Adviseur OT-cybersecurity Beweegbare Kunstwerken

Beschrijving

Provincie Overijssel zoekt een ervaren adviseur OT-cybersecurity voor de afdeling Wegen en Kanalen om de impact van de Cyberbeveiligingswet en de Machineverordening (EU 2023/1230) op beweegbare kunstwerken te analyseren.

De opdracht omvat analyse van 32 beweegbare bruggen en 11 sluizen, GAP-analyses met de CSIR-methodiek, beoordeling van VRI's en pompinstallaties, en het opstellen van een risicogestuurde implementatie- en meerjarenroadmap inclusief kostenramingen.

Verwacht wordt dat de opdrachtnemer classificaties van weerstandsniveaus opstelt, maatregelen adviseert (software, wachtwoordbeheer, patchmanagement, netwerkconfiguraties, back-ups) en heldere overdraagbare producten en kennisoverdracht levert aan een toekomstige vaste medewerker.

De opdrachtnemer bepaalt zelfstandig de aanpak en verantwoordelijkheden; de daadwerkelijke implementatie van maatregelen valt buiten deze opdracht; wel zijn afstemming en kennisborging cruciaal.

Tariefindicatie: rond €105,- per uur. Alle eisen en wensen moeten duidelijk terug te vinden zijn in het CV; ontbrekende informatie wordt niet meegenomen in de beoordeling.

Vereist profiel

• Opleiding: aantoonbare afgeronde hbo-bachelor (minimaal) in cybersecurity, industriële automatisering, technische informatica of gelijkwaardig; toelichting noodzakelijk indien anders.
• Ervaring: minimaal 7 jaar aantoonbare werkervaring met OT-cybersecurity/industriële automatisering, bij voorkeur binnen infrastructurele omgevingen.
• CSIR: aantoonbare ervaring met CSIR/SCIR voor risico- en GAP-analyses; ervaring met het opstellen van concrete verbetermaatregelen en uitvoeringsprogramma's.
• Technische competenties: ervaring met industriële besturingssystemen (PLC, SCADA, DCS of vergelijkbaar), netwerk- en IP-configuratie, patchmanagement, back-up- en wachtwoordbeheer.
• Veldervaring: aantoonbare opdrachten binnen provincies, gemeenten, waterschappen, Rijkswaterstaat of vergelijkbare publieke organisaties (minimaal één duidelijk beschreven).
• Projectverleden: beschrijf minimaal twee vergelijkbare opdrachten waarbij de kandidaat verantwoordelijk was voor cybersecurityanalyses, risicoanalyses of verbeterprogramma's binnen OT-omgevingen (inclusief betrokken ICS-componenten, samenwerking met leveranciers en behaalde resultaten).
• Overdrachtsbewijs: minimaal één project waarin kennisborging, overdraagbare producten en begeleiding van medewerkers is uitgevoerd; inclusief voorbereiding van een organisatie op implementatie.
• Vaardigheden: analytisch vermogen, strategisch inzicht, resultaatgerichtheid, zelfstandigheid, overtuigingskracht, sterke adviesvaardigheden, bestuurlijke sensitiviteit, samenwerkingsgerichtheid en uitstekende mondelinge en schriftelijke communicatie.
• Zelfstandigheid en samenwerking: kan technisch uitvoerbare maatregelen vertalen en zelfstandig afstemmen met leveranciers, integratoren en interne specialisten.
• CV-eis: geef per criterium concrete toelichting en bewijsvoering; ontbrekende items worden niet meegenomen bij beoordeling.

Eisen

• Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau in de richting van cybersecurity, industriële automatisering, technische informatica of vergelijkbaar.
• Minimaal 7 jaar aantoonbare werkervaring met OT-cybersecurity (cybersecurity binnen industriële automatisering).
• Aantoonbare werkervaring met CSIR (risicoanalyses en GAP-analyses op het gebied van cybersecurity).
• Aantoonbare werkervaring met het vertalen van OT-cybersecurityanalyses naar technisch uitvoerbare maatregelen en zelfstandig afstemming verzorgen met leveranciers, integratoren en interne specialisten.
• Aantoonbare werkervaring met OT-cybersecurity binnen infrastructurele objecten, industriële automatisering en/of vergelijkbare omgevingen.
• Aantoonbare werkervaring met opdrachten binnen de publieke sector.
• Minimaal twee vergelijkbare opdrachten waarbij de kandidaat verantwoordelijk was voor cybersecurityanalyses, risicoanalyses of verbeterprogramma's binnen OT-omgevingen, inclusief vermelding van de betrokken industriële besturingssystemen (zoals PLC-, SCADA- of vergelijkbare systemen), samenwerking met leveranciers en gerealiseerde resultaten.
• Minimaal één opdracht waarbij de kandidaat de SCIR/CSIR-methodiek heeft toegepast voor vitale infrastructuur, industriële automatisering of technische installaties en de uitkomsten heeft vertaald naar concrete verbetermaatregelen, een uitvoeringsprogramma en/of investeringsvoorstel.
• Minimaal één opdracht waarbij de kandidaat verantwoordelijk was voor het borgen van kennis, het opstellen van overdraagbare producten, het begeleiden van medewerkers of het voorbereiden van een organisatie op de implementatiefase van een programma of project.
• Relevante ervaring bij een provincie, gemeente, waterschap, Rijkswaterstaat of vergelijkbare organisatie.

Competenties

• Analytisch vermogen
• Strategisch inzicht
• Resultaatgericht
• Zelfstandig
• Overtuigingskracht
• Sterke adviesvaardigheden
• Bestuurlijke sensitiviteit
• Samenwerkingsgericht
• Uitstekende mondelinge en schriftelijke communicatie
• Vermogen om kennis te borgen en over te dragen