Risk officer 18u/w Utrecht • DC Professionals

Sta jij stevig in jouw schoenen als het gaat om cybersecurity risicomanagement en weet je hoe je anderen hierin kunt meenemen? Heb je ervaring met het ontwikkelen en geven van effectieve trainingen en het adviseren op CISO/CRO-niveau? Dan is deze uitdagende opdracht binnen de afdeling Cybersecurity iets voor jou. Jouw verantwoordelijkheid is het opstellen en uitvoeren van trainingsplannen om de organisatie weerbaarder te maken tegen cyberdreigingen. Lees door en ontdek waarom wij jouw expertise nodig hebben.

Standplaats: UTRECHT
Duur: 17-11-2025 - 17-05-2026
Optie tot verlenging: Ja
Reageren voor: 07-11-2025

De afdeling Cybersecurity bestaat uit 13 medewerkers, waaronder Information Security Managers (ISM’s) en Information Security Officers (ISO’s) en draagt een 2e lijns verantwoordelijkheid aangaande de aanpak, uitvoering en naleving van het cybersecurity beleid. De afdeling Cybersecurity is hiërarchisch gepositioneerd binnen het cluster ICT.

Opdrachtomschrijving

Wat moet de Inhuurprofessional opleveren (bijv. rapport, plan, product, advies):

•

• Plan van aanpak voor trainen van medewerkers van de afdeling cybersecurity en het uitvoeren van deze trainingen ter bevordering van cybersecurity risicomanagement.

• Plan van aanpak voor trainen van medewerker van de business en het uitvoeren van deze trainingen ter bevordering van cybersecurity risicomanagement.

• De cyber risicomethodiek beoordelen en adviesrapport verstrekken aan de CISO en CRO ter aanscherping van het cyber classificatie- en risicomanagementbeleid + aanpalende documenten.

• Ondersteuning/advies bij de daadwerkelijk uitvoer van de risicoanalyses die gedaan gaan worden voor de missiekritieke systemen van ProRail.

Verantwoordelijkheden:

•

• Opstellen en uitvoeren van een plan van aanpak voor het trainen van medewerkers van de cybersecurityafdeling.

• Opstellen en uitvoeren van een plan van aanpak voor het trainen van medewerkers binnen de business.

• Beoordelen van de bestaande cyberrisicomethodiek en opstellen van een onderbouwd adviesrapport voor de CISO en CRO.

• Adviseren en ondersteunen bij de uitvoering van risicoanalyses voor missiekritieke systemen.

• Borgen van kennisoverdracht, zodat medewerkers zelfstandig cybersecurity risicomanagement kunnen uitvoeren.

Functie-eisen:
HBO/WO afgeronde opleiding
Minimaal 5 jaar werkervaring in: Cybersecurity risicomanagement
Ervaring met het ontwikkelen en geven van trainingen op het gebied van cybersecurity
Aantoonbare ervaring met adviseren van CISO/CRO-niveau
Kennis van relevante frameworks en standaarden (bijv. NIST Cybersecurity Framework, ISO/IEC 27001/2 of vergelijkbaar) Solliciteer nu!