Freelance Consultant Informatiebeveiliging Operationele Techniek

• Motivatie (max. 1 pagina)

• Plan van aanpak (max. 3 pagina's)

• Beschikbaarheid en uurtarief

• Minimaal 2 referenties

Aanleiding:

Stadswerk072 is een uitvoeringsorganisatie die verantwoordelijk is voor het beheer en onderhoud van de openbare ruimte in de gemeente Alkmaar. De organisatie werkt in opdracht van gemeente Alkmaar en richt zich op onder andere:

· beheer van infrastructuur (wegen, bruggen, tunnels)

· waterbeheer en gemalen

· openbare verlichting en verkeersinstallaties

· stedelijk assetmanagement in brede zin

Stadswerk072 heeft als assetmanager de opgave om integraal inzicht te creëren in OT-assets en risico’s en dit te vertalen naar concrete en uitvoerbare verbetermaatregelen en scenario’s. Uit een uitgevoerd OT Security Assessment blijkt dat de informatiebeveiliging van OT-assets zich bevindt in een beginfase. Er is behoefte aan een beter inzicht in de aanwezige OT-assets, bijbehorende risico’s, governance en beheersmaatregelen.

Doel van de opdracht:

Optellen van een integraal besluitvormingsdocument waarmee:

· volledig inzicht ontstaat in OT-assets en bijbehorende risico’s

· meerdere uitvoeringsscenario’s inzichtelijk worden gemaakt

· bestuurlijke besluitvorming kan plaatsvinden over prioritering en investeringen

Start: uiterlijk 1 september 2026 (eerder in overleg).

Deadline: 18 december 2026

Scope:

De opdracht heeft betrekking op alle OT-assets binnen het beheer van Stadswerk072, waaronder: gemalen, bruggen en verkeersinstallaties, tunneltechnische installaties, openbare verlichting, camera’s en laadinfra, netwerken en besturingssystemen van fysieke assets.

Werkzaamheden en resultaten:

De kandidaat is verantwoordelijk voor het regisseren en realiseren van de volgende onderdelen:

Inventarisatie OT-assets

• Opstellen van een volledig en actueel assetoverzicht

• Inzicht in eigenaarschap, locaties en afhankelijkheden

• Afstemming met interne stakeholders en leveranciers

Risicoanalyse

• Opstellen van een risicoprofiel per assetgroep

• Analyse van impact op veiligheid en continuïteit

• Meewegen van cyber-, fysieke en externe dreigingen

Gap-analyse en verbeteradvies

• Analyse huidige versus gewenste situatie

• Concrete maatregelen en implementatiestappen

Scenario-ontwikkeling

• Uitwerken van minimaal 3 uitvoeringsscenario’s

• Variërend van minimale basis tot gefaseerde doorgroei

• Prioritering op basis van risico, kosten en haalbaarheid

Kosten en investeringen

• Opstellen van CAPEX en OPEX per scenario

• Inzicht in kosten versus risicoreductie

Projectorganisatie en planning

• Voorstel governance, rollen en verantwoordelijkheden

• Inzicht in benodigde capaciteit en expertise

• Uitwerking van realistische fasering

Eisen:

• Kandidaat beschikt over HBO+/WO werk- en denkniveau

• Minimaal 5 jaar aantoonbare ervaring als consultant

• Aantoonbare kennis van en ervaring met informatiebeveiliging (BIO, ISO 27001, NIS2)

• Ervaring met risicomanagement in complexe technische omgevingen

• Beschikbaarheid van minimaal 16 uur per week gedurende de looptijd

• Aantoonbare ervaring met multidisciplinaire stakeholdersturing