Functie
Functie
Adviseur OT-cybersecurity — Je voert analyses en geeft advies over de impact van de Cyberbeveiligingswet en de Europese Machineverordening op beweegbare kunstwerken, verkeersregelinstallaties (VRI's) en pompinstallaties.
Kernopdracht
Breng de huidige situatie van OT-cybersecurity voor beweegbare kunstwerken in kaart en analyseer de impact van relevante wet- en regelgeving.
Voer GAP-analyses uit (gebruikmakend van de CSIR-methodiek) en stel een risicogestuurd implementatieplan op inclusief kennisoverdracht naar een toekomstige vaste medewerker.
Maak classificaties van weerstandsniveaus voor het areaal en adviseer over noodzakelijke beheersmaatregelen en borging van gevoelige assetinformatie.
Taken en verantwoordelijkheden
Analyseren van de huidige cybersecurity-volwassenheid van beweegbare bruggen en sluizen.
Beoordelen van reeds uitgevoerde analyses en vastgestelde weerstandsniveaus van bestaande objecten.
Opstellen van een onderbouwde classificatie van weerstandsniveaus voor overige beweegbare kunstwerken.
Uitvoeren van GAP-analyses voor beweegbare bruggen en sluizen middels de CSIR-methodiek.
Risicogestuurd bepalen van noodzakelijke beheersmaatregelen.
Adviseren over maatregelen voortvloeiend uit de Cyberbeveiligingswet en de Machineverordening.
Opstellen van planvorming, fasering en kostenramingen voor uitvoering van verbetermaatregelen.
Leveren van inhoudelijke input voor vervolgbesluitvorming en investeringsvoorstellen.
Uitvoeren van een GAP-analyse voor VRI's en pompinstallaties.
Adviseren over borging van gevoelige assetinformatie, waaronder softwarebeheer, wachtwoordbeheer, back-upvoorzieningen, patchmanagement en netwerk- en IP-configuraties.
Afstemming met interne specialisten op het gebied van assetmanagement, machineveiligheid, industriële automatisering en informatiebeveiliging.
Vormgeven van de plannen die voortkomen uit de GAP-analyse en uitwerken van de benodigde capaciteit en expertise voor uitvoering.
Zorgdragen voor kennisoverdracht zodat een toekomstige vaste medewerker de implementatiefase kan overnemen.
Werkomvang en scope
Areaal: 32 beweegbare bruggen en 11 sluizen.
De opdracht richt zich op analyse, advisering, prioritering, planvorming en kennisborging; de feitelijke implementatie van maatregelen maakt geen onderdeel uit van deze opdracht.
Je bepaalt zelfstandig de aanpak, volgorde van werkzaamheden en werkwijze die nodig zijn om de beschreven resultaten te realiseren.
Verwachte opleveringen
Analyse huidige situatie OT-cybersecurity beweegbare kunstwerken.
Methodiek voor classificatie van weerstandsniveaus.
Vastgestelde en onderbouwde cybersecurity-weerstandsniveaus voor het areaal van 32 beweegbare bruggen en 11 sluizen.
GAP-analyse beweegbare kunstwerken.
GAP-analyse VRI's en pompinstallaties.
Risicogestuurde maatregelenmatrix.
Meerjarige uitvoeringsroadmap.
Kostenramingen voor de voorgestelde maatregelen.
Advies voor organisatorische borging van OT-cybersecurity.
Advies voor de inrichting van de implementatiefase, inclusief overdracht naar een toekomstige vaste medewerker.
Overdrachtsdossier inclusief kennisoverdracht aan de organisatie.
OrganisatieOverijssel is een prachtige provincie om te wonen, te werken en te recreëren. Met elkaar maken we Overijssel iedere dag leefbaarder, mooier, veiliger en beter bereikbaar. De provincie werkt samen met gemeenten, waterschappen, het Rijk, ondernemers en maatschappelijke instanties. Samen zetten we ons in voor de toekomst van onze provincie.
Eisen
- Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau in richting van cybersecurity, industriële automatisering, technische informatica of vergelijkbaar
- Minimaal 7 jaar aantoonbare werkervaring met OT-cybersecurity, cybersecurity binnen industriële automatisering
- Aantoonbare werkervaring met CSIR (risicoanalyses en GAP-analyses op het gebied van cybersecurity)
- Aantoonbare werkervaring met het vertalen van OT-cybersecurityanalyses naar technisch uitvoerbare maatregelen en het zelfstandig verzorgen van afstemming met leveranciers, integratoren en interne specialisten
- Aantoonbare werkervaring met OT-cybersecurity binnen infrastructurele objecten, industriële automatisering en/of vergelijkbare omgevingen
- Aantoonbare werkervaring met opdrachten binnen de publieke sector
Gunningscriteria
- Minimaal twee vergelijkbare opdrachten waarbij de kandidaat verantwoordelijk was voor cybersecurityanalyses, risicoanalyses of verbeterprogramma's binnen OT-omgevingen, inclusief welke industriële besturingssystemen (zoals PLC-, SCADA- of vergelijkbare systemen) onderdeel waren, samenwerking met leveranciers en gerealiseerde resultaten
- Minimaal één opdracht waarbij de kandidaat de SCIR/CSIR-methodiek heeft toegepast voor vitale infrastructuur, industriële automatisering of technische installaties en de uitkomsten heeft vertaald naar concrete verbetermaatregelen, een uitvoeringsprogramma of investeringsvoorstel
- Minimaal één opdracht waarbij de kandidaat verantwoordelijk was voor het borgen van kennis, het opstellen van overdraagbare producten, het begeleiden van medewerkers of het voorbereiden van een organisatie op de implementatiefase van een programma of project
- Relevante ervaring bij een provincie, gemeente, waterschap, Rijkswaterstaat of vergelijkbare organisatie
Extra informatie
Competenties
Analytisch vermogen
Strategisch inzicht
Resultaatgericht
Zelfstandig
Overtuigingskracht
Sterke adviesvaardigheden
Bestuurlijke sensitiviteit
Samenwerkingsgericht
Uitstekende mondelinge en schriftelijke communicatie
Vermogen om kennis te borgen en over te dragen
Interview Datum
gesprekken bij de opdrachtgever zijn gepland op dinsdag 15 september 2026
Je sollicitatie dient uiterlijk 4 september 2026 om 07:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.
