OT Information Security Officer

Wil jij bijdragen aan veilige en betrouwbare OT-omgevingen voor het openbaar vervoer in Amsterdam? En werk je graag op het snijvlak van cybersecurity, risicomanagement, governance, techniek en organisatie?

Als OT Information Security Officer bij GVB vertaal je de OT-cybersecuritystrategie naar werkbare governance, heldere risicobesluitvorming en aantoonbare uitvoering binnen GVB. Daarbij combineer je kennis van cybersecurity met overtuigingskracht, organisatiesensitiviteit en een sterke focus op resultaat.

• Je draagt bij aan de veiligheid en betrouwbaarheid van het openbaar vervoer voor bijna een miljoen mensen per dag.
• Je krijgt een centrale rol in het terugbrengen van cyberrisico’s binnen complexe en bedrijfskritische OT-omgevingen.
• Je krijgt een centrale regierol waarin je technische bevindingen, bedrijfsbelangen en bestuurlijke besluitvorming samenbrengt.
• Je krijgt de ruimte om te zorgen dat governance niet alleen op papier goed is geregeld, maar ook in de praktijk werkt. Governance in een la beschermt geen enkele tram.

Jij zorgt dat de OT-cybersecuritystrategie van GVB niet op papier blijft staan, maar zichtbaar wordt uitgevoerd. Je vertaalt strategische doelstellingen naar concrete besluiten en maatregelen, organiseert eigenaarschap en bewaakt de voortgang.

Je vertaalt risico’s en kwetsbaarheden naar begrijpelijke adviezen en concrete maatregelen voor asset- en vlootmanagers. Zo help je hen om onderbouwde risicoafwegingen te maken en het niveau van cybersecurity binnen GVB gericht te verhogen.

Samen met technische specialisten identificeer, analyseer en prioriteer je cyberrisico’s. Je brengt assetmanagers, leveranciers en technische specialisten bij elkaar, maakt concrete afspraken en houdt zicht op acties, eigenaren en deadlines. Wanneer de voortgang achterblijft, spreek je betrokkenen aan en zorg je dat knelpunten via de juiste overleg- of escalatielijn worden behandeld.

Is er een pentest nodig? Dan plan je er een. En je zorgt dat het rapport daarna niet in een la verdwijnt. Je stemt de scope en planning af, betrekt de juiste interne en externe partijen en zorgt dat de bevindingen worden beoordeeld, geprioriteerd en opgevolgd.

Je beweegt effectief binnen een complexe organisatie: je geeft ruimte waar dat kan, vraagt door waar dat nodig is en zoekt bestuurlijke afstemming wanneer voortgang of besluitvorming daarom vraagt.

Daarnaast draag je bij aan de verdere ontwikkeling van het ISMS en de governance rondom OT-cybersecurity. Je helpt rollen, verantwoordelijkheden, besluitvorming en escalatieroutes helder vast te leggen en ondersteunt de organisatie bij het toepassen en verbeteren daarvan.

• Academisch werk- en denkniveau. Dit mag blijken uit opleiding, werkervaring of aantoonbare resultaten.
• Aantoonbare ervaring met cybersecurity op het gebied van risicomanagement en governance. Je weet het verschil tussen een risico accepteren en een risico negeren.
• Sterke communicatieve en adviesvaardigheden, waarmee je verschillende belangen verbindt en besluitvorming over cybersecurityrisico’s bevordert.
• Proactieve, analytische en samenwerkingsgerichte instelling.
• Minimaal 4 jaar werkervaring.
• Ervaring met OT-cybersecurity is een pre. Heb je ruime ervaring met information security, risicomanagement en governance in een complexe of bedrijfskritische omgeving, dan bieden we je ruimte om je verder in OT te ontwikkelen.
• Kennis van normen en raamwerken zoals IEC 62443 en ISO 27001.
• Ervaring met leveranciersmanagement of projectmanagement binnen cybersecurity.
• Relevante certificeringen zoals CISSP.

• Een salaris tussen € 4.504, - en € 6.406, - bruto per maand (schaal 11) op basis van 36 uur per week.
• Een 13e maand, 8% vakantiegeld, 1,5% duurzame inzetbaarheidsuitkering en een goed pensioen via ABP.
• Gratis en onbeperkt reizen met het OV van GVB én voordelig reizen voor het hele gezin.
• Gemiddeld 21 vrije dagen per jaar (afhankelijk van je leeftijd), met de mogelijkheid extra dagen te kopen.
• Een maandelijkse tegemoetkoming voor je zorgverzekering van € 84,91.
• Mogelijkheid om hybride te werken met een thuiswerkvergoeding.
• Verschillende opleidings- en doorgroeimogelijkheden.

Je maakt onderdeel uit van het groeiende OT-cybersecurityteam binnen de afdeling Cybersecurity, aangestuurd door de OT-cybersecurity lead. Het team groeit nu van 3 naar 5 medewerkers en wordt tijdens de groei ondersteund door een groot meerjarig OT-cybersecurityprogramma. Het team is ook verweven met de assetmanagement-organisatie en neemt deel aan het MT. Hierdoor zijn de lijnen kort en is er veel draagvlak binnen de organisatie.

Je komt te werken op de cybersecurityafdeling van GVB, de drijvende kracht achter de digitale veiligheid van onze hele organisatie. Deze afdeling bevat alle strategische, tactische en operationele werkzaamheden op het gebied van cybersecurity. De afdeling ontwikkelt beleid, voert audits uit en bewaakt het risicomanagement van IT- en OT-systemen die essentieel zijn voor het openbaar vervoer. Daarnaast is het ook verantwoordelijk voor het uitvoeren van algemene beheersmaatregelen, denk hierbij o.a. aan het SOC of aan IAM