Operational Technology Security Expert

Over de afdeling De afdeling Asset Management is binnen RET verantwoordelijk voor het strategisch en tactisch beheer van alle infrastructuur- en voertuigassets, inclusief de bijbehorende Operational Technology (OT). Binnen deze afdeling wordt gewerkt aan het waarborgen van de veiligheid, beschikbaarheid en betrouwbaarheid van kritieke systemen die essentieel zijn voor de dagelijkse operatie van het openbaar vervoer.

De combinatie van operationele continuïteit, industriële automatisering en cybersecurity maakt OT-security een belangrijk onderdeel van het assetmanagement binnen RET. Resultaat van de opdracht De opdracht is gericht op het verder implementeren van de Roadmap OT Security en het structureel versterken van de digitale weerbaarheid binnen de technische organisatie. De volgende resultaten moeten worden gerealiseerd:

• Een concreet implementatieplan voor de Roadmap OT Security (ROTS), gebaseerd op reeds uitgevoerde deskresearch en voorzien van prioritering, planning, afhankelijkheden en benodigde resources.
• Implementatie van de geprioriteerde roadmaponderdelen binnen de afgesproken kaders van tijd, budget en scope.
• Inhoudelijke sturing van OT-securityprojecten, inclusief bewaking van voortgang, risico's, afhankelijkheden en besluitvorming.
• Ontwikkeling en organisatie van activiteiten gericht op het vergroten van OT-security awareness binnen de directie Techniek.
• Ondersteuning van het management bij de verdere inrichting van OT-securitygovernance en de organisatorische borging van OT-security.
• Borging van de samenwerking en afstemming met HTM bij gezamenlijke onderdelen van de roadmap, inclusief het vastleggen van werkafspraken.

Werkzaamheden

Implementatie Roadmap OT Security Vertalen van de bestaande Roadmap OT Security naar een concreet en uitvoerbaar implementatieplan. Analyseren van de reeds uitgevoerde deskresearch en vertalen van bevindingen naar prioriteiten en acties. Bepalen van afhankelijkheden, benodigde capaciteit en resources. Coördineren en begeleiden van de implementatie van geprioriteerde OT-securitymaatregelen. Bewaken van planning, budget, scope en voortgang. OT-security en technische advisering

• Inhoudelijk adviseren over OT-securityvraagstukken binnen infrastructuur- en voertuiggebonden systemen.
• Beoordelen van securityvraagstukken binnen industriële automatiseringsomgevingen, waaronder PLC- en SCADA-systemen.
• Vertalen van technische beveiligingsrisico's naar concrete en uitvoerbare maatregelen.
• Toepassen van relevante cybersecuritywetgeving en beveiligingsstandaarden, waaronder IEC 62443, de Cyberbeveiligingswet en de Wet Weerbaarheid Kritieke Entiteiten.
• Afstemmen met technische specialisten, assetbeheerders, onderhoudsspecialisten en de Security Office. Projectleiding en stakeholdermanagement
• Inhoudelijk aansturen en coördineren van OT-securityprojecten.
• Bewaken van voortgang, risico's, afhankelijkheden en besluitvorming.
• Signaleren van knelpunten en organiseren van passende oplossingen.
• Verbinden van technische, organisatorische en securitybelangen.
• Afstemmen met operationele, tactische en strategische stakeholders.
• Creëren van draagvlak voor noodzakelijke beveiligingsmaatregelen en veranderingen. OT-securitygovernance en awareness
• Ondersteunen van management bij de verdere inrichting van OT-securitygovernance.
• Adviseren over organisatorische verantwoordelijkheden, samenwerking en borging van OT-security.
• Ontwikkelen en organiseren van activiteiten die het OT-securitybewustzijn binnen de directie Techniek vergroten.
• Stimuleren van samenwerking tussen Asset Management, Techniek en de Security Office.
• Bijdragen aan een structurele en organisatiebreed gedragen aanpak van OT-security. Samenwerking met HTM
• Afstemmen en samenwerken met HTM bij gezamenlijke onderdelen van de OT-securityroadmap.
• Coördineren van gezamenlijke activiteiten en afhankelijkheden.
• Vastleggen van werkafspraken en verantwoordelijkheden.
• Bewaken van de voortgang en samenhang tussen de gezamenlijke initiatieven.

Functie-eisen

De kandidaat beschikt over:

• Aantoonbaar wo-werk- en denkniveau en minimaal 5 jaar ervaring binnen OT-cybersecurity.
• Kennis van OT-securityarchitecturen en industriële automatiseringssystemen, waaronder PLC's, SCADA-systemen en vergelijkbare OT-omgevingen.
• Diepgaande kennis van IEC 62443, de Cyberbeveiligingswet en de Wet Weerbaarheid Kritieke Entiteiten.
• Minimaal 3 jaar werkervaring binnen RET of een vergelijkbare Nederlandse openbaarvervoerorganisatie, zoals HTM, GVB, NS of ProRail, in een functie op het gebied van OT-security.
• Ervaring met projectmatig werken volgens methodieken zoals PRINCE2, Agile en/of Scrum.
• Beschikbaarheid gedurende de volledige opdrachtperiode en flexibiliteit in het aantal inzetbare uren per week.

Competenties

Analytisch: je beschikt over sterke analytische vaardigheden en kunt complexe OT-securityvraagstukken doorgronden.

• Oplossingsgericht: je vertaalt technische en organisatorische securityvraagstukken naar concrete en uitvoerbare oplossingen.
• Stakeholdermanagement: je schakelt gemakkelijk tussen operationele, tactische en strategische stakeholders.
• Proactief: je neemt initiatief, signaleert verbeterkansen en brengt veranderingen effectief in gang.
• Overtuigingskracht: je bent een stevige gesprekspartner en weet draagvlak te creëren binnen complexe organisaties.
• Verbindend: je werkt constructief samen en brengt mensen, processen, techniek en security bij elkaar.
• Resultaatgericht: je bewaakt de voortgang van implementatietrajecten en stuurt op concrete resultaten.

Aanvullende informatie

De selectiegesprekken vinden plaats op vrijdag 6 november 2026. Over RET RET is verantwoordelijk voor een belangrijk deel van het openbaar vervoer in Rotterdam en omgeving. De organisatie werkt continu aan veilige, betrouwbare en toekomstbestendige vervoersvoorzieningen. Binnen deze opdracht krijg je de mogelijkheid om een directe bijdrage te leveren aan het versterken van de cybersecurity van kritieke operationele systemen. Je werkt in een maatschappelijk relevante omgeving waarin technische innovatie, operationele continuïteit en digitale weerbaarheid samenkomen.