Functioneel- / applicatiebeheerder

Opdrachtomschrijving

Het primaire doel van deze opdracht is het vergroten van de cyber-weerbaarheid van de OT-assets van Waterschap Vallei en Veluwe conform NIS2/Cyberbeveiligingswet, met verplichte netwerksegmentatie.

Je vertaalt de huidige situatie naar een realistische blauwdruk/ontwerp voor IT/OT-scheiding, inclusief beleidsuitgangspunten, impactanalyse voor realisatie en beheer, en je voert realisatie-activiteiten uit.

Je werkt in een multidisciplinair team van IT- en OT-experts en lost alle geïdentificeerde verbeterpunten op; elk verbeterpunt is een deelproject met vaste aanpak.

Belangrijke technische werkzaamheden omvatten analyse en inventarisatie van applicaties en afhankelijkheden (API's, databases), ontwerpen van segmentatie en target-architectuur, hervorming of isolatie van integraties (DMZ, jump hosts, security gateways) en hardening van systemen.

Daarnaast verzorg je testen, migratie en rollback-scenario’s, monitoring en continuïteitsbewaking, procesclassificatie, gebruikersbegeleiding, UAT, wijzigingsbeheer, documentatie en opleiding van medewerkers.

Vereist profiel

• Aantoonbare ervaring als functioneel beheerder (voorkeur boven puur applicatiebeheer) binnen complexe omgevingen, bij voorkeur met exposure aan OT/ICS-omgevingen.
• Kennis van en ervaring met IT/OT-segmentatie, netwerkarchitectuur en technische requirements (DMZ’s, jump hosts, security gateways, minimaliseren bidirectionele flows).
• Ervaring met analyseren van applicatieafhankelijkheden (API’s, databases), impactanalyses en vertalen van proceseisen naar functionele requirements en workflows.
• Ruime ervaring met change- en releasecoördinatie, testcoördinatie (inclusief UAT), rollback-strategieën en documentatie van beheer- en incidentprocessen.
• Security-kennis: authenticatie- en autorisatiemodellen, hardening, patchstrategie voor OT-omgevingen en toegangsbeheer.
• Sterke communicatieve vaardigheden: gebruikersinstructie, stakeholdermanagement, en het begeleiden van organisatieveranderingen met minimale gebruikersimpact.
• Analytisch en pragmatisch: je kunt technische haalbaarheid en performance-impact beoordelen en praktische oplossingen opleveren.
• Beschikbaarheid voor detachering (opdracht geschik t enkel voor detachering), start tot uiterlijk 1-1-2027 met optie tot verlenging; voorkeur voor aanwezigheid in/regio Apeldoorn.
• Vloeiend Nederlands in woord en geschrift en ervaring met documentatie en trainen van eindgebruikers.

Eisen

• Waterschap Vallei en Veluwe moet voldoen aan de Europese NIS2 richtlijn.
• Vanuit de Cyberbeveiligingswet wordt netwerksegmentatie verplicht.
• De opdracht omvat in eerst instantie tot 1-1-2027 met optie tot verlenging.
• Opdracht is enkel geschikt voor detachering vanwege reguliere werkzaamheden.

Wensen

• We zijn op zoek naar meer een functioneel beheerder dan applicatiebeheerder, maar het zou wel fijn zijn als de combinatie er is.