Product Security Manager

Ben jij een ervaren cybersecurity professional die energie krijgt van complexe technische vraagstukken en het toekomstbestendig maken van technologie? Wil je direct invloed hebben op de manier waarop onze machines en digitale producten worden ontwikkeld en beveiligd? Dan nodigen we jou graag uit voor een kennismaking!

Al bijna 80 jaar maakt Moba totaaloplossingen voor het sorteren, verpakken en verwerken van eieren die overal ter wereld verkocht worden. Door de jaren heen is Moba uitgegroeid tot wereldmarktleider met hightech systemen in 111 verschillende landen, waar dagelijks ruim 1 miljard eieren mee worden verwerkt. Van ontwerp, ontwikkeling, productie en installatie tot service, het gebeurt allemaal in Barneveld.

Als Product Security Manager ben je verantwoordelijk voor de cybersecurity van onze machines, softwareoplossingen en digitale diensten gedurende de volledige productlevenscyclus. Je bepaalt de product security strategie, in lijn met onze bedrijfsdoelen en risicobereidheid, borgt security-by-design in onze ontwikkelprocessen en zorgt dat Moba voldoet aan Europese regelgeving voor productcybersecurity, in het bijzonder de Cyber Resilience Act (CRA). De CRA stelt eisen aan het hele product, van ontwerp tot support, en de eerste meldingsverplichtingen zijn al van kracht. Jij zet de aanpak neer waarmee Moba hieraan duurzaam voldoet.

Je werkt nauw samen met R&D, Engineering, IT, Product Management, Marketing, Sales en andere afdelingen. Daarbij ben je de verbindende schakel tussen technische security-eisen, wetgeving en de dagelijkse praktijk van productontwikkeling.

Aan wat voor werkzaamheden kun je dan concreet denken?

Product Security & Governance

• Je ontwikkelt het product security beleid, de standaarden en de secure-by-design-principes voor onze producten en digitale oplossingen, afgestemd op de essentiële eisen van de CRA, en begeleidt R&D en andere afdelingen bij de invoering.
• Je definieert de eisen voor secure software development (codeerstandaarden, review gates en securitytestcriteria) en zorgt dat deze onderdeel zijn van het ontwikkelproces.
• Je bepaalt de eisen voor SBOM’s (Software Bill of Materials) en technische documentatie, en ondersteunt engineering om deze actueel te houden, zodat ze CE-markering en conformiteitsbeoordeling onder de CRA ondersteunen.
• Je stelt standaarden op voor veilige architectuur en IT/OT-integratie van onze producten en toetst technische ontwerpen daaraan.
• Je verzorgt awareness en trainingen voor R&D en engineering over secure-by-design, secure coding en de verplichtingen onder de CRA.

Risico-, Vulnerability- en Incidentmanagement

• Je ontwikkelt het kader voor product risk- en vulnerability management, bepaalt de criteria en frequentie van risicoanalyses en penetratietesten en coördineert de uitvoering met engineering en QA.
• Je richt het proces voor coordinated vulnerability disclosure (CVD) en het meldkanaal in, beoordeelt binnenkomende meldingen en bewaakt dat de verantwoordelijke engineeringteams ze oplossen.
• Je stuurt de afhandeling van productkwetsbaarheden en incidenten aan via het Product Security Incident Response Team (PSIRT) en zorgt dat de verplichte CRA-meldingen aan het CSIRT en ENISA binnen de wettelijke termijnen worden gedaan.
• Je bepaalt het beleid voor security updates en patches voor producten in het veld, inclusief de CRA-ondersteuningsperiode, en stemt af met de teams die updates bouwen en uitrollen.

Compliance & Regelgeving

• Je bent verantwoordelijk voor compliance en auditmanagement rondom de Cyber Resilience Act, de Machinery Regulation, NIS2 en IEC 62443.
• Je bereidt de benodigde documentatie voor, begeleidt audits en beoordelingen door notified bodies en volgt afwijkingen op.
Samenwerking met Leveranciers, Klanten en Marketing
• Je stelt cybersecurity-eisen op voor leveranciers, zoals het aanleveren van SBOM’s en de afhandeling van kwetsbaarheden, en ondersteunt de implementatie ervan.
• Je adviseert over verkoopvoorwaarden en contracten, zodat duidelijk is wie waarvoor verantwoordelijk is (zoals inrichting, netwerksegmentatie, patchen en wachtwoordbeheer) en risico’s buiten de invloed van Moba vooraf worden benoemd en beperkt.
• Je stemt met Product Management en productmarketing af over de risico’s en kansen van cybersecurity binnen ons portfolio.
• Je adviseert de IT-afdelingen van klanten en ondersteunt onze interne OT-securityspecialisten bij productiegerelateerde vraagstukken.