Assessor Cyber Resilience Act (CRA)

Raad voor Accreditatie; Utrecht; Hybrid; EUR 92,250 - 147,600; Part time

Benefits offered by this job

Kennisdeling met vakgenoten

Trainingen en ontwikkeling

Job summary

Raad voor Accreditatie zoekt een Assessor voor de Cyber Resilience Act (CRA) in Utrecht. Als expert op het gebied van cybersecurity beoordeel je certificerende instellingen op hun deskundigheid en processen.

Je hebt minimaal 5 jaar ervaring in cybersecurity en kennis van relevante normen. Deze rol biedt de mogelijkheid om freelance werkzaamheden te verrichten binnen diverse organisaties en de kans om trainingen te volgen.

Qualifications

• Minimaal 5 jaar relevante werkervaring binnen cybersecurity.
• Ervaring met het beoordelen van producten met digitale elementen.
• Kennis van relevante normen zoals ISO/IEC 27001.

Responsibilities

• Ondersteunen bij beoordelingen van certificerende instellingen.
• Beoordelen van deskundigheid en processen.
• Evalueren van conformiteitsbeoordelingen van producten.

Skills

Minimaal 5 jaar relevante werkervaring binnen cybersecurity

Kennis van de eisen van de Cyber Resilience Act

Goede communicatieve vaardigheden

Aantoonbare ervaring met producten met digitale elementen

Onafhankelijk oordeelsvermogen

Job description

Beoordelingen van de RvA strekken zich uit over alle denkbare werkgebieden. We zijn daarom doorlopend op zoek naar externe specialisten: deskundigen die we op freelance basis kunnen inzetten bij de beoordeling van conformiteitverklarende organisaties en laboratoria.

Assessor Cyber Resilience Act (CRA)

Ben je expert op het gebied van cybersecurity en de Cyber Resilience Act (EU) 2024/2847? Heb je kennis van conformiteitsbeoordelingen van producten met digitale elementen en ervaring met certificatie, testing, auditing of security-evaluaties? Ben je bovendien bereid om een aantal dagen per jaar op freelance basis voor ons te werken? Dan komen we graag met je in contact!

Als Technical Assessor ondersteun je de Raad voor Accreditatie (RvA) bij beoordelingen van certificerende instellingen die actief zijn binnen het kader van de Cyber Resilience Act (CRA).

Je beoordeelt samen met een Lead Assessor of certificerende instellingen beschikken over de benodigde deskundigheid, processen, onafhankelijkheid en technische competenties om conformiteitsbeoordelingen uit te voeren van producten met digitale elementen. Hierbij wordt onder meer getoetst aan EN ISO/IEC 17065, EN ISO/IEC 17021-1 en relevante geharmoniseerde normen en technische specificaties binnen het CRA-domein.

Met jouw expertise draag je bij aan het vertrouwen in de digitale veiligheid van producten die op de Europese markt worden gebracht.

Jouw inwerktraject

Om te beginnen bieden we je twee tot vier trainingsdagen met veel aandacht voor de verschillende accreditatienormen (ISO 17065, ISO 17021 en ISO 17025) en het oefenen van auditvaardigheden. Vervolgens ga je ervaring opdoen bij kantooronderzoeken en bijwoningen waarbij je door ons gemonitord wordt. Als gekwalificeerd technical assessor (TA) word je op projectbasis ingezet om jaarlijks een aantal certificerende instellingen te beoordelen die onder accreditatie vallen van de RvA. We gaan op dit moment uit van zo’n 5‑8 beoordelingsdagen per jaar.

Wat vragen we van je?

• Wij zoeken professionals die beschikken over:
• Minimaal 5 jaar relevante werkervaring binnen cybersecurity, productsecurity, conformity assessment, certificatie, auditing of security testing;
• Aantoonbare ervaring met producten met digitale elementen, zoals softwareproducten, IoT‑apparatuur, industriële systemen of netwerkcomponenten;
• Ervaring met het beoordelen, auditen of certificeren van managementsystemen, producten of processen is een pré.
• Kennis van de eisen van de Cyber Resilience Act en de onderliggende technische normen;
• Europese cybersecuritywetgeving, waaronder de CRA, NIS2 en relevante uitvoeringshandelingen;
• Inzicht in conformiteitsbeoordelingsprocessen en certificatieschema’s;
• Kennis van relevante ISO, IEC, ETSI en/of EN‑normen zoals ETSI EN 303 645, IEC, 62443‑serie, ISO/IEC 27001, ISO/IEC 27400, ISO/IEC 29147, ISO/IEC 30111, Common Criteria (ISO/IEC 15408) of de bereidheid je erin te verdiepen;
• Onafhankelijk oordeelsvermogen;
• Goede communicatieve vaardigheden en het vermogen complexe technische vraagstukken helder te beoordelen en te rapporteren;
• Professionele beheersing van de Nederlandse en Engelse taal.

Wij bieden

Een unieke manier om kennis uit te wisselen met collega’s binnen je vakgebied. Een bredere blik op je eigen werkterrein, door meer kennis van de norm. Interessante freelance werkzaamheden bij zeer uiteenlopende organisaties.

Je inzetbaarheid

De frequentie van beoordelingen hangt af van de vraag van onze klanten en je beschikbaarheid. Afspraken voor beoordelingen worden in goed overleg en ruim van tevoren gemaakt.

Normkennis en trainingen

De beoordelingen bij onze klanten worden uitgevoerd door teams van een of meer vakinhoudelijke beoordelaars (technical experts of technical assessors), die worden aangestuurd door een Lead Assessor. Deze RvA‑beoordelingsteams maken bij hun beoordelingen gebruik van Europese normen (EN) en internationale normen (ISO of ISO/IEC). Deskundigen die voor het eerst een beoordeling bij een klant van de RvA gaan uitvoeren, krijgen vooraf een training over de RvA‑werkwijze en interpretatie van de norm. Daarnaast zijn er verschillende bijeenkomsten waarin bijvoorbeeld onderwerpen als het accreditatieproces en de communicatie met klanten aan bod komen.