Als Technical Assessor ondersteun je de Raad voor Accreditatie (RvA) bij beoordelingen van certificerende instellingen die actief zijn binnen het kader van de Cyber Resilience Act (CRA).

Je beoordeelt samen met een Lead Assessor of certificerende instellingen beschikken over de benodigde deskundigheid, processen, onafhankelijkheid en technische competenties om conformiteitsbeoordelingen uit te voeren van producten met digitale elementen. Hierbij wordt onder meer getoetst aan EN ISO/IEC 17065, EN ISO/IEC 17021-1 en relevante geharmoniseerde normen en technische specificaties binnen het CRA-domein.

Met jouw expertise draag je bij aan het vertrouwen in de digitale veiligheid van producten die op de Europese markt worden gebracht.

Jouw inwerktraject

Om te beginnen bieden we je twee tot vier trainingsdagen met veel aandacht voor de verschillende accreditatienormen (ISO 17065, ISO 17021 en ISO 17025) en het oefenen van auditvaardigheden. Vervolgens ga je ervaring opdoen bij kantooronderzoeken en bijwoningen waarbij je door ons gemonitord wordt. Als gekwalificeerd technical assessor (TA) word je op projectbasis ingezet om jaarlijks een aantal certificerende instellingen te beoordelen die onder accreditatie vallen van de RvA. We gaan op dit moment uit van zo’n 5-8 beoordelingsdagen per jaar.

Wat vragen we van je?

• Wij zoeken professionals die beschikken over:
  • Minimaal 5 jaar relevante werkervaring binnen cybersecurity, productsecurity, conformity assessment, certificatie, auditing of security testing;
  • Aantoonbare ervaring met producten met digitale elementen, zoals softwareproducten, IoT-apparatuur, industriële systemen of netwerkcomponenten;
  • Ervaring met het beoordelen, auditen of certificeren van managementsystemen, producten of processen is een pré.
  • Kennis van de eisen van de Cyber Resilience Act en de onderliggende technische normen;
  • Europese cybersecuritywetgeving, waaronder de CRA, NIS2 en relevante uitvoeringshandelingen;
  • Inzicht in conformiteitsbeoordelingsprocessen en certificatieschema’s;
  • Kennis van relevante ISO-, IEC-, ETSI- en/of EN-normen zoals ETSI EN 303 645, IEC, 62443-serie. ISO/IEC 27001, ISO/IEC 27400, ISO/IEC 29147, ISO/IEC 30111, Common Criteria (ISO/IEC 15408) of de bereidheid je erin te verdiepen.
  • Onafhankelijk oordeelsvermogen;
  • Goede communicatieve vaardigheden en In staat complexe technische vraagstukken helder te beoordelen en te rapporteren;
  • Professionele beheersing van de Nederlandse en Engelse taal.

Wat bieden we je?

• Interessante freelance werkzaamheden naast je reguliere functie;
• Inzet enkele dagen per jaar, in overleg gepland;
• Een unieke mogelijkheid om bij te dragen aan de kwaliteit en betrouwbaarheid van cybersecurity-certificatie in Europa;
• Samenwerking met een netwerk van ervaren assessoren en vakspecialisten;
• Een passende vergoeding conform de afspraken van de Raad voor Accreditatie.

De beoordelingen bij onze klanten worden uitgevoerd door teams van een of meer vakinhoudelijke beoordelaars (technical experts of technical assessors), die worden aangestuurd door een Lead Assessor. Deze RvA-beoordelingsteams maken bij hun beoordelingen gebruik van Europese normen (EN) en internationale normen (ISO of ISO/IEC). Deskundigen die voor het eerst een beoordeling bij een klant van de RvA gaan uitvoeren, krijgen vooraf een training over de RvA-werkwijze en interpretatie van de norm. Daarnaast zijn er verschillende bijeenkomsten waarin bijvoorbeeld onderwerpen als het accreditatieproces en de communicatie met klanten aan bod komen.