Adviseur OT Cybersecurity

Als Adviseur OT Cybersecurity voer je zelfstandig een integrale analyse uit van de cybersecuritypositie van het provinciale areaal en vertaal je deze naar een uitvoerbaar verbeterprogramma.

• de huidige OT-cybersecurity-volwassenheid van beweegbare bruggen en sluizen analyseren;
• bestaande analyses beoordelen;
• eerder vastgestelde weerstandsniveaus toetsen;
• een methodiek ontwikkelen voor verdere classificatie;
• weerstandsniveaus bepalen voor de overige beweegbare kunstwerken;
• GAP-analyses uitvoeren volgens de CSIR-methodiek;
• cybersecurityrisico’s analyseren en prioriteren;
• risicogestuurd noodzakelijke beheersmaatregelen bepalen;
• de impact van de Cyberbeveiligingswet analyseren;
• de cybersecurityvereisten uit de Europese Machineverordening beoordelen;
• maatregelen formuleren waarmee de organisatie compliant kan worden en blijven;
• een GAP-analyse uitvoeren voor verkeersregelinstallaties;
• een GAP-analyse uitvoeren voor pompinstallaties;
• adviseren over softwarebeheer;
• adviseren over wachtwoordbeheer;
• adviseren over back-upvoorzieningen;
• adviseren over patchmanagement;
• adviseren over netwerk- en IP-configuraties;
• gevoelige assetinformatie en de beveiliging daarvan analyseren;
• afstemmen met specialisten op het gebied van assetmanagement;
• samenwerken met specialisten machineveiligheid;
• afstemmen met industriële automatisering;
• samenwerken met informatiebeveiliging;
• leveranciers en integratoren betrekken bij technische vraagstukken;
• technische maatregelen vertalen naar planvorming;
• fasering van maatregelen opstellen;
• kostenramingen uitwerken;
• inhoudelijke input leveren voor investeringsvoorstellen;
• een meerjarige uitvoeringsroadmap opstellen;
• benodigde capaciteit en expertise voor implementatie inzichtelijk maken;
• advies geven over organisatorische borging van OT-cybersecurity;
• de implementatiefase voorbereiden;
• kennis overdraagbaar vastleggen;
• een overdrachtsdossier opleveren voor de toekomstige vaste medewerker.

Wat breng je mee

Je bent een senior OT-securityprofessional die technische diepgang combineert met analyse, advies, risicomanagement en bestuurlijke sensitiviteit.

Daarnaast adviseer je over onder andere softwarebeheer, patchmanagement, back-ups, wachtwoordbeheer en netwerkconfiguraties en zorg je dat kennis overdraagbaar wordt vastgelegd voor de toekomstige implementatiefase.

Voor deze functie is minimaal 7 jaar aantoonbare professionele ervaring met OT-cybersecurity binnen industriële automatisering vereist. Algemene IT-security of governance zonder directe OT-ervaring voldoet niet.

Voldoe je niet aantoonbaar aan alle onderstaande criteria? Dan kunnen wij je niet voor deze functie voorstellen. De gevraagde opleiding, OT-ervaring, CSIR-ervaring en inhoudelijke resultaten moeten expliciet en concreet uit je cv blijken.

• Je beschikt aantoonbaar over een afgeronde hbo-bacheloropleiding in Cybersecurity, Industriële Automatisering, Technische Informatica of een inhoudelijk vergelijkbare technische richting. Bij een vergelijkbare opleiding moet uit het cv duidelijk blijken waarom deze relevant is.
• Je hebt minimaal 7 jaar aantoonbare professionele werkervaring met OT-cybersecurity / cybersecurity binnen industriële automatisering.
• Je hebt aantoonbare professionele ervaring met CSIR voor cybersecurity-risicoanalyses en GAP-analyses.
• Je hebt aantoonbare ervaring met het uitvoeren van OT-cybersecurityanalyses binnen industriële of infrastructurele omgevingen.
• Je hebt aantoonbare ervaring met PLC-, SCADA- of inhoudelijk vergelijkbare industriële besturingssystemen.
• Je hebt aantoonbare ervaring met het vertalen van OT-cybersecurityanalyses naar technisch uitvoerbare beheers- en verbetermaatregelen.
• Je hebt aantoonbare ervaring met zelfstandige inhoudelijke afstemming met leveranciers, integratoren en interne technische specialisten.
• Je hebt aantoonbare ervaring met OT-cybersecurity binnen infrastructurele objecten, industriële automatisering of een aantoonbaar vergelijkbare technische omgeving.
• Je hebt aantoonbare professionele ervaring met opdrachten binnen de publieke sector.
• Je kunt minimaal twee vergelijkbare opdrachten aantonen waarin je verantwoordelijk was voor cybersecurityanalyses, risicoanalyses of verbeterprogramma’s binnen OT-omgevingen.
• Uit deze opdrachten moet blijken met welke industriële besturingssystemen, bijvoorbeeld PLC of SCADA, je hebt gewerkt, hoe je met leveranciers hebt samengewerkt en welke resultaten zijn gerealiseerd.
• Je kunt minimaal één opdracht aantonen waarin je CSIR/SCIR hebt toegepast binnen vitale infrastructuur, industriële automatisering of technische installaties en de resultaten hebt vertaald naar concrete verbetermaatregelen, een uitvoeringsprogramma en/of investeringsvoorstel.
• Je kunt minimaal één opdracht aantonen waarin je kennisborging en overdracht hebt georganiseerd, bijvoorbeeld via overdraagbare producten, begeleiding van medewerkers of voorbereiding van een implementatiefase.
• Je bent beschikbaar voor 16 tot 32 uur per week.
• Je bent beschikbaar voor een detacheringsdienstverband.
• Alle eisen en relevante wensen moeten expliciet uit je cv blijken.

Algemene cybersecurity-, informatiebeveiligings- of compliance-ervaring zonder minimaal 7 jaar directe OT-cybersecurityervaring in industriële automatisering voldoet niet.

Deze functie is niet passend wanneer

• Je minder dan 7 jaar aantoonbare professionele OT-cybersecurityervaring hebt.
• Je securityervaring hoofdzakelijk betrekking heeft op kantoor-IT, cloud, IAM, SOC of governance.
• Je geen aantoonbare ervaring hebt met industriële automatisering.
• Je nooit professioneel met PLC-, SCADA- of vergelijkbare industriële besturingssystemen hebt gewerkt.
• Je geen aantoonbare ervaring hebt met CSIR.
• Je vooral beleidsmatig of compliancegericht hebt gewerkt en onvoldoende technische OT-diepgang hebt.
• Je risicoanalyses hebt uitgevoerd maar de resultaten niet hebt vertaald naar concrete technische maatregelen.
• Je geen zelfstandige ervaring hebt met leveranciers, integratoren en technische specialisten.
• Je geen ervaring hebt binnen publieke organisaties.
• Je geen ervaring kunt aantonen met vergelijkbare OT-cybersecurityopdrachten.
• Je geen overdraagbare adviesproducten, roadmaps of implementatieplannen hebt opgeleverd.
• Je uitsluitend maatregelen hebt geïmplementeerd, maar onvoldoende ervaring hebt met analyse, prioritering en adviesvorming.

• Je niet beschikbaar bent voor detachering.

• minimaal een relevante hbo-bacheloropleiding;
• minimaal 7 jaar OT-cybersecurityervaring;
• diepgaande kennis van industriële automatisering;
• ervaring met PLC- en SCADA-omgevingen;
• ervaring met CSIR;
• ervaring met GAP-analyses;
• ervaring met risicoanalyses;
• ervaring met cybersecuritymaatregelen voor OT;
• kennis van softwarebeheer;
• kennis van patchmanagement;
• kennis van netwerkconfiguraties;
• kennis van back-up- en herstelvoorzieningen;
• ervaring met publieke infrastructuur of vergelijkbare technische assets;
• sterke adviesvaardigheden;
• analytisch vermogen;
• strategisch inzicht;
• resultaatgerichtheid;
• zelfstandigheid;
• overtuigingskracht;
• bestuurlijke sensitiviteit;
• samenwerkingsvermogen;
• uitstekende mondelinge en schriftelijke communicatie;
• het vermogen kennis duurzaam te borgen en over te dragen.

Pré

Voor deze opdracht is aanvullende ervaring bijzonder relevant met:

• beweegbare bruggen en sluizen;
• verkeersregelinstallaties;
• pompinstallaties;
• provinciale infrastructuur;
• vitale infrastructuur;
• machineveiligheid;
• de Cyberbeveiligingswet / NIS2;
• de Europese Machineverordening EU 2023/1230;
• assetmanagement;
• meerjarige cybersecurity-roadmaps;
• investeringsvoorstellen;
• kostenramingen voor cybersecuritymaatregelen;
• eerdere opdrachten bij een provincie, gemeente, waterschap of Rijkswaterstaat.

Ervaring bij een provincie, gemeente, waterschap of Rijkswaterstaat is een duidelijke pré, maar vervangt niet de vereiste OT-cybersecurity- en CSIR-ervaring.

• welk type OT-omgeving je hebt beveiligd;
• welke industriële installaties onderdeel waren van de opdracht;
• met welke PLC-systemen je hebt gewerkt;
• met welke SCADA-systemen je hebt gewerkt;
• welke netwerkarchitectuur of OT-componenten aanwezig waren;
• welke cybersecurityanalyses je zelf hebt uitgevoerd;
• welke risicoanalyses je hebt uitgevoerd;
• welke GAP-analyses je hebt uitgevoerd;
• hoe je CSIR hebt toegepast;
• welk weerstandsniveau of risicoprofiel je hebt bepaald;
• hoe je maatregelen hebt geprioriteerd;
• welke technische maatregelen je hebt geadviseerd;
• hoe je uitkomsten hebt vertaald naar een uitvoeringsprogramma;
• welke kostenramingen of investeringsvoorstellen je hebt opgesteld;
• hoe je hebt samengewerkt met leveranciers en integratoren;
• welke verantwoordelijkheid je zelf droeg;
• welke concrete resultaten zijn gerealiseerd;
• welke ervaring je hebt binnen overheid of vitale infrastructuur;
• hoe je kennis hebt geborgd en overgedragen.

De aanbieding moet daarnaast minimaal twee vergelijkbare OT-opdrachten duidelijk beschrijven waarin jij verantwoordelijk was voor cybersecurityanalyses, risicoanalyses of verbeterprogramma’s.

Daarnaast moet minimaal één concrete opdracht worden beschreven waarin je CSIR/SCIR hebt toegepast en de uitkomsten hebt vertaald naar maatregelen, een programma of investeringsvoorstel.

• kennis hebt geborgd;
• overdraagbare producten hebt opgesteld;
• medewerkers hebt begeleid; of
• een organisatie hebt voorbereid op een implementatiefase.

Past deze functie bij jou?

• Relevante afgeronde hbo-bachelor?
• Minimaal 7 jaar directe OT-cybersecurityervaring?
• Professionele ervaring met industriële automatisering?
• CSIR daadwerkelijk toegepast?
• PLC- en/of SCADA-systemen onderdeel van je opdrachten?
• OT-risico- en GAP-analyses zelfstandig uitgevoerd?
• Uitkomsten vertaald naar concrete technische maatregelen?
• Ervaring binnen de publieke sector?
• Minimaal twee vergelijkbare OT-securityopdrachten aantoonbaar?
• Ervaring met kennisoverdracht en implementatievoorbereiding?

Wanneer je achtergrond hoofdzakelijk bestaat uit IT-security, ISO/BIO-governance, SOC, IAM of algemene cybersecurity zonder directe industriële OT-ervaring, sluit deze functie onvoldoende aan.

Salarisindicatie: €4.900 - €5.700 bruto per maand o.b.v. 40 uur.

Je beoordeelt de huidige cybersecurity-volwassenheid, voert risico- en GAP-analyses uit volgens de CSIR-methodiek, classificeert weerstandsniveaus en vertaalt de uitkomsten naar concrete technische maatregelen, kostenramingen en een meerjarige roadmap.

De Provincie Overijssel is verantwoordelijk voor verschillende maatschappelijke en infrastructurele opgaven binnen de provincie.

Je gaat aan de slag voor de afdeling Wegen en Kanalen, die verantwoordelijk is voor het bouwen, beheren en onderhouden van provinciale wegen, waterwegen, bruggen en sluizen.

Het areaal waarop deze opdracht betrekking heeft bestaat onder andere uit:

• 32 beweegbare bruggen;
• 11 sluizen;
• verkeersregelinstallaties;
• pompinstallaties.

Door de komst van de Cyberbeveiligingswet, NIS2 en nieuwe Europese eisen vanuit de Machineverordening moeten ook OT-installaties aantoonbaar voldoen aan steeds strengere eisen voor digitale weerbaarheid.

De provincie heeft al stappen gezet, waaronder het bepalen van weerstandsniveaus voor vier leidende objecten. Deze opdracht brengt de volgende fase: volledige analyse, prioritering, planvorming en overdracht naar de toekomstige implementatieorganisatie.

Bij Workbuddy draait alles om groei. Jouw groei. Wij begeleiden je niet alleen, maar vertegenwoordigen je ook. Zie ons als jouw zakenwaarnemer op de arbeidsmarkt. Iemand die jouw belangen behartigt, jouw talenten scherp in beeld brengt en ervoor zorgt dat jij op de plek terechtkomt waar je het meeste impact kunt maken.