IT Auditor Software Safety Automotive O.E.M.

Jij beoordeelt of voertuigfabrikanten de veiligheid van hun software waarborgen. Cruciaal, helemaal nu auto’s in rap tempo evolueren tot geavanceerde computers. In deze functie mag je echt pionieren. De wet- en regelgeving op het gebied van cybersecurity voor de automotive is vers van de pers. Lees snel meer over deze uitdaging!

Wat ga je doen?

Als IT Auditor Software Safety Automotive O.E.M. beoordeel je of voertuigfabrikanten de veiligheid van hun software waarborgen. Als IT-auditor draag je bij aan kwalitatief hoogwaardige technologie, die goed beschermd is tegen storingen en hackers. Beoordeel jij dat een fabrikant zich houdt aan de wet- en regelgeving op het gebied van cybersecurity? Alleen dan geeft de RDW een typegoedkeuring af en mag het product de internationale markt op. Vervolgens is de fabrikant verplicht om iedere softwareversie exact volgens de specificaties op de typegoedkeuring te fabriceren. Ook dat proces neem jij kritisch onder de loep.

Je krijgt veel ruimte om je functie zelf in te vullen. Over ruimte gesproken: de hele wereld is jouw werkgebied. De fabrikanten waarmee je samenwerkt, produceren wereldwijd. Jaarlijks maak je zo’n zes keer een reis van twee tot drie weken, aangevuld met kortere reizen binnen Europa. Tijdens deze reizen controleer je of de processen op de productielocaties volgens de regels verlopen. Ben je niet in het buitenland? Dan werk je vanuit huis of op kantoor in Zoetermeer. Hier toets je wettelijke eisen, beoordeel je testrapporten en geef je advies.

Na je inwerkperiode (waarin je ook je kwalificatie tot IT-auditor behaalt als je deze nog niet hebt) organiseer je alle audits rond cybersecurity en software-updates. Voor fabrikanten die te maken krijgen met de nieuwe regelgeving ben jij het deskundige aanspreekpunt. Je verzorgt het complete proces, van voorbespreking tot en met evaluatie. Kennis die je opdoet, deel je binnen de organisatie.
Het bovenstaande betekent dat jij je voornamelijk gaat bezig houden met het volgende:

  • Het beoordelen van fabrikanten op de correcte implementatie en werking van het Cyber Security Management systeem (CSMS) en/of Software Update Management systeem (SUMS);
  • Het beoordelen van uitkomsten en de kwaliteit van de werkzaamheden/rapporten van technische diensten die CSMS en SUMS hebben beoordeeld bij fabrikanten;
  • Analyseren van bevindingen van de fabrikanten op het gebied van cybersecurity incidenten en de daaruit voortgekomen correctieve actieplannen beoordelen;
  • Het beoordelen of wijzigingen aan de software en/of hardware zijn meegenomen in het voertuig risico assessment proces en of mogelijk nieuwe veiligheidsrisico’s zijn geïdentificeerd;
  • Het periodiek controleren of de nieuwe mogelijke veiligheidsrisico’s die voortgekomen zijn uit het voertuig risico assessment proces voldoende zijn ondervangen middels de mitigerende maatregelen die daarvoor zijn genomen;
  • Het beoordelen of de geïdentificeerde non conformity’s en de daarvoor ontwikkelde correctieve actieplannen voldoende zijn om de cyber-veiligheidsrisico’s te beperken.

Wat neem je mee?

  • Je hebt een achtergrond in cybersecurity (autmotive cybersecurity is een pré) en een relevant hbo- of wo-diploma, bijvoorbeeld in computer- of informatietechnologie;
  • Je bent goed op de hoogte van kwaliteitssystemen voor software en (cyber)security;
  • Je hebt kennis van lokale en wereldwijde wetgeving op het gebied van privacy, data protectie en breach notificatie;
  • Je hebt kennis van auditing en bent bekend met richtlijnen als ISO/SAE DIS 21434.Sta je in het NOREA-register als IT-auditor (RE), dan heb je zeker een streepje voor;
  • Je bent bekend met het TARA proces inclusief on-board en off-board systemen en interfaces;
  • Je hebt Kennis op het gebied van penetratietesten variërend van embedded systems tot cloudapplicaties;
  • Je weet mensen te verbinden en communiceert en presenteert overtuigend. Ook hou je van het werken in een internationale omgeving en schakel je makkelijk tussen Nederlands en Engels;
  • Je kunt productieprocessen snel doorgronden;
  • Jouw passie voor techniek stelt je in staat om complexiteit naar eenvoud te vertalen.

Wat heeft RDW jou te bieden?

  • De mogelijkheid om flexibel werken;
  • De mogelijkheid tot thuiswerken;
  • Werktijden van 4 x 9 uur;
  • Zes weken verlof per jaar;
  • Een tegemoetkoming woon-werk verkeer, volledige vergoeding met OV;
  • Een goede onkostenvergoeding;
  • Afhankelijk van opleiding en ervaring geldt voor deze functie een salaris van Euro 4.232,- en kan oplopen tot Euro 6.312,- bij een 36-urige werkweek exclusief 8% vakantietoeslag;
  • Een eindejaarsuitkering van 8,33%.

Je start met een introductie programma, waarbij je de hele organisatie leert kennen. Verder investeert de RDW in jouw ontwikkeling, zo krijg je:

  • Deelname aan een vitaliteitsprogramma met leuke activiteiten en een enthousiaste groep “Jong RDW”;
  • De mogelijkheid om deel te nemen aan zowel interne als externe stage;
  • Veel ontwikkel- en opleidingsmogelijkheden.

Bedrijfsprofiel

De RDW is in Nederland verantwoordelijk voor de toelating en registratie van gemotoriseerde voertuigen en rijbewijzen en heeft als uitvoeringsorganisatie o.a. de wettelijke taak om typegoedkeuringen te beoordelen en af te geven. Ook is de RDW verantwoordelijk voor het toezicht en de controle op de technische staat van voertuigen in verband met veiligheids- en milieueisen (apk).De RDW staat voor veiligheid, duurzaamheid en rechtszekerheid in mobiliteit.

De visie van de RDW bestaat naast de missie uit de volgende elementen:

  • gewaagde doel: iedereen veilig en vertrouwd op weg;
  • kernwaarden: wendbaar, dienstbaar en betrouwbaar;
  • kernkwaliteiten: excellente dienstverlening, professioneel, ketensamenwerking en slagvaardig.

De RDW heeft kantoren in Zoetermeer, Veendam, Groningen en Zwolle. Daarnaast heeft de RDW een eigen testcentrum in Lelystad en 16 keuringsstations verdeeld over Nederland.

Bij de RDW werken ruim 1600 medewerkers. De bedrijfscultuur is informeel en open. De medewerkers dragen actief bij aan het mogelijk maken van nieuwe ontwikkelingen, de verkeersveiligheid en het efficiënt inzetten van voertuigen en alternatieve brandstoffen.