Information Security Officer OT

Twentse Kracht; Almelo; On-site; EUR 48,000 - 65,000; Full time

Benefits offered by this job

Ruim ontwikkelbudget

Reiskostenvergoeding

Ontwikkelbudget 6000 euro

Job summary

Waterschap Vechtstromen zoekt een Information Security Officer OT (ISO OT) die beveiligingsrisico's in kaart brengt en vertaalt naar de praktijk. Je verbindt cybersecurity met techniek en werkt aan de digitale weerbaarheid van ons waterbeheer.

Je werkt binnen het team Techniek & Onderhoud en zorgt dat informatiebeveiliging een vanzelfsprekend onderdeel wordt van beheer, onderhoud en renovaties. Je signaleert risico's, adviseert over maatregelen en bewaakt naleving van kaders zoals CSIR en IEC

Qualifications

• Afgeronde HBO-opleiding, bij voorkeur in informatietechnologie, cybersecurity of industriële automatisering.
• Ervaring met informatiebeveiliging, bij voorkeur in een technische/industriële omgeving.
• Bekend met OT-omgevingen, Purdue-model en normen zoals CSIR, NIS2, IEC 62443 en ISO 27001/27002.

Responsibilities

• Breng beveiligingsrisico's binnen OT-systemen in kaart en voer periodieke risicoanalyses uit volgens CSIR en IEC 62443.
• Adviseer over beveiligingsmaatregelen binnen procesautomatisering (PLC-, SCADA-, DCS-omgevingen).
• Vertaal wet- en regelgeving naar praktisch OT-securitybeleid en houd ISMS actueel.

Skills

Informatiebeveiliging

OT-omgevingen

Beveiligingsrisico's analyseren

Advies en rapportage

Education

HBO-opleiding informatietechnologie/cybersecurity/industriële automatisering

Tools

ISMS

Job description

Zorg jij dat onze gemalen, zuiveringen en andere technische installaties digitaal weerbaar blijven? Waterbeheer wordt steeds digitaler. Onze gemalen, zuiveringen en andere installaties worden aangestuurd en bewaakt met operationele technologie (OT). Dat biedt kansen, maar vraagt ook om goede informatiebeveiliging.

Information Security Officer OT

• Almelo
• HBO
• Waterschap Vechtstromen
• Inspectie / Toezicht

Jouw werk doet er toe

Als Information Security Officer OT (ISO OT) breng jij beveiligingsrisico's in beeld, vertaal je beveiligingseisen naar de praktijk en adviseer je over passende maatregelen. Zo verbind je cybersecurity met de wereld van techniek.

• Werken op het snijvlak van cybersecurity en techniek
• Bijdragen aan de digitale weerbaarheid van ons waterbeheer
• Veel ruimte voor jouw expertise en ontwikkeling

Dit ga je doen

Een gemaal dat moet blijven draaien. Een rioolwaterzuivering die continu beschikbaar moet zijn. Procesautomatisering waarop we iedere dag vertrouwen. Als Information Security Officer OT (ISO OT) draag jij bij aan de digitale weerbaarheid van deze processen.

Je werkt binnen het team Techniek & Onderhoud en zorgt ervoor dat informatiebeveiliging een vanzelfsprekend onderdeel wordt van beheer, onderhoud, renovaties en nieuwbouw. Je kijkt vooruit, signaleert risico's en zorgt dat beveiliging vanaf het begin wordt meegenomen.

In deze functie:

• breng je beveiligingsrisico's binnen onze OT-systemen en -processen in kaart, voer je periodieke risicoanalyses uit aan de hand van de CSIR en IEC 62443 en bewaak je de opvolging en acceptatie van risico's;
• adviseer je over passende beveiligingsmaatregelen binnen onze procesautomatisering, waaronder PLC-, SCADA- en DCS-omgevingen;
• vertaal je wet- en regelgeving en beveiligingsstandaarden naar praktisch toepasbaar OT-securitybeleid, richtlijnen en maatregelen en houd je deze actueel binnen het Information Security Management System (ISMS);
• toets en bewaak je de naleving van beveiligingskaders via assessments, steekproeven en rapportages en adviseer je over noodzakelijke verbeteringen;
• volg je beveiligingsadviezen en kwetsbaarheden op, registreer en bewaak je beveiligingsincidenten en analyseer je trends om verbetermaatregelen te adviseren;
• beoordeel je ontwerpen, technische wijzigingen en projecten op beveiligingsrisico's, stel je acceptatiecriteria op en adviseer je over passende maatregelen;
• zie je toe op de naleving van beveiligingseisen door externe leveranciers, waaronder OT-integrators, en beoordeel je onder andere externe toegang en contractuele beveiligingsafspraken;
• werk je nauw samen met collega's binnen Techniek & Onderhoud en informatiebeveiliging, deel je jouw kennis en vergroot je het bewustzijn rondom OT-security.

Je brengt verschillende vakgebieden bij elkaar en weet complexe beveiligingsvraagstukken te vertalen naar oplossingen die niet alleen op papier kloppen, maar ook in de technische praktijk werken.

Dit ben jij

Jij herkent beveiligingsrisico's en weet wat nodig is om deze beheersbaar te maken. Je neemt initiatief, werkt zelfstandig en zoekt actief de samenwerking op. Met jouw overtuigingskracht en heldere adviezen weet je collega's mee te nemen in het belang van OT-security.

Daarnaast:

• beschik je over een afgeronde hbo-opleiding, bij voorkeur in informatietechnologie, cybersecurity of industriële automatisering;
• heb je ervaring met informatiebeveiliging, bij voorkeur binnen een technische of industriële omgeving;
• ben je bekend met OT-omgevingen, het Purdue-model en relevante wet- en regelgeving en standaarden, zoals CSIR, NIS2, IEC 62443 en ISO 27001/27002;
• weet je beveiligingsrisico's te analyseren en te vertalen naar uitvoerbare maatregelen;
• ben je sterk in adviseren, toetsen en rapporteren en weet je anderen te overtuigen.

Certificeringen zoals CISSP, ASIS, CISM of CISA zijn mooi meegenomen.

Welkom bij team Techniek & Onderhoud

Binnen Techniek & Onderhoud werken collega's met verschillende technische specialismen samen aan het beheren en onderhouden van onze installaties en systemen. Juist de combinatie van specialistische kennis en de dagelijkse praktijk maakt het werk veelzijdig. Als ISO OT breng jij jouw expertise op het gebied van informatiebeveiliging naar deze technische omgeving. Jouw adviezen hebben direct invloed op de systemen en installaties waarmee we iedere dag ons waterwerk uitvoeren. Je werkt vanuit verschillende locaties binnen het werkgebied van Vechtstromen.

Bij Vechtstromen

Bij Vechtstromen geloven we in werk dat klopt, voor jou en voor de wereld om je heen. Een goede werk-privébalans, plezier in wat je doet en ruimte om te groeien vinden we vanzelfsprekend.

Met een ruim ontwikkelbudget krijg je alle kansen om je vakinhoudelijk en persoonlijk te blijven ontwikkelen. De functie is voor 36 uur per week. Verder ontvang je bij een 36-urige werkweek op basis van de actuele CAO:

• Een bruto maandsalaris tussen € 4.313,- en € 5.848,- (schaal 10);
• Een keuzebudget, inclusief vakantiegeld, van 21% van je bruto jaarsalaris;
• Een reiskostenvergoeding van € 0,39 per kilometer;
• Een ontwikkelbudget van € 6.000,- te besteden in vijf jaar. Ben je jonger dan 35 jaar dan is dit zelfs € 12.000,-.

Informatieveiligheid is belangrijk voor onze hele bedrijfsvoering. Als ISO krijg je te maken met alle facetten van onze organisatie. “Een verantwoordelijke en veelzijdige functie!”
Hilona Wierenga - Chief Information Security Officer

De functie vereist een goed ontwikkelde persoonlijke integriteit. Je kunt referenties overleggen en een verklaring omtrent gedrag (VOG) behoort tot de procedure.