Adviseur OT-cybersecurity Beweegbare Kunstwerken (ZZP of Dienstverband)
Functieomschrijving
Functie
Adviseur OT-cybersecurity — Je voert analyses en geeft advies over de impact van de Cyberbeveiligingswet en de Europese Machineverordening op beweegbare kunstwerken, verkeersregelinstallaties (VRI’s) en pompinstallaties.
Kernopdracht
- Breng de huidige situatie van OT-cybersecurity voor beweegbare kunstwerken in kaart en analyseer de impact van relevante wet- en regelgeving.
- Voer GAP-analyses uit (gebruikmakend van de CSIR-methodiek) en stel een risicogestuurd implementatieplan op inclusief kennisoverdracht naar een toekomstige vaste medewerker.
- Maak classificaties van weerstandsniveaus voor het areaal en adviseer over noodzakelijke beheersmaatregelen en borging van gevoelige assetinformatie.
Taken en verantwoordelijkheden
- Analyseren van de huidige cybersecurity-volwassenheid van beweegbare bruggen en sluizen.
- Beoordelen van reeds uitgevoerde analyses en vastgestelde weerstandsniveaus van bestaande objecten.
- Opstellen van een onderbouwde classificatie van weerstandsniveaus voor overige beweegbare kunstwerken.
- Uitvoeren van GAP-analyses voor beweegbare bruggen en sluizen middels de CSIR-methodiek.
- Risicogestuurd bepalen van noodzakelijke beheersmaatregelen.
- Adviseren over maatregelen voortvloeiend uit de Cyberbeveiligingswet en de Machineverordening.
- Opstellen van planvorming, fasering en kostenramingen voor uitvoering van verbetermaatregelen.
- Leveren van inhoudelijke input voor vervolgbesluitvorming en investeringsvoorstellen.
- Uitvoeren van een GAP-analyse voor VRI’s en pompinstallaties.
- Adviseren over borging van gevoelige assetinformatie, waaronder softwarebeheer, wachtwoordbeheer, back-upvoorzieningen, patchmanagement en netwerk- en IP-configuraties.
- Afstemming met interne specialisten op het gebied van assetmanagement, machineveiligheid, industriële automatisering en informatiebeveiliging.
- Vormgeven van de plannen die voortkomen uit de GAP-analyse en uitwerken van de benodigde capaciteit en expertise voor uitvoering.
- Zorgdragen voor kennisoverdracht zodat een toekomstige vaste medewerker de implementatiefase kan overnemen.
Werkomvang en scope
- Areaal: 32 beweegbare bruggen en 11 sluizen.
- De opdracht richt zich op analyse, advisering, prioritering, planvorming en kennisborging; de feitelijke implementatie van maatregelen maakt geen onderdeel uit van deze opdracht.
- Je bepaalt zelfstandig de aanpak, volgorde van werkzaamheden en werkwijze die nodig zijn om de beschreven resultaten te realiseren.
Verwachte opleveringen
- Analyse huidige situatie OT-cybersecurity beweegbare kunstwerken.
- Methodiek voor classificatie van weerstandsniveaus.
- Vastgestelde en onderbouwde cybersecurity-weerstandsniveaus voor het areaal van 32 beweegbare bruggen en 11 sluizen.
- GAP-analyse beweegbare kunstwerken.
- GAP-analyse VRI’s en pompinstallaties.
- Risicogestuurde maatregelenmatrix.
- Meerjarige uitvoeringsroadmap.
- Kostenramingen voor de voorgestelde maatregelen.
- Advies voor organisatorische borging van OT-cybersecurity.
- Advies voor de inrichting van de implementatiefase, inclusief overdracht naar een toekomstige vaste medewerker.
- Overdrachtsdossier inclusief kennisoverdracht aan de organisatie.
Organisatie
Overijssel is een prachtige provincie om te wonen, te werken en te recreëren. Met elkaar maken we Overijssel iedere dag leefbaarder, mooier, veiliger en beter bereikbaar. De provincie werkt samen met gemeenten, waterschappen, het Rijk, ondernemers en maatschappelijke instanties. Samen zetten we ons in voor de toekomst van onze provincie.
Eisen
- Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau in richting
van cybersecurity, industriële automatisering, technische informatica of
vergelijkbaar - Minimaal 7 jaar aantoonbare werkervaring met OT-cybersecurity,
cybersecurity binnen industriële automatisering - Aantoonbare werkervaring met CSIR (risicoanalyses en GAP-analyses op het
gebied van cybersecurity) - Aantoonbare werkervaring met het vertalen van OT-cybersecurityanalyses naar
technisch uitvoerbare maatregelen en het zelfstandig verzorgen van
afstemming met leveranciers, integratoren en interne specialisten - Aantoonbare werkervaring met OT-cybersecurity binnen infrastructurele
objecten, industriële automatisering en/of vergelijkbare omgevingen - Aantoonbare werkervaring met opdrachten binnen de publieke sector
Gunningscriteria
- Minimaal twee vergelijkbare opdrachten waarbij de kandidaat
verantwoordelijk was voor cybersecurityanalyses, risicoanalyses of
verbeterprogramma’s binnen OT-omgevingen, inclusief welke industriële
besturingssystemen (zoals PLC-, SCADA- of vergelijkbare systemen) onderdeel
waren, samenwerking met leveranciers en gerealiseerde resultaten - Minimaal één opdracht waarbij de kandidaat de SCIR/CSIR-methodiek heeft
toegepast voor vitale infrastructuur, industriële automatisering of
technische installaties en de uitkomsten heeft vertaald naar concrete
verbetermaatregelen, een uitvoeringsprogramma of investeringsvoorstel - Minimaal één opdracht waarbij de kandidaat verantwoordelijk was voor het
borgen van kennis, het opstellen van overdraagbare producten, het
begeleiden van medewerkers of het voorbereiden van een organisatie op de
implementatiefase van een programma of project - Relevante ervaring bij een provincie, gemeente, waterschap, Rijkswaterstaat
of vergelijkbare organisatie
Competenties
- Analytisch vermogen
- Strategisch inzicht
- Resultaatgericht
- Zelfstandig
- Overtuigingskracht
- Sterke adviesvaardigheden
- Bestuurlijke sensitiviteit
- Samenwerkingsgericht
- Uitstekende mondelinge en schriftelijke communicatie
- Vermogen om kennis te borgen en over te dragen
Interview Datum
gesprekken bij de opdrachtgever zijn gepland op dinsdag 15 september 2026
Je sollicitatie dient uiterlijk 4 september 2026 om 07:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.
