op de afdeling Cybersecurity. Vanuit je rol is je aandachtsgebied de operationele afdelingen die OT-systemen/applicaties ontwikkelen en/of beheren. Als Information Security Officer OT ondersteun je deze afdeling met cybersecurity advies over onderwerpen als risicomanagement, contract- en leveranciersmanagement en awareness. Je ziet erop toe dat de juiste beheersmaatregelen getroffen en geïmplementeerd worden en rapporteert hierover. Je collega’s binnen de afdeling Cybersecurity bestaan uit startende en ervaren ISO’s. De sfeer is open en warm. Je krijgt goede begeleiding en we helpen elkaar waar nodig.

Bij ProRail vinden wij het belangrijk dat jij gewoon jezelf kan zijn. Daarom zijn wij benieuwd naar wie jij bent. Als Information Security Officer breng je sowieso mee:

• Minimaal hbo werk- en denkniveau in een relevant werkgebied, met ruime kennis van OT cybersecurity. Specifieke OT cybersecurity certificeringen zoals GISCP of IEC-62443 zijn een pré.
• Je bezit sterke adviserende skills, bent klantgericht en organisatiesensitief, waarbij je in staat bent om een passend en goed onderbouwd advies geven waar je stakeholders verder mee kunnen.
• Je bent analytisch sterk en doorziet complexe situaties, met daadkracht overtuigen en bent ontwikkelgericht.
• Je hebt een proactieve werkhouding, je bent resultaatgericht en je hebt een flexibele instelling.
• Je bent meer dan bereid te leren en jezelf te ontwikkelen op het gebied van, zowel de interne spoorse (lijn)processen als over vakinhoudelijke OT-cybersecurity.

Wil je als [functietitel] werken aan de toekomst van Nederland én aan die van jezelf? Solliciteer voor 24 juni. Toch eerst nog een vraag over de werving? Stel deze gerust aan recruiter Luuk de Gans via luuk.degans@prorail.nl. Voor inhoudelijke vragen kun je contact opnemen met manager en CISO Gerben van Dijke via gerben.vandijke@prorail.nl.

Binnen 10 dagen na de sluitingsdatum krijg je onze reactie. Uitgenodigd voor het kennismakingsgesprek met de manager en recruiter? Dan vragen we je vooraf thuis een online assessment te maken als input voor het gesprek. Een referentiecheck kan deel uitmaken van de procedure.

Bij de naam ProRail denken veel mensen in eerste instantie aan treinen. Toch zit het net even anders: we beheren de spoorwegnetwerken in Nederland. En wist je dat we in Nederland een van de drukste, betrouwbaarste en meest ingenieuze spoorwegnetwerken ter wereld kennen?

Hoe fijn is het dan ook dat we kunnen rekenen op onze ruim 5.000 diverse collega’s. Met elkaar houden we 7.000 kilometer spoor – en alles wat erbij komt kijken – veilig en in topconditie. Van mooie stations en een optimale dienstregeling tot goed onderhouden bruggen, tunnels, overgangen, wissels en seinen.