Freelance Cybersecurity Lead opdracht

Nederlandse Spoorwegen Als Senior Cyber Security Lead ben jij de verbindende schakel tussen security, delivery en management binnen IT Staven. Je zorgt ervoor dat cybersecurityonderwerpen niet blijven steken in analyses, rapportages of audits, maar worden vertaald naar concrete verbeteringen die daadwerkelijk worden gerealiseerd. Je bent bezig met het vertalen van cybersecurityrisico's, auditbevindingen en roadmaponderwerpen naar concrete en uitvoerbare werkpakketten; helpen van Product Owners, IT Leads en teams bij het stellen van prioriteiten; adviseren van management, Product Owners en andere stakeholders over cybersecurityrisico's, prioriteiten en benodigde maatregelen; vertalen van complexe securityvraagstukken naar heldere inzichten en bestuurlijke keuzes voor management; fungeren als sparringpartner voor management bij het afwegen van risico's, investeringen en prioriteiten binnen een brede IT-portfolio; organiseren van eigenaarschap, besluitvorming en voortgang rondom securityvraagstukken; verbinden van teams, architecten, leveranciers en securityspecialisten om implementaties te versnellen; ondersteunen bij risicoanalyses, compliance vraagstukken en opvolging van bevindingen; signaleren van blokkades en organiseren van passende escalaties; rapporteren over voortgang, risico's en gerealiseerde verbeteringen; bijdragen aan het verder professionaliseren van cybersecurity binnen het cluster; helpen met teams om steeds zelfstandiger te worden in het beheersen van cybersecurityrisico's. Je bent succesvol wanneer securityonderwerpen zijn vertaald naar een duidelijke verbeteragenda, management en teams beschikken over de juiste handelingsperspectieven, eigenaarschap tonen en belangrijke maatregelen daadwerkelijk worden gerealiseerd. Team en omgeving Je gaat aan de slag binnen IT Staven van NS. Binnen deze omgeving ondersteunen we bedrijfskritische processen en SAP-platformen die essentieel zijn voor de dienstverlening van NS. We werken in multidisciplinaire Agile teams waarin samenwerking tussen business, delivery, architectuur en security centraal staat. Je werkt nauw samen met Product Owners, IT Leads, SAP-specialisten, securityarchitecten, leveranciers en management. Daarbij beweeg je je op het snijvlak van cybersecurity, technologie en organisatieverandering. Als inhoudelijk gesprekspartner help je management om onderbouwde keuzes te maken rondom cyberrisico's, compliance en investeringen. Je krijgt veel ruimte om invloed uit te oefenen en samen met de teams de volgende stap te zetten in de professionalisering van cybersecurity. Het team werkt minimaal 2 dagen per week in Utrecht. Je beschikt over minimaal HBO- of WO-werk- en denkniveau. Je beschikt over minimaal 8 jaar ervaring in de richting van cyber security binnen complexe enterprise-omgevingen (minimaal 5000 plus werkplekken). Je beschikt over aantoonbare ervaring met cybersecurity governance, risicomanagement en securityverbetertrajecten. Je beschikt over ervaring met Agile-, DevOps- en/of SAFe-werkomgevingen. Je beschikt over ervaring met stakeholdermanagement en advisering op operationeel, tactisch en managementniveau. Je beschikt over ervaring met het vertalen van complexe cybersecurityvraagstukken naar heldere besluitvorming voor management. Je hebt een uitstekende beheersing (zowel mondeling als schriftelijk) van de Nederlandse taal. Wensen Je beschikt over ervaring met grotere SaaS oplossingen.