Opdrachtomschrijving
Het primaire doel is het verhogen van de cyberweerbaarheid van de OT-assets van Waterschap Vallei en Veluwe, zodat voldaan wordt aan de NIS2-richtlijn en de Nederlandse Cyberbeveiligingswet.
Het OT-netwerk is essentieel voor procesautomatisering in watersysteem- en waterketenbeheer; diverse verbeterpunten zijn vastgesteld waarvoor ontwerp, realisatie en beheer benodigd zijn.
Jouw rol als OT applicatie- en functioneel beheerder is het vertalen van de huidige situatie naar een realiseerbare blauwdruk, expliciteren van (beleids)uitgangspunten en het uitvoeren van realisatie-activiteiten samen met IT- en OT-experts.
Belangrijke taken zijn technische analyse en inventarisatie, ontwerp van netwerksegmentatie, hervorming van integraties (DMZ’s, jump hosts, security gateways), en het implementeren van beveiligingsmaatregelen en patchstrategieën voor OT-omgevingen.
Daarnaast verzorg je testen en migratie (connectiviteit, latency, failover), monitoring en continuïteitsbewaking, procesinventarisatie en classificatie, gebruikersbegeleiding en functionele UAT’s, plus wijzigingsbeheer, governance en gebruikersopleidingen.
Vereist profiel
- Ruime ervaring als functioneel beheerder, bij voorkeur gecombineerd met applicatiebeheer voor OT- of industriële omgevingen.
- Kennis van NIS2/Cyberbeveiligingswet en praktijkervaring met netwerksegmentatie, OT/IT-segregatie en relevante security-controls (DMZ, jump hosts, security gateways).
- Technische affiniteit met OT-architecturen, integraties (API’s, databases), risicoanalyse van koppelingen en het vertalen van technische impact naar beheer- en procesmaatregelen.
- Ervaring met implementatie van authenticatie- en autorisatiemodellen, hardening, patchmanagement voor OT en opstellen van test- en rollback-scenario’s.
- Aantoonbare ervaring in migraties, UAT en het minimaliseren van gebruikersimpact; vaardig in stakeholdermanagement en het vertalen van proceseisen naar functionele requirements.
- Goede communicatieve vaardigheden, ervaring met opleiding en change management, en het kunnen documenteren van beheerprocessen en incidentafhandeling.
- Beschikbaarheid voor detachering (opdracht tot 01-01-2027 met optie tot verlenging) en inzetbaar in Apeldoorn / regio; reguliere werkzaamheden moeten hierdoor overdraagbaar zijn.
- Pre: relevante certificaten of kennis (bijv. IEC 62443, NIS2-implementatiekennis, OT-security) en ervaring in de watersector of vergelijkbare kritische infrastructuren.
Eisen
- Waterschap Vallei en Veluwe moet voldoen aan de Europese NIS2 richtlijn.
- Vanuit deze wetgeving wordt netwerksegmentatie verplicht.
- De opdracht omvat in eerste instantie tot 1-1-2027 met optie tot verlenging.
- Opdracht is enkel geschikt voor detachering vanwege reguliere werkzaamheden.
Wensen
- We zijn op zoek naar meer een functioneel beheerder dan applicatiebeheerder, maar het zou wel fijn zijn als de combinatie er is.