Eisen:

• Minimaal HBO- of WO-werk- en denkniveau
• Minimaal 8 jaar ervaring in cyber security binnen complexe enterprise-omgevingen (minimaal 5000+ werkplekken)
• Aantoonbare ervaring met cybersecurity governance, risicomanagement en securityverbetertrajecten
• Ervaring met Agile-, DevOps- en/of SAFe-werkomgevingen
• Ervaring met stakeholdermanagement en advisering op operationeel, tactisch en managementniveau
• Kunnen vertalen van complexe cybersecurityvraagstukken naar heldere besluitvorming voor management
• Uitstekende beheersing van de Nederlandse taal, zowel mondeling als schriftelijk

Wensen:

• Ervaring met grotere SaaS-oplossingen

Omschrijving:

Voor de Nederlandse Spoorwegen zijn wij op zoek naar een Senior Cyber Security Lead. In deze rol ben je de verbindende schakel tussen security, delivery en management binnen de IT-staven. Je zorgt ervoor dat cybersecurityonderwerpen niet blijven steken in analyses, rapportages of audits. In plaats daarvan vertaal je deze naar concrete verbeteringen die daadwerkelijk worden gerealiseerd. Je vertaalt cybersecurityrisico's, auditbevindingen en roadmaponderwerpen naar uitvoerbare werkpakketten. Je helpt Product Owners, IT Leads en teams bij het stellen van prioriteiten en adviseert management en andere stakeholders over cybersecurityrisico's, prioriteiten en benodigde maatregelen. Je vertaalt complexe securityvraagstukken naar heldere inzichten en bestuurlijke keuzes voor het management. Daarnaast organiseer je eigenaarschap, besluitvorming en voortgang rondom securityvraagstukken. Je verbindt teams, architecten, leveranciers en securityspecialisten om implementaties te versnellen. Je ondersteunt bij risicoanalyses, compliancevraagstukken en de opvolging van bevindingen. Je signaleert blokkades, organiseert passende escalaties en rapporteert over voortgang, risico's en gerealiseerde verbeteringen. Je draagt bij aan het verder professionaliseren van cybersecurity binnen het cluster. Je helpt teams steeds zelfstandiger te worden in het beheersen van cybersecurityrisico's. Je bent succesvol wanneer securityonderwerpen zijn vertaald naar een duidelijke verbeteragenda, en management en teams beschikken over de juiste handelingsperspectieven.