Adviseur OT-cybersecurity

Beschrijving

Je komt te werken bij de afdeling Wegen en Kanalen van Provincie Overijssel en levert advies en analyse rondom OT-cybersecurity voor beweegbare kunstwerken, verkeersregelinstallaties (VRI's) en pompinstallaties.

De opdracht is voortgekomen uit de Cyberbeveiligingswet, NIS2-vereisten en de Europese Machineverordening (EU) 2023/1230 en richt zich op het in kaart brengen van impact, risico’s en benodigde maatregelen zonder de feitelijke implementatie uit te voeren.

Het areaal omvat 32 beweegbare bruggen en 11 sluizen; er is reeds data en enkele vastgestelde weerstandsniveaus beschikbaar, inclusief een pilot-risicoanalyse voor één object.

Belangrijke werkzaamheden zijn: analyse van huidige OT-cybersecurity, classificatie van weerstandsniveaus via CSIR, GAP-analyses, risicogestuurde maatregelvoorstellen, meerjarige roadmap en kostenramingen, en overdracht van kennis naar een toekomstige vaste medewerker.

Opdrachtresultaten omvatten onder meer: een actuele OT-analyse, een methode voor weerstandsniveau-classificatie, vastgestelde weerstandsniveaus voor het areaal, GAP-analyses voor beweegbare kunstwerken en VRI’s/pompinstallaties, een maatregelenmatrix, uitvoeringsplan en een volledig overdrachtsdossier.

De nadruk ligt op integrale advisering, prioritering en borging binnen de organisatie, inclusief afstemming met specialisten op gebied van assetmanagement, machineveiligheid, industriële automatisering en informatiebeveiliging.

Vereist profiel

• Aantoonbare kennis van OT/ICS- en SCADA-systemen en ervaring met industriële automatisering binnen infrastructuurprojecten (bruggen, sluizen, VRI's, pompen).
• Diepgaande ervaring met OT-cybersecurity-methodieken, bij voorkeur met praktische toepassing van de CSIR-methodiek voor weerstandsniveaus en GAP-analyses.
• Grondige kennis van relevante wet- en regelgeving: Cyberbeveiligingswet (NIS2-context) en de Europese Machineverordening (EU) 2023/1230, en de implicaties daarvan voor machineveiligheid en digitale weerbaarheid.
• Ervaring met risicogestuurde analyse- en prioriteringsmethoden, opstellen van maatregelenmatrixen, meerjarige roadmaps en realistische kostenramingen.
• Sterke advies- en rapportagevaardigheden: helder schriftelijk en mondeling kunnen onderbouwen van keuzes richting bestuur en technische stakeholders.
• Ervaring in kennisoverdracht en het opleiden/begeleiden van minder ervaren medewerkers, inclusief het opzetten van een overdrachtsdossier en implementatie-inrichting.
• Praktische samenwerkingservaring met assetmanagement, ICT/OT-beheer, informatiebeveiliging en machineveiligheidspecialisten binnen openbare of semi-publieke organisaties.
• HBO/WO-achtergrond in relevante richting (bijv. cybersecurity, IT, industriële automatisering, veiligheidskunde) en minimaal enkele jaren relevante werkervaring; aantoonbare referenties bij vergelijkbare opdrachten zijn een pré.
• Goede beheersing van de Nederlandse taal en beschikbaarheid om werkzaamheden in of nabij Zwolle/Overijssel uit te voeren en af te stemmen met interne teams.

Eisen

• Uurtarief maximaal € 130,- exclusief btw, inclusief reiskosten woon-werkverkeer, werk-werkverkeer én parkeerkosten.
• Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau in richting van cybersecurity, industriële automatisering, technische informatica of vergelijkbaar.
• Minimaal 7 jaar aantoonbare werkervaring met OT-cybersecurity, cybersecurity binnen industriële automatisering.
• Aantoonbare werkervaring met CSIR (risicoanalyses en GAP-analyses op het gebied van cybersecurity).
• Aantoonbare werkervaring met het vertalen van OT-cybersecurityanalyses naar technisch uitvoerbare maatregelen en het zelfstandig verzorgen van afstemming met leveranciers, integratoren en interne specialisten.
• Aantoonbare werkervaring met OT-cybersecurity binnen infrastructurele objecten, industriële automatisering en/of vergelijkbare omgevingen.
• Aantoonbare werkervaring met opdrachten binnen de publieke sector.

Wensen

• Minimaal twee vergelijkbare opdrachten waarbij de kandidaat verantwoordelijk was voor cybersecurityanalyses, risicoanalyses of verbeterprogramma's binnen OT-omgevingen, inclusief welke industriële besturingssystemen (zoals PLC-, SCADA- of vergelijkbare systemen) onderdeel waren, samenwerking met leveranciers en gerealiseerde resultaten.
• Minimaal één opdracht waarbij de kandidaat de SCIR/CSIR-methodiek heeft toegepast voor vitale infrastructuur, industriële automatisering of technische installaties en de uitkomsten heeft vertaald naar concrete verbetermaatregelen, een uitvoeringsprogramma of investeringsvoorstel.
• Minimaal één opdracht waarbij de kandidaat verantwoordelijk was voor het borgen van kennis, het opstellen van overdraagbare producten, het begeleiden van medewerkers of het voorbereiden van een organisatie op de implementatiefase van een programma of project.
• Relevante ervaring bij een provincie, gemeente, waterschap, Rijkswaterstaat of vergelijkbare organisatie.

Competenties

• Analytisch vermogen.
• Strategisch inzicht.
• Resultaatgericht.
• Zelfstandig.
• Overtuigingskracht.
• Sterke adviesvaardigheden.
• Bestuurlijke sensitiviteit.
• Samenwerkingsgericht.
• Uitstekende mondelinge en schriftelijke communicatie.
• Vermogen om kennis te borgen en over te dragen.