Adviseur OT-cybersecurity Beweegbare Kunstwerken (ZZP of Dienstverband)

Functie
Adviseur OT-cybersecurity — Je voert analyses en geeft advies over de impact van de Cyberbeveiligingswet en de Europese Machineverordening op beweegbare kunstwerken, verkeersregelinstallaties (VRI's) en pompinstallaties.

Kernopdracht

Breng de huidige situatie van OT-cybersecurity voor beweegbare kunstwerken in kaart en analyseer de impact van relevante wet- en regelgeving.
Voer GAP-analyses uit (gebruikmakend van de CSIR-methodiek) en stel een risicogestuurd implementatieplan op inclusief kennisoverdracht naar een toekomstige vaste medewerker.
Maak classificaties van weerstandsniveaus voor het areaal en adviseer over noodzakelijke beheersmaatregelen en borging van gevoelige assetinformatie.

Taken en verantwoordelijkheden

Analyseren van de huidige cybersecurity-volwassenheid van beweegbare bruggen en sluizen.
Beoordelen van reeds uitgevoerde analyses en vastgestelde weerstandsniveaus van bestaande objecten.
Opstellen van een onderbouwde classificatie van weerstandsniveaus voor overige beweegbare kunstwerken.
Uitvoeren van GAP-analyses voor beweegbare bruggen en sluizen middels de CSIR-methodiek.
Risicogestuurd bepalen van noodzakelijke beheersmaatregelen.
Adviseren over maatregelen voortvloeiend uit de Cyberbeveiligingswet en de Machineverordening.
Opstellen van planvorming, fasering en kostenramingen voor uitvoering van verbetermaatregelen.
Leveren van inhoudelijke input voor vervolgbesluitvorming en investeringsvoorstellen.
Uitvoeren van een GAP-analyse voor VRI's en pompinstallaties.
Adviseren over borging van gevoelige assetinformatie, waaronder softwarebeheer, wachtwoordbeheer, back-upvoorzieningen, patchmanagement en netwerk- en IP-configuraties.
Afstemming met interne specialisten op het gebied van assetmanagement, machineveiligheid, industriële automatisering en informatiebeveiliging.
Vormgeven van de plannen die voortkomen uit de GAP-analyse en uitwerken van de benodigde capaciteit en expertise voor uitvoering.
Zorgdragen voor kennisoverdracht zodat een toekomstige vaste medewerker de implementatiefase kan overnemen.

Werkomvang en scope

Areaal: 32 beweegbare bruggen en 11 sluizen.
De opdracht richt zich op analyse, advisering, prioritering, planvorming en kennisborging; de feitelijke implementatie van maatregelen maakt geen onderdeel uit van deze opdracht.
Je bepaalt zelfstandig de aanpak, volgorde van werkzaamheden en werkwijze die nodig zijn om de beschreven resultaten te realiseren.

Verwachte opleveringen

Analyse huidige situatie OT-cybersecurity beweegbare kunstwerken.
Methodiek voor classificatie van weerstandsniveaus.
Vastgestelde en onderbouwde cybersecurity-weerstandsniveaus voor het areaal van 32 beweegbare bruggen en 11 sluizen.
GAP-analyse beweegbare kunstwerken.
GAP-analyse VRI's en pompinstallaties.
Risicogestuurde maatregelenmatrix.
Meerjarige uitvoeringsroadmap.
Kostenramingen voor de voorgestelde maatregelen.
Advies voor organisatorische borging van OT-cybersecurity.
Advies voor de inrichting van de implementatiefase, inclusief overdracht naar een toekomstige vaste medewerker.
Overdrachtsdossier inclusief kennisoverdracht aan de organisatie.
OrganisatieOverijssel is een prachtige provincie om te wonen, te werken en te recreëren. Met elkaar maken we Overijssel iedere dag leefbaarder, mooier, veiliger en beter bereikbaar. De provincie werkt samen met gemeenten, waterschappen, het Rijk, ondernemers en maatschappelijke instanties. Samen zetten we ons in voor de toekomst van onze provincie.

Eisen

• Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau in richting van cybersecurity, industriële automatisering, technische informatica of vergelijkbaar
• Minimaal 7 jaar aantoonbare werkervaring met OT-cybersecurity, cybersecurity binnen industriële automatisering
• Aantoonbare werkervaring met CSIR (risicoanalyses en GAP-analyses op het gebied van cybersecurity)
• Aantoonbare werkervaring met het vertalen van OT-cybersecurityanalyses naar technisch uitvoerbare maatregelen en het zelfstandig verzorgen van afstemming met leveranciers, integratoren en interne specialisten
• Aantoonbare werkervaring met OT-cybersecurity binnen infrastructurele objecten, industriële automatisering en/of vergelijkbare omgevingen
• Aantoonbare werkervaring met opdrachten binnen de publieke sector

… lees de volledige omschrijving bij 1UPPLY.