Adviseur OT-Cybersecurity Beweegbare Kunstwerken

Bright-Professionals; Zwolle; On-site; EUR 90,000 - 130,000; Part time

Benefits offered by this job

ZZP mogelijk

Start zo spoedig mogelijk

16–32 uur

Job summary

Provincie Overijssel zoekt een Adviseur OT-cybersecurity om een integrale analyse uit te voeren en een uitvoerbaar implementatieplan te leveren voor beweegbare kunstwerken, VRI's en pompinstallaties.

Je analyseert de huidige OT-cybersecurity-situatie, voert GAP-analyses uit volgens de CSIR-methodiek en werkt aan een risicogestuurd plan met kennisoverdracht naar een toekomstige vaste medewerker.

Qualifications

• Analytisch denken en risicobeoordeling binnen OT-omgevingen.
• Grondige kennis van OT‑cybersecurity en relevante wet- en regelgeving (Cyberbeveiligingswet, NIS2, Machineverordening).
• Ervaring met het opstellen van meerjarige roadmaps en prioritering van maatregelen.

Responsibilities

• Analyseer de huidige OT-cybersecurity-volwassenheid van beweegbare kunstwerken.
• Beoordeel reeds uitgevoerde analyses en vastgestelde weerstandsniveaus.
• Maak onderbouwde classificatie van weerstandsniveaus voor overige beweegbare kunstwerken.
• Voer GAP‑analyses uit voor beweegbare bruggen en sluizen volgens CSIR.
• Voer GAP‑analyse uit voor VRI's en pompinstallaties.
• Bepaal risicogestuurd noodzakelijke beheersmaatregelen en geef advies.
• Stel meerjarige uitvoeringsroadmap en kostenramingen op.
• Lever input voor vervolgbesluitvorming en investeringsvoorstellen.
• Adviseer over borging van gevoelige assetinformatie (softwarebeheer, wachtwoordbeheer, back‑ups, patchmanagement, netwerk‑/IP-configuraties).
• Stem af met interne specialisten op het gebied van assetmanagement, machineveiligheid, automatisering en informatiebeveiliging.
• Werk aan plannen voortvloeiend uit GAP-analyses en draag zorg voor overdracht naar een toekomstige vaste medewerker.

Skills

Analytisch denken

OT‑cybersecurity kennis

Strategische roadmaps

Communicatievaardigheden

Stakeholder afstemming

Education

HBO/HTO-opleiding in cybersecurity

Tools

CSIR-methodiek

Job description

Voor Provincie Overijssel zoeken wij een Adviseur OT-Cybersecurity Beweegbare Kunstwerken. Je werkt als adviseur OT-cybersecurity aan een integrale analyse en uitvoerbaar implementatieplan voor beweegbare kunstwerken, verkeersregelinstallaties (VRI's) en pompinstallaties binnen de provincie. De Cyberbeveiligingswet, NIS2 en de Europese Machineverordening stellen aanvullende eisen op het gebied van cybersecurity, software en netwerkverbindingen. De provincie heeft al stappen gezet op het gebied van machineveiligheid en cybersecurity, maar zoekt nu een deskundige die de huidige situatie analyseert, GAP-analyses uitvoert en een risicogestuurd implementatieplan oplevert inclusief kennisoverdracht naar een toekomstige vaste medewerker.

Werkzaamheden

• Analyseren van de huidige OT-cybersecurity-volwassenheid van beweegbare bruggen en sluizen;
• Beoordelen van reeds uitgevoerde analyses en vastgestelde weerstandsniveaus van bestaande objecten;
• Opstellen van een onderbouwde classificatie van weerstandsniveaus voor de overige beweegbare kunstwerken;
• Uitvoeren van GAP-analyses voor beweegbare bruggen en sluizen volgens de CSIR-methodiek;
• Uitvoeren van een GAP-analyse voor cybersecurity van VRI's en pompinstallaties;
• Risicogestuurd bepalen en prioriteren van noodzakelijke beheersmaatregelen en adviseren over maatregelen voortvloeiend uit de Cyberbeveiligingswet en de Machineverordening;
• Opstellen van planvorming, fasering en kostenramingen voor uitvoering van verbetermaatregelen;
• Leveren van inhoudelijke input voor vervolgbesluitvorming en investeringsvoorstellen;
• Adviseren over de borging van gevoelige assetinformatie, inclusief:
  • softwarebeheer;
  • wachtwoordbeheer;
  • back-upvoorzieningen;
  • patchmanagement;
  • netwerk- en IP-configuraties;
• Afstemming met interne specialisten op het gebied van assetmanagement, machineveiligheid, industriële automatisering en informatiebeveiliging;
• Vormgeven van plannen die voortkomen uit de GAP-analyse en uitwerken van de aanpak, benodigde capaciteit en expertise voor de uitvoering;
• Zorgen voor duidelijke kennisoverdracht en opleveren van een overdrachtsdossier zodat een toekomstige vaste medewerker de implementatiefase kan overnemen.

Resultaten

Je levert minimaal de volgende producten op:

• Analyse van de huidige OT-cybersecurity-situatie voor beweegbare kunstwerken;
• Methodiek voor classificatie van weerstandsniveaus;
• Vastgestelde en onderbouwde cybersecurity-weerstandsniveaus voor het areaal van beweegbare bruggen en sluizen;
• GAP-analyse voor beweegbare kunstwerken;
• GAP-analyse voor VRI's en pompinstallaties;
• Risicogestuurde maatregelenmatrix;
• Meerjarige uitvoeringsroadmap met fasering;
• Kostenramingen voor voorgestelde maatregelen;
• Advies voor organisatorische borging van OT-cybersecurity;
• Advies voor de inrichting van de implementatiefase inclusief overdracht naar een toekomstige vaste medewerker;
• Overdrachtsdossier inclusief kennisoverdracht aan de organisatie.

Jouw profiel

• Analytisch vermogen en ervaring met technische risicobeoordelingen binnen OT-omgevingen;
• Grondige kennis van OT-cybersecurity, relevante wet- en regelgeving (o.a. Cyberbeveiligingswet, NIS2, Machineverordening) en CSIR-methodiek;
• Strategisch inzicht en ervaring met het opstellen van meerjarige roadmaps en prioritering van maatregelen;
• Resultaatgericht en zelfstandig kunnen werken, met oog voor realistische fasering en kostenramingen;
• Sterke adviesvaardigheden en overtuigingskracht richting technisch en bestuurlijk publiek;
• Bestuurlijke sensitiviteit en vermogen om inhoudelijk te vertalen naar besluitvormende trajecten;
• Samenwerkingsgericht, met ervaring in het afstemmen met SPECIALISTEN op het gebied van assetmanagement, machineveiligheid, industriële automatisering en informatiebeveiliging;
• Uitstekende mondelinge en schriftelijke communicatievaardigheden en aantoonbare ervaring met het borgen en overdragen van kennis.

Organisatie

De provincie is verantwoordelijk voor de bouw, het beheer en het onderhoud van provinciale wegen, waterwegen, bruggen en sluizen.

Functie-eisen

• Je hebt een afgeronde opleiding op minimaal hbo-bachelorniveau in cybersecurity, industriële automatisering, technische informatica of een vergelijkbare richting
• Je hebt minimaal 7 jaar werkervaring met OT-cybersecurity en cybersecurity binnen industriële automatisering
• Je hebt ervaring met CSIR, inclusief het uitvoeren van risicoanalyses en GAP-analyses op het gebied van cybersecurity
• Je hebt ervaring met het vertalen van OT-cybersecurityanalyses naar technisch uitvoerbare maatregelen en je kunt zelfstandig afstemmen met technische stakeholders
• Je hebt ervaring met OT-cybersecurity binnen infrastructurele objecten, industriële automatisering of vergelijkbare omgevingen
• Je hebt ervaring met opdrachten binnen de publieke sector

Functie-wensen

• Je hebt minimaal twee vergelijkbare opdrachten uitgevoerd waarin je verantwoordelijk was voor cybersecurityanalyses, risicoanalyses of verbeterprogramma's binnen OT-omgevingen. Geef daarbij aan welke industriële besturingssystemen (zoals PLC, SCADA of vergelijkbare systemen) betrokken waren, hoe je samenwerkte met relevante externe partijen en welke resultaten je hebt gerealiseerd
• Je hebt minimaal één opdracht uitgevoerd waarin je de SCIR/CSIR-methodiek toepaste voor vitale infrastructuur, industriële automatisering of technische installaties en de uitkomsten hebt vertaald naar concrete verbetermaatregelen, een uitvoeringsprogramma of een investeringsvoorstel
• Je hebt minimaal één opdracht uitgevoerd waarin je verantwoordelijk was voor het borgen van kennis, het opstellen van overdraagbare producten, het begeleiden van medewerkers of het voorbereiden van een organisatie op de implementatiefase van een programma of project
• Je hebt relevante ervaring bij een provincie, gemeente, waterschap, Rijkswaterstaat of een vergelijkbare organisatie

Extra Informatie

• Aantal uur 16 - 32
• ZZP mogelijk? Ja
• Thuiswerken mogelijk? N.t.b.
• Startdatum zo spoedig mogelijk
• Opleidingsniveau HBO