In één oogopslag
- Taken: Vertaal de OT-securityroadmap naar een implementatieplan en stuur projecten aan.
- Bedrijf: Werken bij RET, het openbaarvervoerbedrijf in Rotterdam.
- Voordelen: Bijdragen aan digitale weerbaarheid en werken in een maatschappelijk relevante omgeving.
- Overige informatie: Flexibele uren en samenwerking met diverse stakeholders.
- Waarom deze baan: Maak impact op de cybersecurity van kritieke systemen in het openbaar vervoer.
- Kwalificaties: Minimaal 5 jaar ervaring in OT-cybersecurity en kennis van industriële automatisering.
Het verwachte salaris ligt tussen 63000 - 77000 € per jaar.
In het kort: Je gaat de OT-securityroadmap vertalen naar een implementatieplan, OT-securityprojecten inhoudelijk aansturen, technische en organisatorische stakeholders verbinden en de digitale weerbaarheid en governance van kritieke operationele systemen versterken.
RET is op zoek naar een ervaren Operational Technology Security Expert / Projectleider die een centrale rol vervult bij de implementatie van de Roadmap OT Security (ROTS). Vanuit de afdeling Asset Management ben je de verbindende schakel tussen techniek, cybersecurity en organisatie. Je draagt bij aan het versterken van de digitale weerbaarheid en het waarborgen van de veiligheid, beschikbaarheid en betrouwbaarheid van kritieke operationele systemen binnen RET.
De opdracht richt zich op het vertalen van de bestaande OT-securityroadmap naar een concreet implementatieplan en het realiseren van geprioriteerde maatregelen. Daarnaast ben je verantwoordelijk voor de inhoudelijke sturing van OT-securityprojecten, het vergroten van security awareness en het verder professionaliseren van OT-securitygovernance. Je werkt nauw samen met assetbeheerders, projectleiders, maintenance engineers, technische specialisten en onderhoudsspecialisten binnen de directie Techniek. Daarnaast stem je regelmatig af met de Security Office, bestaande uit de CISO en OT- en IT-security officers. Ook vervul je een belangrijke rol in de samenwerking met HTM, waarmee RET gezamenlijk onderdelen van de OT-securityroadmap realiseert.
De afdeling Asset Management is binnen RET verantwoordelijk voor het strategisch en tactisch beheer van alle infrastructuur- en voertuigassets, inclusief de bijbehorende Operational Technology (OT). Binnen deze afdeling wordt gewerkt aan het waarborgen van de veiligheid, beschikbaarheid en betrouwbaarheid van kritieke systemen die essentieel zijn voor de dagelijkse operatie van het openbaar vervoer. De combinatie van operationele continuïteit, industriële automatisering en cybersecurity maakt OT-security een belangrijk onderdeel van het assetmanagement binnen RET.
De opdracht is gericht op het verder implementeren van de Roadmap OT Security en het structureel versterken van de digitale weerbaarheid binnen de technische organisatie.
De Volgende Resultaten Moeten Worden Gerealiseerd:
- Een concreet implementatieplan voor de Roadmap OT Security (ROTS), gebaseerd op reeds uitgevoerde deskresearch en voorzien van prioritering, planning, afhankelijkheden en benodigde resources.
- Implementatie van de geprioriteerde roadmaponderdelen binnen de afgesproken kaders van tijd, budget en scope.
- Inhoudelijke sturing van OT-securityprojecten, inclusief bewaking van voortgang, risico's, afhankelijkheden en besluitvorming.
- Ontwikkeling en organisatie van activiteiten gericht op het vergroten van OT-security awareness binnen de directie Techniek.
- Ondersteuning van het management bij de verdere inrichting van OT-securitygovernance en de organisatorische borging van OT-security.
- Borging van de samenwerking en afstemming met HTM bij gezamenlijke onderdelen van de roadmap, inclusief het vastleggen van werkafspraken.
Werkzaamheden:
- Vertalen van de bestaande Roadmap OT Security naar een concreet en uitvoerbaar implementatieplan.
- Analyseren van de reeds uitgevoerde deskresearch en vertalen van bevindingen naar prioriteiten en acties.
- Bepalen van afhankelijkheden, benodigde capaciteit en resources.
- Coördineren en begeleiden van de implementatie van geprioriteerde OT-securitymaatregelen.
- Bewaken van planning, budget, scope en voortgang.
OT-security en technische advisering:
- Inhoudelijk adviseren over OT-securityvraagstukken binnen infrastructuur- en voertuiggebonden systemen.
- Beoordelen van securityvraagstukken binnen industriële automatiseringsomgevingen, waaronder PLC- en SCADA-systemen.
- Vertalen van technische beveiligingsrisico's naar concrete en uitvoerbare maatregelen.
- Toepassen van relevante cybersecuritywetgeving en beveiligingsstandaarden, waaronder IEC 62443, de Cyberbeveiligingswet en de Wet Weerbaarheid Kritieke Entiteiten.
- Afstemmen met technische specialisten, assetbeheerders, onderhoudsspecialisten en de Security Office.
Projectleiding en stakeholdermanagement:
- Inhoudelijk aansturen en coördineren van OT-securityprojecten.
- Bewaken van voortgang, risico's, afhankelijkheden en besluitvorming.
- Signaleren van knelpunten en organiseren van passende oplossingen.
- Verbinden van technische, organisatorische en securitybelangen.
- Afstemmen met operationele, tactische en strategische stakeholders.
- Creëren van draagvlak voor noodzakelijke beveiligingsmaatregelen en veranderingen.
OT-securitygovernance en awareness:
- Ondersteunen van management bij de verdere inrichting van OT-securitygovernance.
- Adviseren over organisatorische verantwoordelijkheden, samenwerking en borging van OT-security.
- Ontwikkelen en organiseren van activiteiten die het OT-securitybewustzijn binnen de directie Techniek vergroten.
- Stimuleren van samenwerking tussen Asset Management, Techniek en de Security Office.
- Bijdragen aan een structurele en organisatiebreed gedragen aanpak van OT-security.
Samenwerking met HTM:
- Afstemmen en samenwerken met HTM bij gezamenlijke onderdelen van de OT-securityroadmap.
- Coördineren van gezamenlijke activiteiten en afhankelijkheden.
- Vastleggen van werkafspraken en verantwoordelijkheden.
- Bewaken van de voortgang en samenhang tussen de gezamenlijke initiatieven.
Eisen:
- Dienstverband: ZZP (of detachering)
- Minimaal 5 jaar ervaring binnen OT-cybersecurity.
- Kennis van OT-securityarchitecturen en industriële automatiseringssystemen, waaronder PLC's, SCADA-systemen en vergelijkbare OT-omgevingen.
- Diepgaande kennis van IEC 62443, de Cyberbeveiligingswet en de Wet Weerbaarheid Kritieke Entiteiten.
- Minimaal 3 jaar werkervaring binnen RET of een vergelijkbare Nederlandse openbaarvervoerorganisatie.
- Ervaring met projectmatig werken volgens methodieken zoals PRINCE2, Agile en/of Scrum.
- Beschikbaarheid gedurende de volledige opdrachtperiode en flexibiliteit in het aantal inzetbare uren per week.
Overige informatie:
- Optie tot verlenging: Nee
- Gespreksdatum: 06/11/2026
- Dienstverband: ZZP (of detachering)
Over de opdrachtgever:
R.E.T. is het openbaarvervoerbedrijf in de regio Rotterdam. Ze verzorgen het openbaar vervoer in de stad en omliggende gemeenten. Met trams, bussen en metro's zorgen ze ervoor dat reizigers makkelijk van A naar B kunnen reizen in het gebied. R.E.T. speelt een belangrijke rol in het dagelijks leven van de inwoners en bezoekers van Rotterdam door een betrouwbare en efficiënte manier van reizen aan te bieden.
De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever. Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken. Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon. Op basis van deze informatie kunnen wij voor je aan de slag!
Operational Technology Security Expert in Rotterdam werkgever: OverheidZZP
De HAN is een uitstekende werkgever die een stimulerende en inclusieve werkomgeving biedt, waar medewerkers de kans krijgen om hun vaardigheden te ontwikkelen en bij te dragen aan betekenisvolle projecten binnen het onderwijs en onderzoek. Met een focus op samenwerking en innovatie, biedt de organisatie volop mogelijkheden voor persoonlijke groei en professionele ontwikkeling, terwijl ze zich inzet voor een veilige en betrouwbare informatievoorziening. Werken in Arnhem of Nijmegen betekent ook profiteren van een levendige omgeving met een sterke verbinding naar de regio en diverse culturele activiteiten.
Hupjob Expertadvies🤫
Zo denken wij dat je Operational Technology Security Expert in Rotterdam kunt binnenhalen
✨Word actief in de cybersecurity gemeenschap
Je kunt niet om het netwerk heen als je als freelancer in cybersecurity aan de slag wilt. Word lid van online platforms zoals LinkedIn groepen, Discord servers en forums gericht op cybersecurity. Deel je kennis, ga de discussie aan en bouw relaties op met andere professionals in het veld; dat kan je helpen om kansen tegen te komen en potentiële klanten te vinden.
✨Bouw een sterke online aanwezigheid op
Zorg dat je online zichtbaar bent met een portfolio waarin je vaardigheden en projecten worden getoond. Gebruik platforms zoals GitHub voor codevoorbeelden of maak een persoonlijke website om je expertise in cybersecurity uit te lichten. Dit maakt het voor klanten makkelijker om je te vinden en je werk te waarderen.
✨Deel praktische kennis via workshops of webinars
Een uitstekende manier om je expertise te tonen en jezelf te positioneren als autoriteit in cybersecurity is door workshops of webinars te geven. Dit geeft je niet alleen zichtbaarheid, maar ook de mogelijkheid om met potentiële klanten in contact te komen en je netwerk uit te breiden.
✨Blijf op de hoogte van de laatste trends en bedreigingen
Cybersecurity verandert snel, dus het is van belang om relevant te blijven. Volg recente ontwikkelingen en trends door regelmatig blogs en artikelen te lezen. Dit helpt niet alleen tijdens gesprekken met potentiële klanten, maar versterkt ook je reputatie als een goed geïnformeerde professional in het veld.
Wij denken dat je deze vaardigheden nodig hebt om als Operational Technology Security Expert in Rotterdam te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je vaardigheden zien!:In de wereld van cybersecurity is het super belangrijk om je technische vaardigheden goed weer te geven. Zorg ervoor dat je je certificeringen, programma's die je hebt gebruikt, en eventueel je specialisaties zoals penetration testing en netwerkbeveiliging duidelijk op je CV vermeldt. Dit helpt om je expertise te onderbouwen, wat cruciaal is in deze sector.
Portfolio is key:Als freelance cybersecurity expert is een portfolio cruciaal. Laat voorbeelden zien van projecten waaraan je hebt gewerkt, inclusief de uitdagingen die je bent tegengekomen en hoe je deze hebt opgelost. Dit geeft je potentiële klanten inzicht in je aanpak en probleemoplossend vermogen.
Duidelijke tarieven en beschikbaarheid:Zorg ervoor dat je in je aanvraag ook je tarieven en beschikbare uren vermeldt. Klanten willen weten wat ze kunnen verwachten en wanneer je beschikbaar bent om aan projecten te werken. Dit voorkomt miscommunicatie en zorgt ervoor dat je professioneel overkomt.
Toon je passie voor cybersecurity:In je motivatiebrief, stel jezelf voor als iemand die gepassioneerd is over cybersecurity. Dat kan door recente trends, je deelname aan hackathons of je favoriete tools te benoemen. Laat zien dat je continu leert en dat je op de hoogte bent van ontwikkelingen in het veld - dat maakt je een aantrekkelijkere kandidaat voor freelancers zoals wij bij OverheidZZP!
Zo bereid je je voor op een sollicitatiegesprek bij OverheidZZP
✨Toon je expertise in cybersecurity
Zorg ervoor dat je je kennis van de laatste cybersecurity-tools en -technieken kunt tonen. Bereid enkele voorbeelden voor van projecten waarin je deze tools hebt gebruikt – dit laat zien dat je niet alleen theoretisch onderlegd bent, maar ook praktisch ervaring hebt.
✨Gebruik je portfolio slim
Als freelance cybersecurity-professional heb je waarschijnlijk een portfolio nodig dat je eerder werk en resultaten demonstreert. Zorg ervoor dat je dit portfolio meeneemt naar je gesprek en voorbereid bent om elke casestudy te bespreken - dit helpt om je meerwaarde te benadrukken.
✨Bereid je voor op technische scenario's
Verwacht dat er technische vragen naar voren komen, zoals hoe je zou reageren op bepaalde cyberaanvallen of incidenten. Maak je op voor vragen met situatiesimulaties, waarbij je je probleemoplossende vaardigheden moet laten zien.
✨Wees duidelijk over je tarieven en beschikbaarheid
Als freelancer is het belangrijk om je tarieven en beschikbaarheid eerlijk te communiceren. Zorg ervoor dat je een duidelijk voorstel hebt over wat je biedt en wanneer je beschikbaar bent voor opdrachten, zodat de opdrachtgever precies weet wat ze kunnen verwachten.