Information Security Officer - Technisch

Ben jij iemand die graag complexe vraagstukken omtovert tot praktische oplossingen? Wil jij jouw kennis van OT-cybersecurity op jouw manier inzetten voor de cyberveiligheid van bijna een miljoen dagelijkse reizigers in Amsterdam? Kun jij met jouw technische skills een essentiële rol spelen in het beschermen van onze vitale systemen? Stap over naar de functie van ISO OT bij GVB! Dankzij jouw inzet zorgen we voor betrouwbare, veilige mobiliteit in de hartslag van onze stad.

• Je maakt écht maatschappelijke impact door de cybersecurity van het openbaar vervoer te verbeteren.
• Je werkt in een dynamische en zeer diverse omgeving waar je je bezighoudt met uitdagende projecten zoals de nieuwe trams, veren en metro's.
• Je krijgt de ruimte om jouw cybersecuritykennis praktisch in te zetten en verder te ontwikkelen.

Als ISO OT ben jij de verbindende schakel tussen de cybersecurityafdeling en de verschillende modaliteiten van GVB. Je bent verantwoordelijk voor het beveiligen van onze OT-systemen, de kroonjuwelen van onze organisatie. Dit betekent dat je deelneemt aan diverse projecten, zoals de introductie van nieuwe trams of de modernisering van gelijkrichterstations, waarbij jij als Security Architect de cybersecuritybelangen borgt.

Je voert risicoanalyses uit of laat deze uitvoeren om het huidige beveiligingsniveau in kaart te brengen en stelt plannen op om de gevonden kwetsbaarheden te dichten. Daarnaast adviseer je projectteams en systeemeigenaren op een toegankelijke en overtuigende manier, ondersteun je bij implementatie van maatregelen en signaleer je afwijkingen om incidenten te voorkomen. Jouw werk zorgt ervoor dat cybersecurity en Techniek hand in hand gaan, waardoor we onze reizigers betrouwbare en veilig kunnen vervoeren.

• Academische werk/denkniveau, een MSc in een relevante opleiding is een pré.
• Aantoonbare ervaring met cybersecurity, bij voorkeur in OT.
• Proactieve, analytische en samenwerkingsgerichte instelling.
• Ongeveer 2 tot 5 jaar werkervaring.
• Kennis van de IEC 62443-norm en ervaring met het uitvoeren van risicoanalyses en security level assessments
• (Sterke) communicatieve vaardigheden, zowel schriftelijk als mondeling
• Ervaring met security architectuur en projectbegeleiding

Bij GVB hechten we veel waarde aan een diverse en inclusieve werkomgeving. Wij geloven dat verschillende perspectieven en ervaringen ons als organisatie versterken en bijdragen aan innovatie en creativiteit. Daarom nodigen we iedereen die enthousiast wordt van de functieomschrijving uit om te solliciteren, ook als je niet aan alle specifieke criteria voldoet.

Jij zorgt goed voor onze reizigers, dus zorgen wij goed voor jou. Dat merk je aan alles. Wij bieden jou:

• Een salaris van minimaal € 4.274,- en maximaal € 6.079,- (schaal 11) op basis van 36 uur. Inschaling vindt plaats op basis van relevante werkervaring en opleiding.
• Een 13e maand, 8% vakantiegeld, 1,5% duurzame inzetbaarheidsuitkering en een goed pensioen bij ABP.
• Gratis onbeperkt reizen met het OV van GVB.
• Gemiddeld 21 vrije dagen per jaar (afhankelijk van je leeftijd) en de mogelijkheid om extra vakantiedagen te kopen.
• Een tegemoetkoming in de ziektekostenverzekering van € 80,57 per maand.
• Verschillende opleidings- en doorgroeimogelijkheden.
• Hybride werken, waarbij je de mogelijkheid krijgt om twee dagen per week thuis te werken.

Je maakt onderdeel uit van het nieuwe OT-cybersecurityteam. Het team werkt nauw samen met de Asset- en Vlootmanagers en de projectleiders van Techniek waarmee er korte lijntjes zijn. Het team kenmerkt zich door een open en lerende cultuur waar jouw input en initiatief worden gewaardeerd. Samen zorgen we ervoor dat veiligheid altijd op de eerste plaats komt, terwijl we elkaar helpen complexe uitdagingen te vertalen naar duurzame oplossingen.

Je komt te werken op de cybersecurityafdeling van GVB, de drijvende kracht achter de digitale veiligheid van onze hele organisatie. Deze afdeling bevat alle strategische, tactische en operationele werkzaamheden op het gebied van cybersecurity. Het ontwikkelt beleid, voert audits uit en bewaakt het risicomanagement rondom alle IT- en OT-systemen binnen het openbaar vervoer. Jouw input helpt de afdeling om onze OT-systemen weerbaarder te maken en onze reizigers veilig op hun bestemming te krijgen.