Senior Cyber Security Lead

Voor Nederlandse Spoorwegen zoeken wij een Senior Cyber Security Lead. Als Senior Cyber Security Lead ben jij de verbindende schakel tussen security, delivery en management binnen de IT-staven. Je zorgt ervoor dat cybersecurityonderwerpen niet blijven steken in analyses, rapportages of audits, maar vertaalt deze naar concrete verbeteringen die daadwerkelijk worden gerealiseerd.

Je bent bezig met het:

• Je vertaalt cybersecurityrisico's, auditbevindingen en roadmaponderwerpen naar concrete en uitvoerbare werkpakketten;
• Je helpt Product Owners, IT Leads en teams bij het stellen van prioriteiten en adviseert management, Product Owners en andere stakeholders over cybersecurityrisico's, prioriteiten en benodigde maatregelen;
• Je vertaalt complexe securityvraagstukken naar heldere inzichten en bestuurlijke keuzes voor het management en fungeert als sparringpartner bij het afwegen van risico's, investeringen en prioriteiten binnen een brede IT-portfolio;
• Je organiseert eigenaarschap, besluitvorming en voortgang rondom securityvraagstukken en verbindt teams, architecten, leveranciers en securityspecialisten om implementaties te versnellen;
• Je ondersteunt bij risicoanalyses, compliancevraagstukken en de opvolging van bevindingen;
• Je signaleert blokkades, organiseert passende escalaties en rapporteert over voortgang, risico's en gerealiseerde verbeteringen; je draagt bij aan het verder professionaliseren van cybersecurity binnen het cluster;
• Je helpt teams steeds zelfstandiger te worden in het beheersen van cybersecurityrisico's.

Je bent succesvol wanneer securityonderwerpen zijn vertaald naar een duidelijke verbeteragenda, management en teams beschikken over de juiste handelingsperspectieven, eigenaarschap tonen en belangrijke maatregelen daadwerkelijk worden gerealiseerd.

Jouw werkomgeving


Je werkt binnen de IT-staven van de opdrachtgever. Binnen deze omgeving ondersteunen zij bedrijfskritische processen en SAP-platformen die essentieel zijn voor de dienstverlening. Je werkt in multidisciplinaire Agile-teams waarin samenwerking tussen business, delivery, architectuur en security centraal staat. Je werkt nauw samen met Product Owners, IT Leads, SAP-specialisten, securityarchitecten, leveranciers en management. Daarbij beweeg je je op het snijvlak van cybersecurity, technologie en organisatieverandering. Als inhoudelijk gesprekspartner help je het management om onderbouwde keuzes te maken rondom cyberrisico's, compliance en investeringen. Je krijgt veel ruimte om invloed uit te oefenen en samen met de teams de volgende stap te zetten in de professionalisering van cybersecurity.

Jouw profiel

• Je hebt minimaal HBO- of WO-werk- en denkniveau;
• Je hebt minimaal 8 jaar ervaring in de richting van cyber security binnen complexe enterprise-omgevingen (minimaal 5000+ werkplekken);
• Je hebt aantoonbare ervaring met cybersecurity governance, risicomanagement en securityverbetertrajecten;
• Je hebt ervaring met Agile-, DevOps- en/of SAFe-werkomgevingen;
• Je hebt ervaring met stakeholdermanagement en advisering op operationeel, tactisch en managementniveau;
• Je kunt complexe cybersecurityvraagstukken vertalen naar heldere besluitvorming voor management;
• Je hebt ervaring met het creëren van draagvlak en het realiseren van verandering binnen organisaties;
• Je hebt ervaring met het aansturen van verbeterinitiatieven waarbij meerdere teams betrokken zijn;
• Je beheerst de Nederlandse taal uitstekend, zowel mondeling als schriftelijk;
• Pre: ervaring met grotere SaaS-oplossingen.

Persoonlijke kenmerken

• Je bent een verbinder die mensen en belangen samenbrengt;
• Je organiseert voortgang en creëert eigenaarschap;
• Je bent resultaatgericht en weet beweging te creëren zonder hiërarchische positie;
• Je combineert analytisch vermogen met pragmatische daadkracht;
• Je maakt complexe cybersecurityonderwerpen begrijpelijk;
• Je weet security te vertalen naar concrete acties die teams daadwerkelijk kunnen uitvoeren.

Je richt je niet uitsluitend op adviseren, controleren of rapporteren. Als trusted advisor voor het management voorzie je management en teams van stevig securityadvies en zorg je ervoor dat de juiste mensen in beweging komen en cybersecurityverbeteringen daadwerkelijk worden gerealiseerd.

Werken bij de opdrachtgever


Werken bij de opdrachtgever betekent dat jij het verschil kunt maken in de wereld van duurzame mobiliteit. Je helpt mee om Nederland bereikbaar te houden, voor iedereen. Bij de opdrachtgever krijg je veel vrijheid. Zij beloven dat geen dag hetzelfde is. De kernwaarden zijn open en betrouwbaar. Zij gaan voor resultaat en willen vooruit.

Functie-eisen

• Je beschikt over minimaal HBO- of WO-werk- en denkniveau
• Je hebt minimaal 8 jaar ervaring met cyber security binnen complexe enterprise-omgevingen (minimaal 5.000 werkplekken)
• Je hebt aantoonbare ervaring met cybersecurity governance, risicomanagement en securityverbetertrajecten
• Je hebt ervaring met Agile-, DevOps- en/of SAFe-werkomgevingen
• Je hebt ervaring met stakeholdermanagement en advisering op operationeel, tactisch en managementniveau
• Je kunt complexe cybersecurityvraagstukken vertalen naar heldere besluitvorming voor het management
• Je beheerst de Nederlandse taal uitstekend, zowel mondeling als schriftelijk

Functie-wensen

• Het is een pré als je ervaring hebt met grotere SaaS-oplossingen.

Extra Informatie

• Aantal uur 36
• ZZP mogelijk? Ja
• Thuiswerken mogelijk? N.t.b.
• Startdatum 07-09-2026
• Opleidingsniveau HBO, WO