Information security manager

ProRail; Utrecht; On-site; EUR 62,000 - 100,000; Full time

Benefits offered by this job

Direct vast contract

IKB budget (13,61%) incl. vakantietoes

Pensioen Rail & OV

NS-Business Card

Vrije dagen 170–185 extra als IK

Job summary

ProRail zoekt een Information Security Manager die strategisch denkt en complexe cybersecurity-uitdagingen aanpakt in IT- en OT-omgevingen. Je rapporteert aan de CISO en werkt nauw samen met security-, audit- en risicoteams, leveranciers en interne afdelingen om de cyberweerbaarheid van ProRail te versterken.

Je vertaalt ontwikkelingen in wet- en regelgeving naar concrete verbeteringen en implementeerbare oplossingen, met een pragmatische aanpak die draagvlak creëert voor veranderingen.

Qualifications

• Ruime ervaring met leiden van cybersecurityprogramma's binnen IT- en OT-omgevingen.
• Diepgaande kennis van securitystandaarden zoals NIST, ISO 27001/27002, IEC 62443 en CIS Controls.
• In staat om wet- en regelgeving te vertalen naar werkbare oplossingen en praktijken.
• Beide tactisch en strategisch niveau, met vermogen belangen te verbinden.
• Uitstekende schriftelijke en mondelinge communicatieve vaardigheden.

Responsibilities

• Initieert, leidt en coördineert strategische cybersecurity-programma's die de cyberweerbaarheid versterken.
• Adviseert operatie, management en stakeholders over complexe cybersecurity- en risicovraagstukken in IT- en OT-omgevingen.
• Vertaalt ontwikkelingen in organisatie en wet- en regelgeving naar concrete verbeterinitiatieven en oplossingen.
• Brengt risico's en afhankelijkheden in kaart en ondersteunt besluitvorming met scherpe analyses.
• Draagt bij aan de verdere professionalisering van cybersecurity, governance en ISMS.

Skills

Cybersecurity management

ISO 27001/27002

IEC 62443

Stakeholdermanagement

Strategisch inzicht

Job description

Versterk de cyberweerbaarheid van ProRail met jouw expertise in strategie, complexe vraagstukken en samenwerking.

Werk om trots op te zijn

Onze klanten en ketenpartners rekenen op een veilig, betrouwbaar en beschikbaar spoor. Digitalisering, toenemende dreigingen en nieuwe wet- en regelgeving maken cybersecurity daarin belangrijker dan ooit. Als Information Security Manager zet je jouw inhoudelijke expertise en strategische adviesvaardigheden in om de cyberweerbaarheid van ProRail te versterken. Zo draag je bij aan het beschermen van één van de meest vitale infrastructuren van Nederland. Je beweegt je op het snijvlak van strategie, beleid, uitvoering en samenwerking. Je werkt aan complexe cybersecurityvraagstukken, organisatie brede verbeterinitiatieven en strategische programma's binnen zowel IT- als OT-omgevingen. Hierbij kan je denken aan onderwerpen als Security by Design, risicomanagement, personeelsveiligheid, IAM/IGA en nog veel meer. Daarbij weet je uiteenlopende belangen samen te brengen en creëer je draagvlak voor noodzakelijke veranderingen.
Hiërarchisch rapporteer je aan de CISO en tevens afdelingsmanager Cybersecurity. Werkinhoudelijk opereer je samen met jouw collega information security managers. Daarnaast werk je intensief samen met security-, audit- en risicoteams, operationele afdelingen, leveranciers en externe partners. Als Information Security Manager ben je adviseur, programmaregisseur en verbinder.
Wat je gaat doen:

• Je initieert, leidt en coördineert strategische cybersecurityprogramma's die bijdragen aan de verdere versterking van de cyberweerbaarheid van ProRail.
• Je adviseert de operatie, het management en stakeholders over complexe cybersecurity-, informatiebeveiligings- en risicovraagstukken binnen IT- en OT-omgevingen.
• Je vertaalt ontwikkelingen in de organisatie, branche en wet- en regelgeving naar concrete verbeterinitiatieven, effectief beleid en implementeerbare oplossingen.
• Je doorgrondt complexe cybervraagstukken, brengt risico's en afhankelijkheden helder in kaart en ondersteunt besluitvorming met scherpe analyses.
• Je draagt actief bij aan de verdere professionalisering van cybersecurity, governance en het Information Security Management System (ISMS).

Je houdt je bezig met vraagstukken die afdeling en soms organisatie-overstijgend zijn en vaak een grote impact hebben op de continuïteit van ProRail. Daarbij combineer je strategisch inzicht met een pragmatische aanpak en weet je mensen en organisaties in beweging te krijgen. Je bent een stevige gesprekspartner op verschillende niveaus en voelt je thuis in een omgeving waar techniek, bestuur en operatie samenkomen. Wij bieden de begeleiding, opleidingen en praktijkervaring — jij brengt motivatie, analytisch vermogen, visie en goede schriftelijke en communicatieve vaardigheden mee.

Jouw plek

We bieden graag ruimte aan iedereen. Daarbij zien we talent als basis en diversiteit als kracht om samen betere resultaten te behalen. Voor jou als information security manager is er plek op de afdeling CIO Office.
Je komt terecht in een hecht, informeel en deskundig team dat zich dagelijks inzet voor de digitale veiligheid van ProRail. In het team heerst een cultuur waarin open communicatie, vertrouwen en gezamenlijke verantwoordelijkheid centraal staan. Jij brengt je expertise op het gebied van cybersecurity mee — wij bieden je de kans om je verder te verdiepen in ons complexe en dynamische IT- én OT-landschap.

Innovatie speelt een grote rol binnen ProRail. Geavanceerde technologieën zoals IoT, Artificial Intelligence, drones en robotica worden steeds vaker ingezet voor onder andere spooronderhoud. Jij ziet erop toe dat cybersecurity vanaf het eerste moment integraal onderdeel is van bijvoorbeeld dit soort innovatieve ontwikkelingen. Zo borg je dat innovatie en digitale weerbaarheid hand in hand gaan.[

Jouw arbeidsvoorwaarden

• Direct een vast contract. Wij hebben vertrouwen in jou.
• Een bruto maandsalaris tussen € 5.589,- en € 8.972,- o.b.v. 36 uur per week, schaal 10.
• Daarbovenop 13,61% van jouw bruto salaris in de vorm van een Individueel KeuzeBudget (IKB). Dit budget is inclusief 8% vakantietoeslag en 3,25% decemberuitkering.
• Een goed pensioen bij Rail & OV: een sterk fonds dat vooroploopt in duurzaam beleggen.
  Zit je nu in een ander fonds? Houd er rekening mee dat Rail & OV op 1 januari 2026 al overstapte op het nieuwe pensioenstelsel.
• Een NS-Business Card met TreinVrij (en een NS-Businesscard Daluren voor directe gezinsleden). Of een kilometervergoeding van € 0,25/km onbelast bij maximaal 120 kilometer per dag.
• 170 vakantie-uren én de optie om tot 185 extra vakantie-uren bij te kopen vanuit jouw IKB.

Wij kozen voor een kleine selectie uit onze arbeidsvoorwaarden. Maar we bieden je meer. Voor alle arbeidsvoorwaarden en onze CAO klik op deze link.

Jouw inbreng

Bij ProRail vinden wij het belangrijk dat jij gewoon jezelf kan zijn. Daarom zijn wij benieuwd naar wiejijbent. Voor deze functie breng je sowieso mee:

• Je hebt ruime ervaring (10 jaar) met het leiden van cybersecurityprogramma's, complexe implementatietrajecten of veranderopgaven binnen IT- en OT-omgevingen.
• Je beschikt over diepgaande kennis van relevante securitystandaarden en raamwerken, zoals NIST, ISO 27001/27002, IEC 62443, BIO en CIS Controls.
• Je bent in staat om wet- en regelgeving, normen en securitykaders te vertalen naar werkbare oplossingen die aansluiten op de praktijk.
• Je beweegt je gemakkelijk op tactisch en strategisch niveau en weet verschillende belangen effectief met elkaar te verbinden.
• Je hebt ruime ervaring met stakeholdermanagement en bent een verbindende professional met organisatiesensitiviteit, overtuigingskracht en een sterk ontwikkeld tactisch/strategisch inzicht.