> Markdown version of [/jobs/ext/2343824-adviseur-ot-cybersecurity](https://www.wearedevelopers.com/jobs/ext/2343824-adviseur-ot-cybersecurity). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Adviseur OT Cybersecurity - **Company:** Workbuddy - **Location:** NIEUWEGEIN, Netherlands (Remote available) - **Experience:** Expert - **Salary:** €4,900.0 - €5,700.0 - **Contract:** Contract - **Skills:** Cyber Security, Computer Engineering, Supervisory Control and Data Acquisition (SCADA), Identity and Access Management, Process Control Systems - **Published:** August 28, 2026 - **Apply:** https://nl.indeed.com/viewjob?jk=45d3d19f3bc049fa ## About the Role Daarnaast adviseer je over onder andere softwarebeheer, patchmanagement, back-ups, wachtwoordbeheer en netwerkconfiguraties en zorg je dat kennis overdraagbaar wordt vastgelegd voor de toekomstige implementatiefase. Voor deze functie is minimaal 7 jaar aantoonbare professionele ervaring met OT-cybersecurity binnen industriële automatisering vereist. Algemene IT-security of governance zonder directe OT-ervaring voldoet niet. Voldoe je niet aantoonbaar aan alle onderstaande criteria? Dan kunnen wij je niet voor deze functie voorstellen. De gevraagde opleiding, OT-ervaring, CSIR-ervaring en inhoudelijke resultaten moeten expliciet en concreet uit je cv blijken. * Je beschikt aantoonbaar over een afgeronde hbo-bacheloropleiding in Cybersecurity, Industriële Automatisering, Technische Informatica of een inhoudelijk vergelijkbare technische richting. Bij een vergelijkbare opleiding moet uit het cv duidelijk blijken waarom deze relevant is. * Je hebt minimaal 7 jaar aantoonbare professionele werkervaring met OT-cybersecurity / cybersecurity binnen industriële automatisering. * Je hebt aantoonbare professionele ervaring met CSIR voor cybersecurity-risicoanalyses en GAP-analyses. * Je hebt aantoonbare ervaring met het uitvoeren van OT-cybersecurityanalyses binnen industriële of infrastructurele omgevingen. * Je hebt aantoonbare ervaring met PLC-, SCADA- of inhoudelijk vergelijkbare industriële besturingssystemen. * Je hebt aantoonbare ervaring met het vertalen van OT-cybersecurityanalyses naar technisch uitvoerbare beheers- en verbetermaatregelen. * Je hebt aantoonbare ervaring met zelfstandige inhoudelijke afstemming met leveranciers, integratoren en interne technische specialisten. * Je hebt aantoonbare ervaring met OT-cybersecurity binnen infrastructurele objecten, industriële automatisering of een aantoonbaar vergelijkbare technische omgeving. * Je hebt aantoonbare professionele ervaring met opdrachten binnen de publieke sector. * Je kunt minimaal twee vergelijkbare opdrachten aantonen waarin je verantwoordelijk was voor cybersecurityanalyses, risicoanalyses of verbeterprogramma's binnen OT-omgevingen. * Uit deze opdrachten moet blijken met welke industriële besturingssystemen, bijvoorbeeld PLC of SCADA, je hebt gewerkt, hoe je met leveranciers hebt samengewerkt en welke resultaten zijn gerealiseerd. * Je kunt minimaal één opdracht aantonen waarin je CSIR/SCIR hebt toegepast binnen vitale infrastructuur, industriële automatisering of technische installaties en de resultaten hebt vertaald naar concrete verbetermaatregelen, een uitvoeringsprogramma en/of investeringsvoorstel. * Je kunt minimaal één opdracht aantonen waarin je kennisborging en overdracht hebt georganiseerd, bijvoorbeeld via overdraagbare producten, begeleiding van medewerkers of voorbereiding van een implementatiefase. * Je bent beschikbaar voor 16 tot 32 uur per week. * Je bent beschikbaar voor een detacheringsdienstverband. * Alle eisen en relevante wensen moeten expliciet uit je cv blijken. Algemene cybersecurity-, informatiebeveiligings- of compliance-ervaring zonder minimaal 7 jaar directe OT-cybersecurityervaring in industriële automatisering voldoet niet. Deze functie is niet passend wanneer * Je minder dan 7 jaar aantoonbare professionele OT-cybersecurityervaring hebt. * Je securityervaring hoofdzakelijk betrekking heeft op kantoor-IT, cloud, IAM, SOC of governance. * Je geen aantoonbare ervaring hebt met industriële automatisering. * Je nooit professioneel met PLC-, SCADA- of vergelijkbare industriële besturingssystemen hebt gewerkt. * Je geen aantoonbare ervaring hebt met CSIR. * Je vooral beleidsmatig of compliancegericht hebt gewerkt en onvoldoende technische OT-diepgang hebt. * Je risicoanalyses hebt uitgevoerd maar de resultaten niet hebt vertaald naar concrete technische maatregelen. * Je geen zelfstandige ervaring hebt met leveranciers, integratoren en technische specialisten. * Je geen ervaring hebt binnen publieke organisaties. * Je geen ervaring kunt aantonen met vergelijkbare OT-cybersecurityopdrachten. * Je geen overdraagbare adviesproducten, roadmaps of implementatieplannen hebt opgeleverd. * Je uitsluitend maatregelen hebt geïmplementeerd, maar onvoldoende ervaring hebt met analyse, prioritering en adviesvorming. * Je niet beschikbaar bent voor detachering. * minimaal een relevante hbo-bacheloropleiding; * minimaal 7 jaar OT-cybersecurityervaring; * diepgaande kennis van industriële automatisering; * ervaring met PLC- en SCADA-omgevingen; * ervaring met CSIR; * ervaring met GAP-analyses; * ervaring met risicoanalyses; * ervaring met cybersecuritymaatregelen voor OT; * kennis van softwarebeheer; * kennis van patchmanagement; * kennis van netwerkconfiguraties; * kennis van back-up- en herstelvoorzieningen; * ervaring met publieke infrastructuur of vergelijkbare technische assets; * sterke adviesvaardigheden; * analytisch vermogen; * strategisch inzicht; * resultaatgerichtheid; * zelfstandigheid; * overtuigingskracht; * bestuurlijke sensitiviteit; * samenwerkingsvermogen; * uitstekende mondelinge en schriftelijke communicatie; * het vermogen kennis duurzaam te borgen en over te dragen. Pré Voor deze opdracht is aanvullende ervaring bijzonder relevant met: * beweegbare bruggen en sluizen; * verkeersregelinstallaties; * pompinstallaties; * provinciale infrastructuur; * vitale infrastructuur; * machineveiligheid; * de Cyberbeveiligingswet / NIS2; * de Europese Machineverordening EU 2023/1230; * assetmanagement; * meerjarige cybersecurity-roadmaps; * investeringsvoorstellen; * kostenramingen voor cybersecuritymaatregelen; * eerdere opdrachten bij een provincie, gemeente, waterschap of Rijkswaterstaat. Ervaring bij een provincie, gemeente, waterschap of Rijkswaterstaat is een duidelijke pré, maar vervangt niet de vereiste OT-cybersecurity- en CSIR-ervaring. * welk type OT-omgeving je hebt beveiligd; * welke industriële installaties onderdeel waren van de opdracht; * met welke PLC-systemen je hebt gewerkt; * met welke SCADA-systemen je hebt gewerkt; * welke netwerkarchitectuur of OT-componenten aanwezig waren; * welke cybersecurityanalyses je zelf hebt uitgevoerd; * welke risicoanalyses je hebt uitgevoerd; * welke GAP-analyses je hebt uitgevoerd; * hoe je CSIR hebt toegepast; * welk weerstandsniveau of risicoprofiel je hebt bepaald; * hoe je maatregelen hebt geprioriteerd; * welke technische maatregelen je hebt geadviseerd; * hoe je uitkomsten hebt vertaald naar een uitvoeringsprogramma; * welke kostenramingen of investeringsvoorstellen je hebt opgesteld; * hoe je hebt samengewerkt met leveranciers en integratoren; * welke verantwoordelijkheid je zelf droeg; * welke concrete resultaten zijn gerealiseerd; * welke ervaring je hebt binnen overheid of vitale infrastructuur; * hoe je kennis hebt geborgd en overgedragen. De aanbieding moet daarnaast minimaal twee vergelijkbare OT-opdrachten duidelijk beschrijven waarin jij verantwoordelijk was voor cybersecurityanalyses, risicoanalyses of verbeterprogramma's. Daarnaast moet minimaal één concrete opdracht worden beschreven waarin je CSIR/SCIR hebt toegepast en de uitkomsten hebt vertaald naar maatregelen, een programma of investeringsvoorstel. * kennis hebt geborgd; * overdraagbare producten hebt opgesteld; * medewerkers hebt begeleid; of * een organisatie hebt voorbereid op een implementatiefase. Past deze functie bij jou? * Relevante afgeronde hbo-bachelor? * Minimaal 7 jaar directe OT-cybersecurityervaring? * Professionele ervaring met industriële automatisering? * CSIR daadwerkelijk toegepast? * PLC- en/of SCADA-systemen onderdeel van je opdrachten? * OT-risico- en GAP-analyses zelfstandig uitgevoerd? * Uitkomsten vertaald naar concrete technische maatregelen? * Ervaring binnen de publieke sector? * Minimaal twee vergelijkbare OT-securityopdrachten aantoonbaar? * Ervaring met kennisoverdracht en implementatievoorbereiding? Wanneer je achtergrond hoofdzakelijk bestaat uit IT-security, ISO/BIO-governance, SOC, IAM of algemene cybersecurity zonder directe industriële OT-ervaring, sluit deze functie onvoldoende aan. ## Description Als Adviseur OT Cybersecurity voer je zelfstandig een integrale analyse uit van de cybersecuritypositie van het provinciale areaal en vertaal je deze naar een uitvoerbaar verbeterprogramma. * de huidige OT-cybersecurity-volwassenheid van beweegbare bruggen en sluizen analyseren; * bestaande analyses beoordelen; * eerder vastgestelde weerstandsniveaus toetsen; * een methodiek ontwikkelen voor verdere classificatie; * weerstandsniveaus bepalen voor de overige beweegbare kunstwerken; * GAP-analyses uitvoeren volgens de CSIR-methodiek; * cybersecurityrisico's analyseren en prioriteren; * risicogestuurd noodzakelijke beheersmaatregelen bepalen; * de impact van de Cyberbeveiligingswet analyseren; * de cybersecurityvereisten uit de Europese Machineverordening beoordelen; * maatregelen formuleren waarmee de organisatie compliant kan worden en blijven; * een GAP-analyse uitvoeren voor verkeersregelinstallaties; * een GAP-analyse uitvoeren voor pompinstallaties; * adviseren over softwarebeheer; * adviseren over wachtwoordbeheer; * adviseren over back-upvoorzieningen; * adviseren over patchmanagement; * adviseren over netwerk- en IP-configuraties; * gevoelige assetinformatie en de beveiliging daarvan analyseren; * afstemmen met specialisten op het gebied van assetmanagement; * samenwerken met specialisten machineveiligheid; * afstemmen met industriële automatisering; * samenwerken met informatiebeveiliging; * leveranciers en integratoren betrekken bij technische vraagstukken; * technische maatregelen vertalen naar planvorming; * fasering van maatregelen opstellen; * kostenramingen uitwerken; * inhoudelijke input leveren voor investeringsvoorstellen; * een meerjarige uitvoeringsroadmap opstellen; * benodigde capaciteit en expertise voor implementatie inzichtelijk maken; * advies geven over organisatorische borging van OT-cybersecurity; * de implementatiefase voorbereiden; * kennis overdraagbaar vastleggen; * een overdrachtsdossier opleveren voor de toekomstige vaste medewerker. Wat breng je mee Je bent een senior OT-securityprofessional die technische diepgang combineert met analyse, advies, risicomanagement en bestuurlijke sensitiviteit. ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Swapping a Data Warehouse at Runtime: Zero-Downtime Migration Without Changing a Single Client](https://www.wearedevelopers.com/videos/100311-swapping-a-data-warehouse-at-runtime-zero-downtime-migration-without-changing-a-single-client) - [Monoliths: A love story](https://www.wearedevelopers.com/videos/164-monoliths-a-love-story) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Reporting Active Exploits in 24 Hours: Are You Ready for the CRA?](https://www.wearedevelopers.com/videos/100248-reporting-active-exploits-in-24-hours-are-you-ready-for-the-cra) - [Agentic AI: building autonomous systems for developers](https://www.wearedevelopers.com/videos/100034-agentic-ai-building-autonomous-systems-for-developers) ## Related Articles - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [Is Software Engineering Over-Saturated?](https://www.wearedevelopers.com/magazine/418-is-software-engineering-over-saturated) - [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer) - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers) - [Where to Find Entry-Level Software Engineering Jobs](https://www.wearedevelopers.com/magazine/397-where-to-find-entry-level-software-engineering-jobs)