Eisen:

• Je hebt een HBO/WO afgeronde opleiding
• Je hebt minimaal 5 jaar werkervaring in Cybersecurity risicomanagement
• Je hebt ervaring met het ontwikkelen en geven van trainingen op het gebied van cybersecurity
• Je beschikt over aantoonbare ervaring met adviseren op CISO/CRO-niveau
• Je hebt kennis van relevante frameworks en standaarden, zoals het NIST Cybersecurity Framework, ISO/IEC 27001/2 of vergelijkbare

Omschrijving:

Voor ProRail B.V. zoeken wij een Risk Officer. Je werkt in een team van 13 professionals die zich bezighouden met cybersecurity, waaronder Information Security Managers (ISM’s) en Information Security Officers (ISO’s). Dit team is verantwoordelijk voor het ontwikkelen, uitvoeren en naleven van het cybersecuritybeleid binnen de organisatie en valt hiërarchisch onder het cluster ICT. Je levert de volgende resultaten op: Je stelt een plan van aanpak op voor het trainen van medewerkers van de cybersecurityafdeling en voert deze trainingen uit om het risicomanagement rond cybersecurity te bevorderen. Je ontwikkelt en implementeert een plan van aanpak voor het trainen van medewerkers binnen de business, gericht op het verbeteren van cybersecurity risicomanagement. Je beoordeelt de huidige cyberrisicomethodiek en levert een adviesrapport aan bij de CISO en CRO, waarmee het beleid rondom cyberclassificatie en risicomanagement – en de bijbehorende documenten – wordt aangescherpt. Je adviseert en ondersteunt bij de uitvoering van risicoanalyses voor missiekritieke systemen van ProRail. Je stelt plannen van aanpak op en voert deze uit voor het trainen van zowel cybersecuritymedewerkers als medewerkers binnen de business. Je beoordeelt de bestaande cyberrisicomethodiek en stelt een onderbouwd adviesrapport op voor de CISO en CRO. Je adviseert en ondersteunt bij het uitvoeren van risicoanalyses van missiekritieke systemen. Je zorgt voor kennisoverdracht zodat medewerkers zelfstandig het cybersecurity risicomanagement kunnen uitvoeren.