Adviseur OT-cybersecurity Beweegbare Kunstwerken

Provincie Overijssel zoekt een adviseur OT-cybersecurity voor beweegbare kunstwerken. Je gaat aan de slag bij de afdeling Wegen en Kanalen (WK), één van de acht afdelingen binnen de provincie. Deze afdeling is verantwoordelijk voor het bouwen en beheren van de provinciale wegen, waterwegen, bruggen en sluizen, en zorgt ervoor dat de benodigde infrastructurele voorzieningen worden gerealiseerd en dat het onderhoud wordt uitgevoerd.

De afdeling bestaat uit de volgende teams: Leiding, Bedrijfsvoering, Project Advies, Assets en Beleid, Wegen en Groen, Vaarwegen, Installaties en Kunstwerken, Verkeer en InfraBeheer.

Met de intrede van de Cyberbeveiligingswet, als opvolger van de Europese NIS2-wetgeving, en de Europese Machineverordening (EU) 2023/1230 worden beheerders geacht naast de bestaande eisen aan machineveiligheid ook te voldoen aan eisen op het gebied van cybersecurity, software, netwerkverbindingen en digitale weerbaarheid.

De provincie Overijssel heeft de afgelopen jaren stappen gezet op het gebied van machineveiligheid, dossiervorming en cybersecurity. Tegelijkertijd bestaat er behoefte aan een integrale analyse van de gevolgen van de Cyberbeveiligingswet en de cybersecurity-eisen vanuit de Machineverordening voor de beweegbare kunstwerken, en aan de benodigde maatregelen om compliant te worden en te blijven.

Het areaal bestaat uit 32 beweegbare bruggen en 11 sluizen. Daarnaast wordt gevraagd de cybersecurity-volwassenheid van verkeersregelinstallaties (VRI's) en pompinstallaties in beeld te brengen en hiervoor een GAP-analyse uit te voeren.

Binnen de provincie zijn al stappen gezet op het gebied van cybersecurity voor de beweegbare kunstwerken, onder meer via de CSIR. Voor vier "leidende" objecten zijn weerstandsniveaus vastgesteld en voor een pilotobject is een start gemaakt met de risicoanalyse. Vanuit eerdere projecten en onderzoeken zijn daarnaast relevante gegevens beschikbaar.

De provincie zoekt een adviseur die de huidige situatie analyseert, de impact van de Cyberbeveiligingswet en de Machineverordening inzichtelijk maakt, een GAP-analyse uitvoert (gebruikmakend van de CSIR) en een uitvoerbaar, risicogestuurd implementatieplan opstelt. Daarbij wordt nadrukkelijk verwacht dat je zorgt voor een goede kennisoverdracht, zodat een nog te werven vaste medewerker de implementatiefase kan overnemen.

Je bepaalt zelfstandig de aanpak, de volgorde van werkzaamheden en de werkwijze die nodig zijn om de beschreven resultaten te realiseren.

De opdracht richt zich op analyse, advisering, prioritering, planvorming en kennisborging. De feitelijke implementatie van maatregelen maakt geen onderdeel uit van deze opdracht.

De werkzaamheden bestaan uit

• Analyseren van de huidige cybersecurity-volwassenheid van beweegbare bruggen en sluizen.
• Beoordelen van reeds uitgevoerde analyses en vastgestelde weerstandsniveaus van bestaande objecten.
• Opstellen van een onderbouwde classificatie van weerstandsniveaus voor de overige beweegbare kunstwerken.
• Uitvoeren van GAP-analyses voor beweegbare bruggen en sluizen via de CSIR-methodiek.
• Risicogestuurd bepalen van noodzakelijke beheersmaatregelen.
• Adviseren over maatregelen die voortvloeien uit de Cyberbeveiligingswet en de Machineverordening.
• Opstellen van planvorming, fasering en kostenramingen voor de uitvoering van verbetermaatregelen.
• Leveren van inhoudelijke input voor vervolgbesluitvorming en investeringsvoorstellen.
• Uitvoeren van een GAP-analyse op het gebied van cybersecurity voor verkeersregelinstallaties (VRI's) en pompinstallaties.
• Adviseren over de borging van gevoelige assetinformatie, en IP-configuraties
• Afstemmen met interne specialisten op het gebied van assetmanagement, machineveiligheid, industriële automatisering en informatiebeveiliging.
• Vormgeven aan de plannen die voortkomen uit de GAP-analyse.

… lees de volledige omschrijving bij Interex Professionals.