Cyber AI Risico Specialist

Bouw mee aan het AI Management System van NS, geef richting aan organisatiebrede AI-risicobeheersing en beïnvloed besluitvorming over veilige, verantwoorde AI.

• Functie: Cyber AI Risico Specialist
• Utrecht
• 32 - 36 uur

Daarom wil je als AI Risico Specialist bij NS werken

Waarom deze rol belangrijk is NS zet stevig in op Data en AI. Van ChatNS en coding assistants tot agentic AI, het gebruik groeit snel. Dat biedt kansen, maar ook nieuwe risico’s. Jij zorgt dat we die risico’s begrijpen en dat we kunnen laten zien dat we in control zijn.

• Je hebt directe impact op de veilige en verantwoorde inzet van AI binnen een maatschappelijk relevante organisatie.
• Je bouwt mee aan een nieuw vakgebied en voert regie op de verdere ontwikkeling van AI-governance en AI-risicomanagement.
• Je werkt op het snijvlak van cybersecurity, risk, compliance en innovatie, samen met experts uit de hele NS-organisatie.

“Bij NS willen we innovatie versnellen zonder concessies te doen aan veiligheid, betrouwbaarheid en vertrouwen. Als AI Risico Specialist speel je daarin een sleutelrol. Jij helpt ons de juiste balans te vinden tussen technologische mogelijkheden en verantwoorde risicobeheersing. Daarmee draag je direct bij aan de digitale weerbaarheid van NS én aan het vertrouwen van miljoenen reizigers.” — NS Cyber specialist

Dit ga je doen als AI Risico Specialist

NS zet stevig in op Data & AI. Van generatieve AI-oplossingen en coding assistants tot agentic AI-toepassingen: de inzet van AI groeit snel en heeft steeds meer impact op onze dienstverlening, bedrijfsvoering en reizigers. Binnen NS Cybersecurity draag jij bij aan de verdere inrichting en doorontwikkeling van het Artificial Intelligence Management System (AIMS).

Je voert regie op de ontwikkeling en toepassing van AI-risicomanagement binnen NS. Je brengt risico’s in kaart, adviseert over passende beheersmaatregelen en ondersteunt management, productteams en businessafdelingen bij het maken van verantwoorde keuzes. Je werkt in een complex stakeholderveld, verbindt uiteenlopende belangen en geeft vanuit jouw expertise richting aan besluitvorming.

Dankzij jouw expertise in risk en security en jouw vermogen om kaders naar de praktijk te vertalen, ben jij van onschatbare waarde bij het:

• Uitvoeren en coördineren van AI-risicoanalyses voor nieuwe soorten AI-toepassingen en trends.
• Onderzoeken en vertalen van voor AI-risico's relevante innovaties, frameworks, standaarden, rapporten, artikelen, en andere open-source bronnen naar beleidsdoelen, en ondersteunen bij ontwerp en implementatie van werkinstructies en maatregelen binnen NS.
• Beoordelen van AI-systemen op risico’s, zoals cybersecurity, compliance, en ethische vraagstukken als tweedelijns cyber- en AI-riskexpert binnen het AI-toetsingsproces, waarbij jouw adviezen een belangrijke basis vormen voor besluitvorming.
• Monitoren van beheersmaatregelen en rapporteren over organisatiebrede risico’s, voortgang en compliance.
• Adviseren van management, architectuur-, privacy-, security-, data- en businessteams over complexe AI-gerelateerde vraagstukken.

Hier ga je werken

Je maakt deel uit van de multidisciplinaire tweedelijns cybersecurity-afdeling van NS in Utrecht. Je werkt nauw samen met de Corporate AI Officer en met collega’s uit enterprise-architectuur, platformdiensten, privacy, data, compliance, DevOps en de business.

De omgeving is innovatief en volop in ontwikkeling. Je krijgt ruimte om expertise op te bouwen, initiatief te nemen en vanuit jouw vakgebied organisatiebreed verbinding en richting te creëren.

Dit zijn de functie-eisen

• Je hebt hbo- of wo-werk- en -denkniveau en ruime ervaring met informatiebeveiliging, governance, risicomanagement of compliance.
• Je hebt kennis van relevante normen en frameworks, zoals ISO 27001, NEN 7510 of vergelijkbare standaarden. Kennis van ISO/IEC 42001 en de EU AI Act is een pré. Behaalde niche-opleidingen zoals Certified AI Governance Professional (AIGP) of Certified AI Compliance Officer (CAICO) zijn ideaal.
• Je hebt ervaring met risicoanalyses en vertaalt beleid, wetgeving en complexe risico’s naar werkbare kaders en beheersmaatregelen.
• Je overziet tegengestelde belangen, brengt stakeholders bij elkaar en weet ook zonder hiërarchische positie richting te geven.
• Je analyseert complexe vraagstukken zorgvuldig, stelt prioriteiten en onderbouwt jouw adviezen helder.
• Je communiceert professioneel in het Nederlands en Engels en maakt technische of juridische onderwerpen begrijpelijk voor verschillende doelgroepen.
• Je volgt ontwikkelingen rond GenAI, LLM’s, machine learning en agentic AI actief en maakt snel nieuwe kennis eigen.

Belangrijkste gedragskenmerk: overtuigingskracht.

Je neemt stakeholders mee in jouw analyse, maakt risico’s en consequenties inzichtelijk en durft een helder advies te geven, ook wanneer belangen uiteenlopen of informatie nog niet volledig is

Dit zijn de arbeidsvoorwaarden

Werken bij NS betekent dat jij hét verschil kunt maken in de dynamische wereld van duurzame mobiliteit. Jij helpt mee om Nederland bereikbaar te houden, voor iedereen. Bij NS krijg je veel vrijheid. De mogelijkheden om je te ontwikkelen zijn groot. We beloven je dat geen dag hetzelfde is. Voor deze functie onder meer:

• Een salaris van €4.488,- tot €9.337,- bruto per maand (schaal 62)
• Een 36-urige werkweek.
• 144 uur wettelijk verlof (o.b.v. een fulltime dienstverband) + extra verlof afhankelijk van leeftijd (minimaal een week).
• De mogelijkheid om 3 christelijke feestdagen om te ruilen voor 3 niet-christelijke feestdagen.
• 3% eindejaarsuitkering, 8% vakantietoeslag en een uitstekende pensioenregeling.
• Je treinreizen in de 2e klas zijn gratis; in de 1e klas reizen kan tegen een kleine eigen bijdrage.
• Je gezin reist gratis in de daluren.
• Korting op Europese treinreizen zodra je 1 jaar bij NS werkt.
• Professionele ontwikkelingsmogelijkheden
• Een keuzeplan met o.a. fietsenplan, extra pensioenopbouw of extra vakantiedagen.

Goed om te weten

• Een achtergrondonderzoek, met o.a. VOG (Verklaring omtrent Gedrag), maakt deel uit van de sollicitatieprocedure. Denk hierbij ook aan het tekenen van een integriteitsverklaring en geheimhoudingsverklaring.
• Deze functie kan niet op interim basis worden vervuld.