Adviseur OT-Cybersecurity Beweegbare Kunstwerken

ppVoor Provincie Overijssel zoeken wij een Adviseur OT-Cybersecurity Beweegbare Kunstwerken. Je werkt als adviseur OT-cybersecurity aan een integrale analyse en uitvoerbaar implementatieplan voor beweegbare kunstwerken, verkeersregelinstallaties (VRI's) en pompinstallaties binnen de provincie. De Cyberbeveiligingswet, NIS2 en de Europese Machineverordening stellen aanvullende eisen op het gebied van cybersecurity, software en netwerkverbindingen. De provincie heeft al stappen gezet op het gebied van machineveiligheid en cybersecurity, maar zoekt nu een deskundige die de huidige situatie analyseert, GAP-analyses uitvoert en een risicogestuurd implementatieplan oplevert inclusief kennisoverdracht naar een toekomstige vaste medewerker. /p h3Werkzaamheden /h3 ul liAnalyseren van de huidige OT-cybersecurity-volwassenheid van beweegbare bruggen en sluizen; /li liBeoordelen van reeds uitgevoerde analyses en vastgestelde weerstandsniveaus van bestaande objecten; /li liOpstellen van een onderbouwde classificatie van weerstandsniveaus voor de overige beweegbare kunstwerken; /li liUitvoeren van GAP-analyses voor beweegbare bruggen en sluizen volgens de CSIR-methodiek; /li liUitvoeren van een GAP-analyse voor cybersecurity van VRI's en pompinstallaties; /li liRisicogestuurd bepalen en prioriteren van noodzakelijke beheersmaatregelen en adviseren over maatregelen voortvloeiend uit de Cyberbeveiligingswet en de Machineverordening; /li liOpstellen van planvorming, fasering en kostenramingen voor uitvoering van verbetermaatregelen; /li liLeveren van inhoudelijke input voor vervolgbesluitvorming en investeringsvoorstellen; /li liAdviseren over de borging van gevoelige assetinformatie, inclusief: ul lisoftwarebeheer; /li liwachtwoordbeheer; /li liback-upvoorzieningen; /li lipatchmanagement; /li linetwerk- en IP-configuraties; /li /ul /li liAfstemming met interne specialisten op het gebied van assetmanagement, machineveiligheid, industriële automatisering en informatiebeveiliging; /li liVormgeven van plannen die voortkomen uit de GAP-analyse en uitwerken van de aanpak, benodigde capaciteit en expertise voor de uitvoering; /li liZorgen voor duidelijke kennisoverdracht en opleveren van een overdrachtsdossier zodat een toekomstige vaste medewerker de implementatiefase kan overnemen. /li /ul h3Resultaten /h3 pJe levert minimaal de volgende producten op: /p ul liAnalyse van de huidige OT-cybersecurity-situatie voor beweegbare kunstwerken; /li liMethodiek voor classificatie van weerstandsniveaus; /li liVastgestelde en onderbouwde cybersecurity-weerstandsniveaus voor het areaal van beweegbare bruggen en sluizen; /li liGAP-analyse voor beweegbare kunstwerken; /li liGAP-analyse voor VRI's en pompinstallaties; /li liRisicogestuurde maatregelenmatrix; /li liMeerjarige uitvoeringsroadmap met fasering; /li liKostenramingen voor voorgestelde maatregelen; /li liAdvies voor organisatorische borging van OT-cybersecurity; /li liAdvies voor de inrichting van de implementatiefase inclusief overdracht naar een toekomstige vaste medewerker; /li liOverdrachtsdossier inclusief kennisoverdracht aan de organisatie. /li /ul h3Jouw profiel /h3 ul liAnalytisch vermogen en ervaring met technische risicobeoordelingen binnen OT-omgevingen; /li liGrondige kennis van OT-cybersecurity, relevante wet- en regelgeving (o.a. Cyberbeveiligingswet, NIS2, Machineverordening) en CSIR-methodiek; /li liStrategisch inzicht en ervaring met het opstellen van meerjarige roadmaps en prioritering van maatregelen; /li liResultaatgericht en zelfstandig kunnen werken, met oog voor realistische fasering en kostenramingen; /li liSterke adviesvaardigheden en overtuigingskracht richting technisch en bestuurlijk publiek; /li liBestuurlijke sensitiviteit en vermogen om inhoudelijk te vertalen naar besluitvormende trajecten; /li liSamenwerkingsgericht, met ervaring in het afstemmen met SPECIALISTEN op het gebied van assetmanagement, machineveiligheid, industriële automatisering en informatiebeveiliging; /li liUitstekende mondelinge en schriftelijke communicatievaardigheden en aantoonbare ervaring met het borgen en overdragen van kennis. /li /ul h3Organisatie /h3 pDe provincie is verantwoordelijk voor de bouw, het beheer en het onderhoud van provinciale wegen, waterwegen, bruggen en sluizen. /p h3Functie-eisen /h3 ul liJe hebt een afgeronde opleiding op minimaal hbo-bachelorniveau in cybersecurity, industriële automatisering, technische informatica of een vergelijkbare richting /li liJe hebt minimaal 7 jaar werkervaring met OT-cybersecurity en cybersecurity binnen industriële automatisering /li liJe hebt ervaring met CSIR, inclusief het uitvoeren van risicoanalyses en GAP-analyses op het gebied van cybersecurity /li liJe hebt ervaring met het vertalen van OT-cybersecurityanalyses naar technisch uitvoerbare maatregelen en je kunt zelfstandig afstemmen met technische stakeholders /li liJe hebt ervaring met OT-cybersecurity binnen infrastructurele objecten, industriële automatisering of vergelijkbare omgevingen /li liJe hebt ervaring met opdrachten binnen de publieke sector /li /ul h3Functie-wensen /h3 ul liJe hebt minimaal twee vergelijkbare opdrachten uitgevoerd waarin je verantwoordelijk was voor cybersecurityanalyses, risicoanalyses of verbeterprogramma's binnen OT-omgevingen. Geef daarbij aan welke industriële besturingssystemen (zoals PLC, SCADA of vergelijkbare systemen) betrokken waren, hoe je samenwerkte met relevante externe partijen en welke resultaten je hebt gerealiseerd /li liJe hebt minimaal één opdracht uitgevoerd waarin je de SCIR/CSIR-methodiek toepaste voor vitale infrastructuur, industriële automatisering of technische installaties en de uitkomsten hebt vertaald naar concrete verbetermaatregelen, een uitvoeringsprogramma of een investeringsvoorstel /li liJe hebt minimaal één opdracht uitgevoerd waarin je verantwoordelijk was voor het borgen van kennis, het opstellen van overdraagbare producten, het begeleiden van medewerkers of het voorbereiden van een organisatie op de implementatiefase van een programma of project /li liJe hebt relevante ervaring bij een provincie, gemeente, waterschap, Rijkswaterstaat of een vergelijkbare organisatie /li /ul h3Extra Informatie /h3 ul liAantal uur 16 - 32 /li liZZP mogelijk? Ja /li liThuiswerken mogelijk? N.t.b. /li liStartdatum zo spoedig mogelijk /li liOpleidingsniveau HBO /li /ul /p #J-18808-Ljbffr