> Markdown version of [/jobs/ext/4677664-ot-information-security-officer](https://www.wearedevelopers.com/jobs/ext/4677664-ot-information-security-officer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# OT Information Security Officer

- **Company:** Intranet GVB
- **Location:** Diemen, Netherlands (Remote available)
- **Experience:** Experienced
- **Salary:** €4,504
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Information Security Management System
- **Published:** November 12, 2026
- **Apply:** https://www.adzuna.nl/details/5961919709

## About the Role

* Academisch werk- en denkniveau. Dit mag blijken uit opleiding, werkervaring of aantoonbare resultaten.
 * Aantoonbare ervaring met cybersecurity op het gebied van risicomanagement en governance. Je weet het verschil tussen een risico accepteren en een risico negeren.
 * Sterke communicatieve en adviesvaardigheden, waarmee je verschillende belangen verbindt en besluitvorming over cybersecurityrisico's bevordert.
 * Proactieve, analytische en samenwerkingsgerichte instelling.
 * Minimaal 4 jaar werkervaring.
 * Ervaring met OT-cybersecurity is een pre. Heb je ruime ervaring met information security, risicomanagement en governance in een complexe of bedrijfskritische omgeving, dan bieden we je ruimte om je verder in OT te ontwikkelen.
 * Kennis van normen en raamwerken zoals IEC 62443 en ISO 27001.
 * Ervaring met leveranciersmanagement of projectmanagement binnen cybersecurity.
 * Relevante certificeringen zoals CISSP.

## Description

Wil jij bijdragen aan veilige en betrouwbare OT-omgevingen voor het openbaar vervoer in Amsterdam? En werk je graag op het snijvlak van cybersecurity, risicomanagement, governance, techniek en organisatie?

Als OT Information Security Officer bij GVB vertaal je de OT-cybersecuritystrategie naar werkbare governance, heldere risicobesluitvorming en aantoonbare uitvoering binnen GVB. Daarbij combineer je kennis van cybersecurity met overtuigingskracht, organisatiesensitiviteit en een sterke focus op resultaat.

 * Je draagt bij aan de veiligheid en betrouwbaarheid van het openbaar vervoer voor bijna een miljoen mensen per dag.
 * Je krijgt een centrale rol in het terugbrengen van cyberrisico's binnen complexe en bedrijfskritische OT-omgevingen.
 * Je krijgt een centrale regierol waarin je technische bevindingen, bedrijfsbelangen en bestuurlijke besluitvorming samenbrengt.
 * Je krijgt de ruimte om te zorgen dat governance niet alleen op papier goed is geregeld, maar ook in de praktijk werkt. Governance in een la beschermt geen enkele tram.

Jij zorgt dat de OT-cybersecuritystrategie van GVB niet op papier blijft staan, maar zichtbaar wordt uitgevoerd. Je vertaalt strategische doelstellingen naar concrete besluiten en maatregelen, organiseert eigenaarschap en bewaakt de voortgang.

Je vertaalt risico's en kwetsbaarheden naar begrijpelijke adviezen en concrete maatregelen voor asset- en vlootmanagers. Zo help je hen om onderbouwde risicoafwegingen te maken en het niveau van cybersecurity binnen GVB gericht te verhogen.

Samen met technische specialisten identificeer, analyseer en prioriteer je cyberrisico's. Je brengt assetmanagers, leveranciers en technische specialisten bij elkaar, maakt concrete afspraken en houdt zicht op acties, eigenaren en deadlines. Wanneer de voortgang achterblijft, spreek je betrokkenen aan en zorg je dat knelpunten via de juiste overleg- of escalatielijn worden behandeld.

Is er een pentest nodig? Dan plan je er een. En je zorgt dat het rapport daarna niet in een la verdwijnt. Je stemt de scope en planning af, betrekt de juiste interne en externe partijen en zorgt dat de bevindingen worden beoordeeld, geprioriteerd en opgevolgd.

Je beweegt effectief binnen een complexe organisatie: je geeft ruimte waar dat kan, vraagt door waar dat nodig is en zoekt bestuurlijke afstemming wanneer voortgang of besluitvorming daarom vraagt.

Daarnaast draag je bij aan de verdere ontwikkeling van het ISMS en de governance rondom OT-cybersecurity. Je helpt rollen, verantwoordelijkheden, besluitvorming en escalatieroutes helder vast te leggen en ondersteunt de organisatie bij het toepassen en verbeteren daarvan.