Standplaats: Rotterdam
Uren per week: 16 uur, met gevraagde flexibiliteit
Startdatum: Zo spoedig mogelijk, uiterlijk 16 november 2026
Looptijd: 5 maanden
Einddatum: Afhankelijk van de daadwerkelijke startdatum
Verlenging: Mogelijk, duur nader te bepalen
Maximale opdrachtduur: 24 maanden inclusief verlengingen
Opleidingsniveau: WO werk- en denkniveau
Ervaringsniveau: Senior, minimaal 5 jaar OT-cybersecurity
Inzetvorm: Tijdelijke inhuuropdracht
Screening: VOG kan onderdeel zijn van de selectieprocedure
Selectiegesprekken: Vrijdag 6 november 2026
Sluitingsdatum: 1 november 2026
Opdrachtgever: Rotterdamse Electrische Tram N.V. (RET)
Afdeling: Asset Management (AM)
Directie: Techniek
Programma: Roadmap OT Security (ROTS)
Standplaats: Rotterdam
Uren per week: 16 uur, met gevraagde flexibiliteit
Startdatum: Zo spoedig mogelijk, uiterlijk 16 november 2026
Looptijd: 5 maanden
Einddatum: Afhankelijk van de daadwerkelijke startdatum
Verlenging: Mogelijk, duur nader te bepalen
Maximale opdrachtduur: 24 maanden inclusief verlengingen
Uurtarief: 125 euro per uur ex. btw, all-in.
Opleidingsniveau: WO werk- en denkniveau
Ervaringsniveau: Senior, minimaal 5 jaar OT-cybersecurity
Inzetvorm: Tijdelijke inhuuropdracht
Screening: VOG kan onderdeel zijn van de selectieprocedure
Selectiegesprekken: Vrijdag 6 november 2026
Korte samenvatting RET zoekt een ervaren Operational Technology Security Expert / Projectleider voor de implementatie van de Roadmap OT Security (ROTS).
De afdeling Asset Management is verantwoordelijk voor het strategisch en tactisch beheer van de infrastructuur- en voertuigassets van RET, inclusief de bijbehorende Operational Technology (OT). De beschikbaarheid, veiligheid en betrouwbaarheid van deze systemen zijn essentieel voor de dagelijkse uitvoering van het openbaar vervoer.
Als OT Security Expert / Projectleider ben je verantwoordelijk voor het vertalen van de bestaande roadmap naar een concreet implementatieplan en het realiseren van de geprioriteerde OT-securitymaatregelen.
Je combineert diepgaande technische OT-securitykennis met projectmanagement, stakeholdermanagement en organisatieontwikkeling.
De opdracht richt zich daarnaast op het versterken van de OT-securitygovernance, het vergroten van securitybewustzijn en het organiseren van samenwerking tussen RET en HTM.
Je werkt nauw samen met technische specialisten, assetbeheerders, projectleiders, maintenance engineers, onderhoudsspecialisten, de CISO en OT- en IT-security officers.
Werkzaamheden OT-securitystrategie en roadmapimplementatie
Analyseren van de reeds uitgevoerde deskresearch en de bestaande Roadmap OT Security.
Vertalen van de roadmap naar een uitvoerbaar implementatieplan.
Prioriteren van OT-securitymaatregelen op basis van risico's, afhankelijkheden en haalbaarheid.
Uitwerken van planning, benodigde capaciteit en middelen.
Vaststellen van afhankelijkheden tussen verschillende roadmaponderdelen.
Coördineren van de implementatie van geprioriteerde maatregelen.
Bewaken van de voortgang en realisatie van afgesproken resultaten.
Signaleren van knelpunten en adviseren over noodzakelijke bijsturing.
OT-securityarchitectuur en technische beveiliging
Inbrengen van specialistische kennis van OT-securityarchitecturen.
Adviseren over beveiliging van industriële automatiseringssystemen.
Ondersteunen bij OT-securityvraagstukken binnen infrastructuur- en voertuigassets.
Vertalen van technische risico's naar concrete verbetermaatregelen.
Toepassen van relevante cybersecuritystandaarden en wettelijke kaders.
Afstemmen met technische specialisten en assetbeheerders.
Bewaken van de samenhang tussen cybersecurity, beschikbaarheid en betrouwbaarheid van kritieke systemen.
Projectmanagement en projectsturing
Inhoudelijk aansturen van OT-securityprojecten.
Organiseren en bewaken van de projectvoortgang.
Sturen op tijd, budget en scope.
Identificeren en beheersen van projectrisico's.
Bewaken van afhankelijkheden tussen projecten en maatregelen.
Voorbereiden van besluitvorming.
Rapporteren over voortgang en resultaten.
Afstemmen met betrokken stakeholders op operationeel, tactisch en strategisch niveau.
Toepassen van projectmanagementmethodieken zoals PRINCE2, Agile of Scrum.
OT-securitygovernance en organisatieontwikkeling
Ondersteunen van management bij de verdere inrichting van OT-securitygovernance.
Adviseren over rollen en verantwoordelijkheden.
Verbeteren van de organisatorische positionering van OT-security.
Stimuleren van samenwerking tussen Asset Management, Techniek en Security Office.
Ondersteunen bij besluitvorming over beveiligingsmaatregelen.
Versterken van de structurele borging van OT-security binnen RET.
OT-securityawareness
Ontwikkelen van activiteiten gericht op OT-securitybewustzijn.
Organiseren van awarenessactiviteiten binnen de directie Techniek.
Vergroten van het bewustzijn van digitale risico's bij technische professionals.
Bevorderen van veilig handelen binnen OT-omgevingen.
Vertalen van securityvraagstukken naar begrijpelijke en praktisch toepasbare inzichten.
Samenwerking RET en HTM
Afstemmen met HTM over gezamenlijke onderdelen van de OT-securityroadmap.
Coördineren van de samenwerking tussen betrokken partijen.
Signaleren van gezamenlijke afhankelijkheden.
Vastleggen van werkafspraken.
Bewaken van de voortgang van gezamenlijke activiteiten.
Verbinden van technische, organisatorische en securitybelangen.
Resultaten / Deliverables De opdracht is resultaatgericht en omvat zes expliciet benoemde resultaten.
1. Implementatieplan Roadmap OT Security Een concreet en uitvoerbaar implementatieplan voor ROTS, gebaseerd op de reeds uitgevoerde deskresearch.
Geprioriteerde roadmaponderdelen.
Planning en fasering.
Afhankelijkheden.
Benodigde resources.
2. Implementatie OT-securitymaatregelen
Realisatie van de geprioriteerde roadmaponderdelen.
Implementatie binnen afgesproken tijd, budget en scope.
Aantoonbare voortgang op de OT-securityroadmap.
3. Projectsturing OT-security
Inhoudelijke sturing van OT-securityprojecten.
Inzicht in voortgang en risico's.
Bewaking van afhankelijkheden.
Voorbereide besluitvorming.
Tijdige signalering en escalatie van knelpunten.
4. OT-securityawareness
Ontwikkelde awarenessactiviteiten.
Georganiseerde activiteiten voor medewerkers binnen de directie Techniek.
Bijdrage aan het vergroten van OT-securitybewustzijn.
5. OT-securitygovernance
Adviezen aan management over de inrichting van OT-security.
Ondersteuning bij het verduidelijken van organisatorische verantwoordelijkheden.
Bijdrage aan verdere ontwikkeling van de OT-securityorganisatie.
6. Samenwerking met HTM
Structurele afstemming over gezamenlijke roadmaponderdelen.
Vastgelegde werkafspraken met HTM.
Gecoördineerde samenwerking bij gezamenlijke OT-securityactiviteiten.
Technische omgeving en kennisgebieden
Operational Technology (OT)
Industriële automatisering
OT-securityarchitecturen
PLC-systemen
SCADA-systemen
Kritieke infrastructuur
Infrastructuur- en voertuigassets
Technische assetmanagementomgevingen
Cybersecurity en wetgeving
OT-cybersecurity
IEC 62443
Cyberbeveiligingswet
Wet weerbaarheid kritieke entiteiten
Security governance
Cybersecurityrisicomanagement
OT-securityawareness
Digitale weerbaarheid
Projectmanagement
PRINCE2
Agile
Scrum
Implementatiemanagement
Projectplanning
Risicomanagement
Afhankelijkhedenmanagement
Resourceplanning
Stakeholdermanagement
Verandermanagement
Stakeholders
Afdeling Asset Management (AM)
Directie Techniek
Assetbeheerders
Projectleiders
Maintenance engineers
Technische specialisten
Onderhoudsspecialisten
Security Office
Chief Information Security Officer (CISO)
OT-security officers
IT-security officers
Management RET
HTM
Overige betrokken technische en organisatorische stakeholders
Eisen (knock-outcriteria) De kandidaat moet beschikken over de volgende kennis en ervaring.
1. WO werk- en denkniveau Aantoonbaar academisch werk- en denkniveau.
2. OT-cybersecurityervaring Minimaal 5 jaar aantoonbare ervaring binnen OT-cybersecurity.
3. OT-securityarchitectuur Kennis van OT-securityarchitecturen en industriële automatiseringssystemen, waaronder:
PLC's
SCADA-systemen
Vergelijkbare OT-omgevingen
4. Wetgeving en standaarden Diepgaande kennis van:
IEC 62443
Cyberbeveiligingswet
Wet weerbaarheid kritieke entiteiten
5. Ervaring openbaar vervoer Minimaal 3 jaar aantoonbare werkervaring binnen RET of een vergelijkbare Nederlandse OV-organisatie, zoals:
HTM
GVB
NS
ProRail
Deze ervaring moet zijn opgedaan in een functie op het gebied van OT-security.
6. Projectmanagement Ervaring met projectmatig werken volgens methodieken zoals PRINCE2, Agile en/of Scrum.
7. Beschikbaarheid Beschikbaar gedurende de opdrachtperiode, met flexibiliteit in het aantal inzetbare uren per week.
Belangrijk: De eis van minimaal 3 jaar OT-securityervaring binnen RET of een vergelijkbare Nederlandse OV-organisatie is bijzonder specifiek en kan sterk bepalend zijn voor de geschiktheid van een kandidaat.
De opdrachttekst noemt deze punten functie-eisen, maar vermeldt niet afzonderlijk een formele knock-outprocedure.
Wensen / Gunningscriteria Er is geen afzonderlijke puntentelling of gewogen gunningssystematiek opgenomen.
Op basis van de opdracht zijn de volgende ervaringen bijzonder relevant:
Implementeren van OT-securityroadmaps.
Ervaring met IEC 62443 binnen kritieke infrastructuur.
Ervaring met PLC- en SCADA-omgevingen.
OT-securityervaring binnen openbaarvervoerorganisaties.
Ervaring met projectleiding van OT-securityprojecten.
Ervaring met het ontwikkelen van OT-securitygovernance.
Ervaring met securityawareness binnen technische organisaties.
Samenwerking tussen verschillende publieke of semipublieke organisaties.
Ervaring met OT-security binnen assetmanagement.
Dit zijn relevante aandachtspunten voor de beoordeling van kandidaten, geen afzonderlijk gepubliceerde gunningscriteria.
Competenties
Analytisch vermogen: Kan complexe OT-securityvraagstukken analyseren en vertalen naar uitvoerbare oplossingen.
Resultaatgerichtheid: Realiseert concrete maatregelen en bewaakt voortgang en resultaten.
Stakeholdermanagement: Schakelt effectief tussen operationele, tactische en strategische stakeholders.
Initiatiefrijk: Neemt zelfstandig initiatief en brengt veranderingen in gang.
Overtuigingskracht: Is een stevige gesprekspartner en creëert draagvlak.
Verbindend vermogen: Verbindt mensen, processen, techniek en security.
Samenwerkingsgerichtheid: Werkt constructief samen met verschillende disciplines en organisaties.
Organisatiesensitiviteit: Begrijpt de belangen en afhankelijkheden binnen complexe organisaties.
Belangrijk voor het cv
Minimaal 5 jaar OT-cybersecurity.
Minimaal 3 jaar OT-securityervaring binnen RET of een vergelijkbare Nederlandse OV-organisatie.
Ervaring met PLC-, SCADA- en andere OT-systemen.
Kennis van IEC 62443, Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten.
Ervaring met OT-securityroadmaps en implementatieprojecten.
Projectmanagementervaring met PRINCE2, Agile en/of Scrum.
Ervaring met governance, awareness en stakeholdermanagement.
Vermeld bij relevante opdrachten de organisatie, periode, functie, technische omgeving, verantwoordelijkheden en gerealiseerde resultaten.
Organisatie en werkomgeving RET verzorgt openbaar vervoer in Rotterdam en omgeving.
Binnen de afdeling Asset Management wordt gewerkt aan het strategisch en tactisch beheer van infrastructuur- en voertuigassets, inclusief de bijbehorende Operational Technology.
OT-security is belangrijk voor het beschermen van systemen die direct bijdragen aan de veiligheid, beschikbaarheid en betrouwbaarheid van het openbaar vervoer.
De afdeling werkt hierbij samen met technische specialisten, onderhoudsprofessionals en het Security Office.
De implementatie van de Roadmap OT Security vormt een belangrijke stap in het versterken van de digitale weerbaarheid van RET.
#J-18808-Ljbffr
(ZZP) Projectleider Cybersecurity in Rotterdam werkgever: Continuous-Connect
Waternet is een uitstekende werkgever die zich inzet voor een duurzame toekomst in Amsterdam. Met een focus op creativiteit en samenwerking biedt het bedrijf een stimulerende werkomgeving waar medewerkers de kans krijgen om te groeien en impact te maken in de gemeenschap. De unieke voordelen van werken bij Waternet omvatten flexibele werkuren, mogelijkheden voor professionele ontwikkeling en een sterke teamcultuur die innovatie en betrokkenheid bevordert.
