Information security manager in Utrecht

Information security manager in Utrecht

Utrecht Fulltime 5589 - 8972 € / maand (geschat) Op locatie
P

In één oogopslag

  • Taken: Versterk de cyberweerbaarheid van ProRail door strategische cybersecurityprogramma's te leiden.
  • Bedrijf: ProRail, dé organisatie voor een veilig en betrouwbaar spoor in Nederland.
  • Voordelen: Direct vast contract, competitief salaris, pensioen en 170 vakantie-uren.
  • Overige informatie: Hecht team met open communicatie en ruimte voor persoonlijke ontwikkeling.
  • Waarom deze baan: Maak impact op de digitale veiligheid van een vitale infrastructuur met innovatieve technologieën.
  • Kwalificaties: Minimaal 10 jaar ervaring in cybersecurityprogramma's en diepgaande kennis van securitystandaarden.

Het verwachte salaris ligt tussen 5589 - 8972 € per maand.

Versterk de cyberweerbaarheid van ProRail met jouw expertise in strategie, complexe vraagstukken en samenwerking. Onze klanten en ketenpartners rekenen op een veilig, betrouwbaar en beschikbaar spoor. Digitalisering, toenemende dreigingen en nieuwe wet- en regelgeving maken cybersecurity daarin belangrijker dan ooit.

Als Information Security Manager zet je jouw inhoudelijke expertise en strategische adviesvaardigheden in om de cyberweerbaarheid van ProRail te versterken. Zo draag je bij aan het beschermen van één van de meest vitale infrastructuren van Nederland. Je beweegt je op het snijvlak van strategie, beleid, uitvoering en samenwerking. Je werkt aan complexe cybersecurityvraagstukken, organisatie brede verbeterinitiatieven en strategische programma's binnen zowel IT- als OT-omgevingen. Hierbij kan je denken aan onderwerpen als Security by Design, risicomanagement, personeelsveiligheid, IAM/IGA en nog veel meer. Daarbij weet je uiteenlopende belangen samen te brengen en creëer je draagvlak voor noodzakelijke veranderingen.

Hiërarchisch rapporteer je aan de CISO en tevens afdelingsmanager Cybersecurity. Werkinhoudelijk opereer je samen met jouw collega information security managers. Daarnaast werk je intensief samen met security-, audit- en risicoteams, operationele afdelingen, leveranciers en externe partners. Als Information Security Manager ben je adviseur, programmaregisseur en verbinder.

Wat je gaat doen:

  • Je initieert, leidt en coördineert strategische cybersecurityprogramma's die bijdragen aan de verdere versterking van de cyberweerbaarheid van ProRail.
  • Je adviseert de operatie, het management en stakeholders over complexe cybersecurity-, informatiebeveiligings- en risicovraagstukken binnen IT- en OT-omgevingen.
  • Je vertaalt ontwikkelingen in de organisatie, branche en wet- en regelgeving naar concrete verbeterinitiatieven, effectief beleid en implementeerbare oplossingen.
  • Je doorgrondt complexe cybervraagstukken, brengt risico's en afhankelijkheden helder in kaart en ondersteunt besluitvorming met scherpe analyses.
  • Je draagt actief bij aan de verdere professionalisering van cybersecurity, governance en het Information Security Management System (ISMS).
  • Je houdt je bezig met vraagstukken die afdeling en soms organisatie-overstijgend zijn en vaak een grote impact hebben op de continuïteit van ProRail.
  • Daarbij combineer je strategisch inzicht met een pragmatische aanpak en weet je mensen en organisaties in beweging te krijgen.
  • Je bent een stevige gesprekspartner op verschillende niveaus en voelt je thuis in een omgeving waar techniek, bestuur en operatie samenkomen.

Wij bieden de begeleiding, opleidingen en praktijkervaring — jij brengt motivatie, analytisch vermogen, visie en goede schriftelijke en communicatieve vaardigheden mee.

Jouw plek:

We bieden graag ruimte aan iedereen. Daarbij zien we talent als basis en diversiteit als kracht om samen betere resultaten te behalen. Voor jou als information security manager is er plek op de afdeling CIO Office. Je komt terecht in een hecht, informeel en deskundig team dat zich dagelijks inzet voor de digitale veiligheid van ProRail. In het team heerst een cultuur waarin open communicatie, vertrouwen en gezamenlijke verantwoordelijkheid centraal staan. Jij brengt je expertise op het gebied van cybersecurity mee — wij bieden je de kans om je verder te verdiepen in ons complexe en dynamische IT- én OT-landschap.

Innovatie speelt een grote rol binnen ProRail. Geavanceerde technologieën zoals IoT, Artificial Intelligence, drones en robotica worden steeds vaker ingezet voor onder andere spooronderhoud. Jij ziet erop toe dat cybersecurity vanaf het eerste moment integraal onderdeel is van bijvoorbeeld dit soort innovatieve ontwikkelingen. Zo borg je dat innovatie en digitale weerbaarheid hand in hand gaan.

Jouw arbeidsvoorwaarden:

  • Direct een vast contract. Wij hebben vertrouwen in jou.
  • Een bruto maandsalaris tussen € 5.589,- en € 8.972,- o.b.v. 36 uur per week, schaal 10.
  • Daarbovenop 13,61% van jouw bruto salaris in de vorm van een Individueel KeuzeBudget (IKB). Dit budget is inclusief 8% vakantietoeslag en 3,25% decemberuitkering.
  • Een goed pensioen bij Rail & OV: een sterk fonds dat vooroploopt in duurzaam beleggen.
  • Zit je nu in een ander fonds? Houd er rekening mee dat Rail & OV op 1 januari 2026 al overstapte op het nieuwe pensioenstelsel.
  • Een NS-Business Card met TreinVrij (en een NS-Businesscard Daluren voor directe gezinsleden). Of een kilometervergoeding van € 0,25/km onbelast bij maximaal 120 kilometer per dag.
  • 170 vakantie-uren én de optie om tot 185 extra vakantie-uren bij te kopen vanuit jouw IKB.

Wij kozen voor een kleine selectie uit onze arbeidsvoorwaarden. Maar we bieden je meer. Voor alle arbeidsvoorwaarden en onze CAO klik op deze link.

Jouw inbreng:

Bij ProRail vinden wij het belangrijk dat jij gewoon jezelf kan zijn. Daarom zijn wij benieuwd naar wie jij bent. Voor deze functie breng je sowieso mee:

  • Je hebt ruime ervaring (10 jaar) met het leiden van cybersecurityprogramma's, complexe implementatietrajecten of veranderopgaven binnen IT- en OT-omgevingen.
  • Je beschikt over diepgaande kennis van relevante securitystandaarden en raamwerken, zoals NIST, ISO 27001/27002, IEC 62443, BIO en CIS Controls.
  • Je bent in staat om wet- en regelgeving, normen en securitykaders te vertalen naar werkbare oplossingen die aansluiten op de praktijk.
  • Je beweegt je gemakkelijk op tactisch en strategisch niveau en weet verschillende belangen effectief met elkaar te verbinden.
  • Je hebt ruime ervaring met stakeholdermanagement en bent een verbindende professional met organisatiesensitiviteit, overtuigingskracht en een sterk ontwikkeld tactisch/strategisch inzicht.

Information security manager in Utrecht werkgever: ProRail

ProRail is een uitstekende werkgever die jou de kans biedt om een cruciale rol te spelen in de energievoorziening van het Nederlandse spoornetwerk. Met een focus op veiligheid en samenwerking binnen een divers team, krijg je niet alleen een aantrekkelijk salaris en onregelmatigheidstoeslag, maar ook volop mogelijkheden voor persoonlijke ontwikkeling en vakinhoudelijke trainingen. Werken in Utrecht bij het Operationeel Besturingscentrum Infra betekent dat je deel uitmaakt van een dynamische omgeving waar jouw bijdrage direct impact heeft op de reizigers en goederenvervoerders.

P

Contactgegevens:

Recruitmentteam van ProRail

Hupjob Expertadvies🤫

Zo denken wij dat je Information security manager in Utrecht kunt binnenhalen

✨Verbeter je zichtbaarheid in de cybersecurity-gemeenschap

Word actief op platforms zoals GitHub of Bugcrowd, waar je je vaardigheden kan tonen door bij te dragen aan open-source projecten of zelfs deel te nemen aan bug bounty programma's. Dit is een geweldige manier om te laten zien wat je kunt en om opgemerkt te worden door werkgevers zoals ProRail.

✨Netwerken met professionals op cybersecurity evenementen

Bezoek conferenties, meetups en workshops in de cybersecurity-wereld. Evenementen zoals het DEF CON of BSides zijn perfect om gelijkgestemden te ontmoeten en om in contact te komen met hiring managers. Laat je gezicht zien en praat over je passie voor cybersecurity!

✨Wees voorbereid op technische interviews

Voor een fulltime positie zoals Information security manager bij ProRail moet je echt weten waar je het over hebt. Zorg ervoor dat je vertrouwd bent met veelvoorkomende tools en technieken in cybersecurity, en oefen met technische vraagstukken en scenario's die je tijdens je interview kunt tegenkomen.

✨Solliciteer rechtstreeks via onze website!

Wacht niet tot het laatste moment! Solliciteer via de officiële website van ProRail voor een kans om op te vallen. Dit geeft je niet alleen de kans om je motivatie en competenties goed te presenteren, maar laat ook je enthousiasme zien voor de rol.

Wij denken dat je deze vaardigheden nodig hebt om als Information security manager in Utrecht te schitteren

Cybersecurity Expertise
Strategisch Inzicht
Stakeholdermanagement
Risicomanagement
Informatiebeveiliging
Kennis van NIST, ISO 27001/27002, IEC 62443, BIO en CIS Controls
Analytisch Vermogen

Een paar tips voor je sollicitatie 🫡

Laat je technische vaardigheden zien:In de cybersecurity-wereld zijn specifieke technische vaardigheden cruciaal. Zorg ervoor dat je vaardigheden zoals netwerkbeveiliging, ethisch hacken of kennis van beveiligingsprotocollen prominent aan bod komen in je cv. Dit onderscheidt je van andere kandidaten die misschien minder speciefiek zijn in hun technische know-how.

Certificeringen zijn belangrijk:Veel werkgevers in cybersecurity kijken naar relevante certificeringen zoals CEH, CISSP of CompTIA Security+. Vermeld deze certificaten bijvoorbeeld in een aparte sectie op je cv. Dit laat zien dat je niet alleen ervaring hebt, maar ook bent toegewijd aan je professionele ontwikkeling. Zorg ervoor dat je ook je meest recente certificeringen en eventuele lopende studies vermeldt.

Een sterke motivatiebrief:Omdat we bij StudySmarter geloven dat motivatie essentieel is, raden we je aan om in je motivatiebrief specifiek te zijn over wat je enthousiast maakt over de rol bij ProRail. Vertel ons waarom je passie voor cybersecurity je drijft en hoe je wilt bijdragen aan ons team. Zorg ervoor dat je jouw leerpotentieel benadrukt, vooral omdat we een omgeving bieden waarin groei en ontwikkeling gestimuleerd worden.

Vermeld je projecten of onderzoeken:Als je ervaring hebt met projecten of onderzoeken op het gebied van cybersecurity, bijvoorbeeld deelname aan hackathons of bijdragen aan open-source beveiligingsprojecten, laat dit dan niet achterwege! Dit soort praktische ervaring is goud waard en kan echt een verschil maken in je aanvraag. Vergeet niet om relevante links of een portfolio toe te voegen, zodat we jouw werk kunnen bekijken.

Zo bereid je je voor op een sollicitatiegesprek bij ProRail

✨Be Prepared voor Technische Vaardigheden

In de cybersecurity-rol gaan ze waarschijnlijk diep in op je kennis van netwerken, firewalls en encryptie. Zorg ervoor dat je voorbereid bent op technische vragen of scenario's waarbij je deze vaardigheden moet demonstreren. Dit kan door middel van praktische testen of case studies tijdens het gesprek.

✨Toon je Portfolio of Projecten

Eén van de beste manieren om je ervaring te tonen, is door eerder werk of projecten te bespreken. Verwijs naar praktische toepassingen van je vaardigheden, bijvoorbeeld incidentresponsplannen of kwetsbaarheidsscans die je hebt uitgevoerd. Dit laat zien dat je niet alleen theoretische kennis hebt, maar ook kan laten zien hoe je deze in de praktijk kunt toepassen.

✨Blijf Up-to-Date met de Laatste Trends

Cybersecurity is een constant evoluerend veld. Zorg ervoor dat je op de hoogte bent van de laatste bedreigingen en technologieën. Dit kan je een voorsprong geven tijdens het gesprek, vooral als het gaat om vragen zoals 'Hoe ga je om met de nieuwste ransomware-aanvallen?'

✨Bespreek Je Passie voor Cybersecurity

Als fulltime betrokken professional zal je enthousiasme en motivatie belangrijk zijn voor ProRail. Praat over wat je drijft in cybersecurity, zoals je passie voor het beschermen van gegevens of het oplossen van complexe beveiligingsproblemen. Dit kan een sterke indruk achterlaten bij de interviewer!