Information Security Officer operationele techniek

Jouw advies helpt het OT-landschap van ProRail beter weerbaar te worden tegen cyberdreigingen!

Over de rol

De railinfrastructuur in Nederland is bestempeld als vitale infrastructuur. Dit betekent dat het uitvallen van de spoorcapaciteit leidt tot maatschappelijke ontwrichting. Mede daarom moet het spoor veilig, betrouwbaar en beschikbaar zijn. Informatiebeveiliging is daarbij een onmisbare factor in onze organisatie.

Als Information Security Officer OT/IACS voorzie je de aan jouw toegewezen (1e lijn) bedrijfsonderdelen, waar OT-systemen/objecten ontwikkeld en/of beheerd worden, van cybersecurity-advies. Daarnaast heb je een toetsende rol op het gebied van de beveiliging van OT-infrastructuren, netwerksegment(en), informatiesystemen en objecten die onze bedrijfsprocessen ondersteunen. Dit doe je door middel van:

• Je signaleert en brengt OT-cyberrisico’s in kaart die een mogelijke bedreiging zijn voor de continuïteit van ProRail en daarmee ook het treinverkeer.
• Je bevordert informatiebeveiligingsgedrag en bewustzijn in de organisatie, waarbij je onder andere bijdraagt aan de uitvoering van het organisatie breed awareness programma.
• Je signaleert verbeterpotentieel in het cybersecuritybeleid en levert input ter verbetering van dit beleid. Vervolgens ondersteun en adviseer je de operationele afdelingen (1e lijn) bij het implementeren van deze cybersecurity beleidseisen in hun operationele processen.
• Je toetst en houdt toezicht op en aan het management en rapporteert over de naleving van het beleid en de kwaliteit van de output.
• Je zet jouw kennis en kunde in bij de implementatie/optimalisatie van technische OT-security door de 1e lijn op het gebied van bijvoorbeeld monitoring/detectie, remote access, logische toegangsbeveiliging en andere onderwerpen. Dit alles in een organisatie die 24/7 beschikbaar dient te zijn en waarbij de operationele processen continu dienen door te lopen.

Werken bij ProRail

We bieden graag ruimte aan iedereen. Daarbij zien we talent als basis en diversiteit als kracht om samen betere resultaten te behalen. Voor jou als Information Security Officer is er plek op de afdeling Cybersecurity. Vanuit je rol is je aandachtsgebied de operationele afdelingen die OT-systemen/applicaties ontwikkelen en/of beheren. Als Information Security Officer OT ondersteun je deze afdeling met cybersecurity advies over onderwerpen als risicomanagement, contract- en leveranciersmanagement en awareness. Je ziet erop toe dat de juiste beheersmaatregelen getroffen en geïmplementeerd worden en rapporteert hierover. Je collega's binnen de afdeling Cybersecurity bestaan uit startende en ervaren ISO's. De sfeer is open en warm. Je krijgt goede begeleiding en we helpen elkaar waar nodig.

Wat bieden wij?

• Direct een vast contract. Wij hebben vertrouwen in jou.
• Een bruto maandsalaris tussen € 4.859,- en € 6.960,- o.b.v. 36 uur per week, schaal 9.
• Daarbovenop 13,61% van jouw bruto salaris in de vorm van een Individueel KeuzeBudget (IKB). Dit budget is inclusief 8% vakantietoeslag en 3,25% decemberuitkering.
• Een NS-Business Card met TreinVrij (en een NS-Businesscard Daluren voor directe gezinsleden). Of een kilometervergoeding van € 0,23/km onbelast bij maximaal 120 kilometer per dag.
• 170 vakantie-uren én de optie om tot 185 extra vakantie-uren bij te kopen vanuit jouw IKB.
• Een mooie pensioenregeling bij het pensioenfonds Rail & OV.

Jouw profiel

Bij ProRail vinden wij het belangrijk dat jij gewoon jezelf kan zijn. Daarom zijn wij benieuwd naar wie jij bent. Als Information Security Officer breng je sowieso mee:

• Minimaal hbo werk- en denkniveau in een relevant werkgebied, met ruime kennis van OT cybersecurity. Specifieke OT cybersecurity certificeringen zoals GISCP of IEC-62443 zijn een pré.
• Je bezit sterke adviserende skills, bent klantgericht en organisatiesensitief, waarbij je in staat bent om een passend en goed onderbouwd advies geven waar je stakeholders verder mee kunnen.
• Je bent analytisch sterk en doorziet complexe situaties, met daadkracht overtuigen en bent ontwikkelgericht.
• Je hebt een proactieve werkhouding, je bent resultaatgericht en je hebt een flexibele instelling.
• Je bent meer dan bereid te leren en jezelf te ontwikkelen op het gebied van, zowel de interne spoorse (lijn)processen als over vakinhoudelijke OT-cybersecurity.

Over ProRail

Bij de naam ProRail denken veel mensen in eerste instantie aan treinen. Toch zit het net even anders: we beheren de spoorwegnetwerken in Nederland. En wist je dat we in Nederland een van de drukste, betrouwbaarste en meest ingenieuze spoorwegnetwerken ter wereld kennen?

Hoe fijn is het dan ook dat we kunnen rekenen op onze ruim 5.000 diverse collega’s. Met elkaar houden we 7.000 kilometer spoor – en alles wat erbij komt kijken – veilig en in topconditie. Van mooie stations en een optimale dienstregeling tot goed onderhouden bruggen, tunnels, overgangen, wissels en seinen.