• Opdrachtgever: Rotterdamse Electrische Tram N.V. (RET)
• Afdeling: Asset Management (AM)
• Directie: Techniek
• Programma: Roadmap OT Security (ROTS)
• Standplaats: Rotterdam
• Uren per week: 16 uur, met gevraagde flexibiliteit
• Startdatum: Zo spoedig mogelijk, uiterlijk 16 november 2026
• Looptijd: 5 maanden
• Einddatum: Afhankelijk van de daadwerkelijke startdatum
• Verlenging: Mogelijk, duur nader te bepalen
• Maximale opdrachtduur: 24 maanden inclusief verlengingen
• Uurtarief: 125 euro per uur ex. btw, all-in. 
• Opleidingsniveau: WO werk- en denkniveau
• Ervaringsniveau: Senior, minimaal 5 jaar OT-cybersecurity
• Inzetvorm: Tijdelijke inhuuropdracht
• Screening: VOG kan onderdeel zijn van de selectieprocedure
• Selectiegesprekken: Vrijdag 6 november 2026
• Sluitingsdatum: 1 november 2026

Korte samenvatting

RET zoekt een ervaren Operational Technology Security Expert / Projectleider voor de implementatie van de Roadmap OT Security (ROTS).

De afdeling Asset Management is verantwoordelijk voor het strategisch en tactisch beheer van de infrastructuur- en voertuigassets van RET, inclusief de bijbehorende Operational Technology (OT). De beschikbaarheid, veiligheid en betrouwbaarheid van deze systemen zijn essentieel voor de dagelijkse uitvoering van het openbaar vervoer.

Als OT Security Expert / Projectleider ben je verantwoordelijk voor het vertalen van de bestaande roadmap naar een concreet implementatieplan en het realiseren van de geprioriteerde OT-securitymaatregelen.

Je combineert diepgaande technische OT-securitykennis met projectmanagement, stakeholdermanagement en organisatieontwikkeling.

De opdracht richt zich daarnaast op het versterken van de OT-securitygovernance, het vergroten van securitybewustzijn en het organiseren van samenwerking tussen RET en HTM.

Je werkt nauw samen met technische specialisten, assetbeheerders, projectleiders, maintenance engineers, onderhoudsspecialisten, de CISO en OT- en IT-security officers.Werkzaamheden

OT-securitystrategie en roadmapimplementatie

• Analyseren van de reeds uitgevoerde deskresearch en de bestaande Roadmap OT Security.
• Vertalen van de roadmap naar een uitvoerbaar implementatieplan.
• Prioriteren van OT-securitymaatregelen op basis van risico's, afhankelijkheden en haalbaarheid.
• Uitwerken van planning, benodigde capaciteit en middelen.
• Vaststellen van afhankelijkheden tussen verschillende roadmaponderdelen.
• Coördineren van de implementatie van geprioriteerde maatregelen.
• Bewaken van de voortgang en realisatie van afgesproken resultaten.
• Signaleren van knelpunten en adviseren over noodzakelijke bijsturing.

OT-securityarchitectuur en technische beveiliging

• Inbrengen van specialistische kennis van OT-securityarchitecturen.
• Adviseren over beveiliging van industriële automatiseringssystemen.
• Ondersteunen bij OT-securityvraagstukken binnen infrastructuur- en voertuigassets.
• Vertalen van technische risico's naar concrete verbetermaatregelen.
• Toepassen van relevante cybersecuritystandaarden en wettelijke kaders.
• Afstemmen met technische specialisten en assetbeheerders.
• Bewaken van de samenhang tussen cybersecurity, beschikbaarheid en betrouwbaarheid van kritieke systemen.

Projectmanagement en projectsturing

• Inhoudelijk aansturen van OT-securityprojecten.
• Organiseren en bewaken van de projectvoortgang.
• Sturen op tijd, budget en scope.
• Identificeren en beheersen van projectrisico's.
• Bewaken van afhankelijkheden tussen projecten en maatregelen.
• Voorbereiden van besluitvorming.
• Rapporteren over voortgang en resultaten.
• Afstemmen met betrokken stakeholders op operationeel, tactisch en strategisch niveau.
• Toepassen van projectmanagementmethodieken zoals PRINCE2, Agile of Scrum.

OT-securitygovernance en organisatieontwikkeling

• Ondersteunen van management bij de verdere inrichting van OT-securitygovernance.
• Adviseren over rollen en verantwoordelijkheden.
• Verbeteren van de organisatorische positionering van OT-security.
• Stimuleren van samenwerking tussen Asset Management, Techniek en Security Office.
• Ondersteunen bij besluitvorming over beveiligingsmaatregelen.
• Versterken van de structurele borging van OT-security binnen RET.

OT-securityawareness

• Ontwikkelen van activiteiten gericht op OT-securitybewustzijn.
• Organiseren van awarenessactiviteiten binnen de directie Techniek.
• Vergroten van het bewustzijn van digitale risico's bij technische professionals.
• Bevorderen van veilig handelen binnen OT-omgevingen.
• Vertalen van securityvraagstukken naar begrijpelijke en praktisch toepasbare inzichten.

Samenwerking RET en HTM

• Afstemmen met HTM over gezamenlijke onderdelen van de OT-securityroadmap.
• Coördineren van de samenwerking tussen betrokken partijen.
• Signaleren van gezamenlijke afhankelijkheden.
• Vastleggen van werkafspraken.
• Bewaken van de voortgang van gezamenlijke activiteiten.
• Verbinden van technische, organisatorische en securitybelangen.

Resultaten / Deliverables

De opdracht is resultaatgericht en omvat zes expliciet benoemde resultaten.

1. Implementatieplan Roadmap OT Security

Een concreet en uitvoerbaar implementatieplan voor ROTS, gebaseerd op de reeds uitgevoerde deskresearch.

Het plan bevat:

• Geprioriteerde roadmaponderdelen.
• Planning en fasering.
• Afhankelijkheden.
• Benodigde resources.

2. Implementatie OT-securitymaatregelen

• Realisatie van de geprioriteerde roadmaponderdelen.
• Implementatie binnen afgesproken tijd, budget en scope.
• Aantoonbare voortgang op de OT-securityroadmap.

3. Projectsturing OT-security

• Inhoudelijke sturing van OT-securityprojecten.
• Inzicht in voortgang en risico's.
• Bewaking van afhankelijkheden.
• Voorbereide besluitvorming.
• Tijdige signalering en escalatie van knelpunten.

4. OT-securityawareness

• Ontwikkelde awarenessactiviteiten.
• Georganiseerde activiteiten voor medewerkers binnen de directie Techniek.
• Bijdrage aan het vergroten van OT-securitybewustzijn.

5. OT-securitygovernance

• Adviezen aan management over de inrichting van OT-security.
• Ondersteuning bij het verduidelijken van organisatorische verantwoordelijkheden.
• Bijdrage aan verdere ontwikkeling van de OT-securityorganisatie.

6. Samenwerking met HTM

• Structurele afstemming over gezamenlijke roadmaponderdelen.
• Vastgelegde werkafspraken met HTM.
• Gecoördineerde samenwerking bij gezamenlijke OT-securityactiviteiten.

Technische omgeving en kennisgebieden

Operational Technology

• Operational Technology (OT)
• Industriële automatisering
• OT-securityarchitecturen
• PLC-systemen
• SCADA-systemen
• Kritieke infrastructuur
• Infrastructuur- en voertuigassets
• Technische assetmanagementomgevingen

Cybersecurity en wetgeving

• OT-cybersecurity
• IEC 62443
• Cyberbeveiligingswet
• Wet weerbaarheid kritieke entiteiten
• Security governance
• Cybersecurityrisicomanagement
• OT-securityawareness
• Digitale weerbaarheid

Projectmanagement

• PRINCE2
• Agile
• Scrum
• Implementatiemanagement
• Projectplanning
• Risicomanagement
• Afhankelijkhedenmanagement
• Resourceplanning
• Stakeholdermanagement
• Verandermanagement

Stakeholders

• Afdeling Asset Management (AM)
• Directie Techniek
• Assetbeheerders
• Projectleiders
• Maintenance engineers
• Technische specialisten
• Onderhoudsspecialisten
• Security Office
• Chief Information Security Officer (CISO)
• OT-security officers
• IT-security officers
• Management RET
• HTM
• Overige betrokken technische en organisatorische stakeholders

Eisen (knock-outcriteria)

De kandidaat moet beschikken over de volgende kennis en ervaring.

1. WO werk- en denkniveau: Aantoonbaar academisch werk- en denkniveau.

2. OT-cybersecurityervaring: Minimaal 5 jaar aantoonbare ervaring binnen OT-cybersecurity.

3. OT-securityarchitectuur: Kennis van OT-securityarchitecturen en industriële automatiseringssystemen, waaronder:

• PLC's
• SCADA-systemen
• Vergelijkbare OT-omgevingen

4. Wetgeving en standaarden: Diepgaande kennis van:

• IEC 62443
• Cyberbeveiligingswet
• Wet weerbaarheid kritieke entiteiten

5. Ervaring openbaar vervoer: Minimaal 3 jaar aantoonbare werkervaring binnen RET of een vergelijkbare Nederlandse OV-organisatie, zoals:

• HTM
• GVB
• NS
• ProRail

Deze ervaring moet zijn opgedaan in een functie op het gebied van OT-security.

6. Projectmanagement: Ervaring met projectmatig werken volgens methodieken zoals PRINCE2, Agile en/of Scrum.

7. Beschikbaarheid: Beschikbaar gedurende de opdrachtperiode, met flexibiliteit in het aantal inzetbare uren per week.

Belangrijk: De eis van minimaal 3 jaar OT-securityervaring binnen RET of een vergelijkbare Nederlandse OV-organisatie is bijzonder specifiek en kan sterk bepalend zijn voor de geschiktheid van een kandidaat.

De opdrachttekst noemt deze punten functie-eisen, maar vermeldt niet afzonderlijk een formele knock-outprocedure.

Wensen / Gunningscriteria

Er is geen afzonderlijke puntentelling of gewogen gunningssystematiek opgenomen.

Op basis van de opdracht zijn de volgende ervaringen bijzonder relevant:

• Implementeren van OT-securityroadmaps.
• Ervaring met IEC 62443 binnen kritieke infrastructuur.
• Ervaring met PLC- en SCADA-omgevingen.
• OT-securityervaring binnen openbaarvervoerorganisaties.
• Ervaring met projectleiding van OT-securityprojecten.
• Ervaring met het ontwikkelen van OT-securitygovernance.
• Ervaring met securityawareness binnen technische organisaties.
• Samenwerking tussen verschillende publieke of semipublieke organisaties.
• Ervaring met OT-security binnen assetmanagement.

Dit zijn relevante aandachtspunten voor de beoordeling van kandidaten, geen afzonderlijk gepubliceerde gunningscriteria.

Competenties

• Analytisch vermogen: Kan complexe OT-securityvraagstukken analyseren en vertalen naar uitvoerbare oplossingen.
• Resultaatgerichtheid: Realiseert concrete maatregelen en bewaakt voortgang en resultaten.
• Stakeholdermanagement: Schakelt effectief tussen operationele, tactische en strategische stakeholders.
• Initiatiefrijk: Neemt zelfstandig initiatief en brengt veranderingen in gang.
• Overtuigingskracht: Is een stevige gesprekspartner en creëert draagvlak.
• Verbindend vermogen: Verbindt mensen, processen, techniek en security.
• Samenwerkingsgerichtheid: Werkt constructief samen met verschillende disciplines en organisaties.
• Organisatiesensitiviteit: Begrijpt de belangen en afhankelijkheden binnen complexe organisaties.

Belangrijk voor het cv

Maak de volgende ervaring expliciet aantoonbaar:

• Minimaal 5 jaar OT-cybersecurity.
• Minimaal 3 jaar OT-securityervaring binnen RET of een vergelijkbare Nederlandse OV-organisatie.
• Ervaring met PLC-, SCADA- en andere OT-systemen.
• Kennis van IEC 62443, Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten.
• Ervaring met OT-securityroadmaps en implementatieprojecten.
• Projectmanagementervaring met PRINCE2, Agile en/of Scrum.
• Ervaring met governance, awareness en stakeholdermanagement.

Vermeld bij relevante opdrachten de organisatie, periode, functie, technische omgeving, verantwoordelijkheden en gerealiseerde resultaten.

Organisatie en werkomgeving

RET verzorgt openbaar vervoer in Rotterdam en omgeving.

Binnen de afdeling Asset Management wordt gewerkt aan het strategisch en tactisch beheer van infrastructuur- en voertuigassets, inclusief de bijbehorende Operational Technology.

OT-security is belangrijk voor het beschermen van systemen die direct bijdragen aan de veiligheid, beschikbaarheid en betrouwbaarheid van het openbaar vervoer.

De afdeling werkt hierbij samen met technische specialisten, onderhoudsprofessionals en het Security Office.

De implementatie van de Roadmap OT Security vormt een belangrijke stap in het versterken van de digitale weerbaarheid van RET.