Adviseur OT-cybersecurity Beweegbare Kunstwerken

De Provincie Overijssel zoekt een ervaren adviseur OT-cybersecurity om een integrale analyse uit te voeren naar de gevolgen van de Cyberbeveiligingswet en Europese Machineverordening (EU 2023/1230) voor de beweegbare kunstwerken in de provincie. Het areaal bestaat uit 32 beweegbare bruggen en 11 sluizen. Daarnaast dient de cybersecurity-volwassenheid van verkeersregelinstallaties (VRI's) en pompinstallaties in beeld gebracht te worden. Hoewel reeds stappen zijn gezet op het gebied van cybersecurity (met CSIR-analyses voor vier objecten), is integrale advisering nodig om compliant te worden en te blijven met de nieuwe wet- en regelgeving.

De adviseur voert analyses uit van de huidige cybersecurity-volwassenheid, beoordeelt reeds uitgevoerde analyses, stelt onderbouwde classificaties van weerstandsniveaus op, en voert GAP-analyses uit met behulp van de CSIR-methodiek. Vervolgens bepaalt de adviseur risicogericht noodzakelijke beheersmaatregelen en adviseert over maatregelen voortvloeiend uit de Cyberbeveiligingswet en Machineverordening. De professional stelt planvorming, fasering en kostenramingen op voor de implementatie van verbetermaatregelen en levert inhoudelijke input voor vervolgbesluitvorming en investeringsvoorstellen. Afstemming met interne specialisten op het gebied van assetmanagement, machineveiligheid, industriële automatisering en informatiebeveiliging is essentieel.

De opdrachtnemer bepaalt zelfstandig de aanpak en werkwijze. De focus ligt op analyse, advisering, prioritering, planvorming en kennisborging; de feitelijke implementatie van maatregelen maakt geen onderdeel uit. Nadrukkelijk wordt verwacht dat de adviseur zorgt voor grondige kennisoverdracht zodat een toekomstig vast aangestelde medewerker de implementatiefase kan overnemen. Resultaten zijn onder meer een analyse van de huidige situatie, een methodiek voor classificatie van weerstandsniveaus, GAP-analyses, een risicogestuurde maatregelenmatrix, een meerjarige uitvoeringsroadmap met kostenramingen, adviezen voor organisatorische borging en een compleet overdrachtsdossier.

Belangrijkste eisen

• Afgeronde opleiding op minimaal hbo-bachelor niveau in cybersecurity, industriële automatisering, technische informatica of vergelijkbaar
• Minimaal 7 jaar aantoonbare werkervaring met OT-cybersecurity en cybersecurity binnen industriële automatisering
• Aantoonbare werkervaring met CSIR (risicoanalyses en GAP-analyses op het gebied van cybersecurity)
• Aantoonbare werkervaring met het vertalen van OT-cybersecurityanalyses naar technisch uitvoerbare maatregelen
• Aantoonbare werkervaring met OT-cybersecurity binnen infrastructurele objecten, industriële automatisering en/of vergelijkbare omgevingen
• Aantoonbare werkervaring met opdrachten binnen de publieke sector
• Vermogen tot afstemming met leveranciers, integratoren en interne specialisten
• Sterke analytische vaardigheden, strategisch inzicht en resultaatgerichtheid
• Uitstekende schriftelijke en mondelinge communicatie in het Nederlands
• Vermogen om kennis te borgen en over te dragen aan interne medewerkers

Team: Afdeling Wegen en Kanalen (WK), één van de acht afdelingen binnen Provincie Overijssel. De afdeling is verantwoordelijk voor het beheren van de provinciale infrastructuur, inclusief het team Installaties en Kunstwerken dat zich bezighoudt met bewe...