Information Security Officer - Utrecht

 In 2020 heeft NS de afdeling Treindigitalisering opgericht om de kansen en bedreigingen op het gebied van cybersecurity en digitale veiligheid effectief op te pakken. We zijn blij jou als OT Security Officer te kunnen verwelkomen in ons hechte team. Als OT Security Officer breng je door middel van risicoanalyses de risico’s op het behalen van de (strategische) doelstellingen van NS in kaart. Aan de hand van deze risico's worden mitigerende maatregelen geformuleerd en uitgevoerd.  

Om de juiste ondersteuning te bieden werk je als OT Security Officer niet alleen samen met je collega's, maar heb je ook contact met diverse partijen, met name de afdelingen van NS Techniek, NS Risk en NS IT om OT cyber security risico’s te analyseren en te mitigeren. 

• Om de invoer van ERTMS een succes te maken, word je verbonden aan dat programma als consultant cybersecurity. De werkzaamheden in dat programma bevatten:  
• Je brengt de digitale risico's van ERTMS in kaart en duidt deze in de context van NS. Je communiceert de impact van risico's naar stakeholder en verbetert continu de risicoanalyse methode.   
• Je geeft gevraagd en ongevraagd advies rondom de behandeling van risico’s en mitigerende maatregelen. En het blijft niet bij adviseren, je komt met concrete, maakbare oplossingen en ondersteunt de organisatie in uitvoering. 
• Je maakt cybersecurity planbaar en maakbaar door te ondersteunen bij de uitvoering 
• Je werkt in het programma samen met je ERTMS-collega's; o.a. architecten, aspectmanagers en engineers en stemt af met leveranciers en collega's in de sector. Je draagt bij aan securitybeleid op waar nodig. 
• Daarnaast ben je betrokken bij het opstellen en bijhouden van de cybersecurity requirements voor het materieel. 

Jouw werkweek  
Benieuwd hoe jouw werkweek eruit kan zien als OT Security Officer ERTMS bij NS? Wij geven je een voorbeeld van jouw toekomstige agenda.   

De afdeling Treindigitalisering is onderdeel van het NS Techniek. Dit bedrijfsonderdeel houdt zich bezig met Asset Management voor het materieelpark. Binnen het bedrijfsonderdeel NS Techniek werken zo’n 350 collega’s. Hoewel iedereen een eigen focusgebied heeft, zijn mensen verbonden door een passie voor treinen. Dát maakt dit werk extra mooi, omdat die bevlogenheid aanstekelijk werkt. De afdeling Treindigitalisering binnen NS Techniek richt zich op digitalisering van materieel en onderhoud en werkt daarbij intensief samen met collega’s in de operatie, IT- en dataspecialisten. Dit multidisciplinaire karakter hoort bij digitalisering. Alleen door intensief samen te werken komen we tot producten en diensten die waarde toevoegen voor eindgebruikers en de NS. Treindigitalisering bestaat uit vier clusters. In de lijn rapporteer je aan de clusterlead Veiligheid & Kwaliteit. 

• Je beweegt je makkelijk in een breed palet aan stakeholders, zowel intern als extern. 
• Je hebt als Security Officer of Security Practitioner minimaal 2 jaar werkervaring in een combinatie van cybersecurity en industrial automation en control systems. 
• Je beschikt over een afgeronde HBO of WO-opleiding in de richting van elektrotechniek, cybersecurity of Informatiekunde. 
• Je hebt een brede technische interesse en je wilt je verder verdiepen in de cybersecurity van treinen, treinbeveiliging en het omgaan met risico's in een technische/OT-context. 
• Je hebt aantoonbare kennis van cybersecurity (ISO27001/2), ervaring met industrial automation and control systems (bijv. IEC 62443) en kennis van engineeringprincipes (EN50701/50126) is een pré. 
• Het hebben van specifieke kennis van spoorwegen, RAMS en ERTMS is een pré. 
• Je hebt een goede beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk 

Werken bij NS betekent dat jij hét verschil kunt maken in de dynamische wereld van duurzame mobiliteit. Jij helpt mee om Nederland bereikbaar te houden, voor iedereen. Bij NS krijg je veel vrijheid. De mogelijkheden om je te ontwikkelen zijn groot. We beloven je dat geen dag hetzelfde is. En als één van de mooiste werkgevers van Nederland hebben we nog meer te bieden. Voor deze functie onder meer:   

• Een salaris tussen € 3.950,- en € 6.745,- bruto per maand, afhankelijk van jouw kennis en ervaring (obv schaal 61 en een 36-urige werkweek).  
• Een 36-urige werkweek.   
• 144 uur wettelijk verlof (o.b.v. een werkweek van 36 uur) aangevuld met extra verlof afhankelijk van leeftijd (minimaal een week). 
• De mogelijkheid om 3 nationale feestdagen om te ruilen voor 3 niet-nationale feestdagen.  
• 3% eindejaarsuitkering, 8% vakantietoeslag en een uitstekende pensioenregeling.. 
• Je treinreizen in de 2e klas zijn gratis; in de 1e klas reizen kan tegen een kleine eigen bijdrage. 
• Je gezin reist gratis in de daluren. 
• Korting op Europese treinreizen zodra je 1 jaar bij NS werkt. 
• Professionele ontwikkelingsmogelijkheden 
• Een keuzeplan met o.a. fietsenplan, extra pensioenopbouw of extra vakantiedagen. 
• Wil je meer weten? Bekijk dan hier de Arbeidsvoorwaarden. 

En? Ben jij die doorgewinterde ISO die zich sterk maakt voor veiligheid? Breng je de ervaring mee om ons team te versterken? Dan zijn we op zoek naar jou! 

Solliciteer direct (maar zeker vóór 19 november) via de sollicitatiebutton. Binnen enkele minuten ontvang je een automatische sollicitatiebevestiging, binnen 2 weken reageren wij op jouw sollicitatie.  
 
Je kunt je sollicitatie richten aan Audrey van der Linde, corporate recruiter techniek.  
Nog vragen over het sollicitatieproces? Mail naar onze frontoffice via [email protected] 
Heb je liever telefonisch contact? Bel dan met onze frontoffice op 088-6713666.  

Goed om te weten: 

• Een achtergrondonderzoek, met o.a. VOG (Verklaring omtrent Gedrag), maakt deel uit van de sollicitatieprocedure. Denk hierbij ook aan het tekenen van een integriteitsverklaring en geheimhoudingsverklaring.   
• We vinden het belangrijk dat iedereen die bij ons werkt zich thuis voelt. Dit zie je in alles wat we doen, en dus ook in ons aannamebeleid. Lees hier meer.  

Met deze vacature willen wij zelf onze nieuwe collega werven. Dit is dan ook géén oproep voor acquisitie.  

#LI-AV1