Security Officer (Operational Technology)

Als Operational Technology Security Officer bij de RET werk je vanuit de afdeling Assetmanagement en ben je de spin in het web voor de afdelingen binnen de directie Techniek als het om OT-security gaat. Je bent de vertegenwoordiger van Techniek in de virtuele Security Office, waar onder andere de CISO en IT Security Officers onderdeel uit maken. Als OT Security Officer speel jij een sleutelrol in het beschermen van onze assets tegen digitale risico’s op de veiligheid, beschikbaarheid en betrouwbaarheid.

Het Team: De afdeling Asset Management (AM) zorgt binnen de RET voor het strategisch en tactisch beheer van alle infrastructuur- en voertuigassets, en dus ook van de bijhorende operational technology (OT).

De opdrachtnemer levert de volgende resultaten op:

• Een vastgesteld en geborgd OT-informatiebeveiligingsbeleid, inclusief beheer- en verbetercyclus.
• Een actueel risicobeeld van cyber security risico’s op OT-systemen en geprioriteerde beheersmaatregelen.
• Aantoonbare compliance met relevante wet- en regelgeving (incl. Cyberbeveiligingswet/NIS2).
• Ingerichte en gedocumenteerde security-incidenten met evaluaties en verbetermaatregelen.
• Adviesrapporten over OT-securityvraagstukken en security awareness binnen Techniek voor het OT-domein.

Eisen:

• Je bent per direct of niet later dan 13 juli 2026 beschikbaar voor minimaal 4 maanden en 32 uur per week
• Een afgeronde HBO of WO opleiding in een relevante studierichting zoals Information Technology
• Minimaal 2 jaar ervaring in cybersecurity in OT
• Jij hebt een technische achtergrond met IT affiniteit of juist een IT achtergrond met technische affiniteit
• Jij hebt kennis van (OT) security architecturen en onderliggende techniek binnen technische automatisering zoals PLC’s, SCADA-systemen etc.
• Jij hebt kennis van IEC 62443 en de Cyberbeveiligingswet en Wet Weerbaarheid Kritieke Entiteiten
• Ervaring met projectmatig werken (PRINCE2, Agile/Scrum) en een security-certificering zijn een pré

Wensen:

• Je bent analytisch sterk, organisatiebewust en weet complexe securityvraagstukken helder uit te leggen.