Adviseur OT-cybersecurity Beweegbare Kunstwerken

Functie

Adviseur OT-cybersecurity — Je voert analyses en geeft advies over de impact van de Cyberbeveiligingswet en de Europese Machineverordening op beweegbare kunstwerken, verkeersregelinstallaties (VRI's) en pompinstallaties.

Kernopdracht

• Breng de huidige situatie van OT-cybersecurity voor beweegbare kunstwerken in kaart en analyseer de impact van relevante wet- en regelgeving.
• Voer GAP-analyses uit (gebruikmakend van de CSIR-methodiek) en stel een risicogestuurd implementatieplan op inclusief kennisoverdracht naar een toekomstige vaste medewerker.
• Maak classificaties van weerstandsniveaus voor het areaal en adviseer over noodzakelijke beheersmaatregelen en borging van gevoelige assetinformatie.

Taken en verantwoordelijkheden

• Analyseren van de huidige cybersecurity-volwassenheid van beweegbare bruggen en sluizen.
• Beoordelen van reeds uitgevoerde analyses en vastgestelde weerstandsniveaus van bestaande objecten.
• Opstellen van een onderbouwde classificatie van weerstandsniveaus voor overige beweegbare kunstwerken.
• Uitvoeren van GAP-analyses voor beweegbare bruggen en sluizen middels de CSIR-methodiek.
• Risicogestuurd bepalen van noodzakelijke beheersmaatregelen.
• Adviseren over maatregelen voortvloeiend uit de Cyberbeveiligingswet en de Machineverordening.
• Opstellen van planvorming, fasering en kostenramingen voor uitvoering van verbetermaatregelen.
• Leveren van inhoudelijke input voor vervolgbesluitvorming en investeringsvoorstellen.
• Uitvoeren van een GAP-analyse voor VRI's en pompinstallaties.
• Adviseren over borging van gevoelige assetinformatie, waaronder softwarebeheer, wachtwoordbeheer, back-upvoorzieningen, patchmanagement en netwerk- en IP-configuraties.
• Afstemming met interne specialisten op het gebied van assetmanagement, machineveiligheid, industriële automatisering en informatiebeveiliging.
• Vormgeven van de plannen die voortkomen uit de GAP-analyse en uitwerken van de benodigde capaciteit en expertise voor uitvoering.
• Zorgdragen voor kennisoverdracht zodat een toekomstige vaste medewerker de implementatiefase kan overnemen.

Werkomvang en scope

• Areaal: 32 beweegbare bruggen en 11 sluizen.
• De opdracht richt zich op analyse, advisering, prioritering, planvorming en kennisborging; de feitelijke implementatie van maatregelen maakt geen onderdeel uit van deze opdracht.
• Je bepaalt zelfstandig de aanpak, volgorde van werkzaamheden en werkwijze die nodig zijn om de beschreven resultaten te realiseren.

Verwachte opleveringen

1. Analyse huidige situatie OT-cybersecurity beweegbare kunstwerken.
2. Methodiek voor classificatie van weerstandsniveaus.
3. Vastgestelde en onderbouwde cybersecurity-weerstandsniveaus voor het areaal van 32 beweegbare bruggen en 11 sluizen.
4. GAP-analyse beweegbare kunstwerken.
5. GAP-analyse VRI's en pompinstallaties.
6. Risicogestuurde maatregelenmatrix.
7. Meerjarige uitvoeringsroadmap.
8. Kostenramingen voor de voorgestelde maatregelen.
9. Advies voor organisatorische borging van OT-cybersecurity.
10. Advies voor de inrichting van de implementatiefase, inclusief overdracht naar een toekomstige vaste medewerker.
11. Overdrachtsdossier inclusief kennisoverdracht aan de organisatie.

Eisen:

1. Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau in richting van cybersecurity, industriële automatisering, technische informatica of vergelijkbaar
2. Minimaal 7 jaar aantoonbare werkervaring met OT-cybersecurity, cybersecurity binnen industriële automatisering
3. Aantoonbare werkervaring met CSIR (risicoanalyses en GAP-analyses op het gebied van cybersecurity)
4. Aantoonbare werkervaring met het vertalen van OT-cybersecurityanalyses naar technisch uitvoerbare maatregelen en het zelfstandig verzorgen van afstemming met leveranciers, integratoren en interne specialisten
5. Aantoonbare werkervaring met OT-cybersecurity binnen infrastructurele objecten, industriële automatisering en/of vergelijkbare omgevingen
6. Aantoonbare werkervaring met opdrachten binnen de publieke sector

Wensen:

• Minimaal twee vergelijkbare opdrachten waarbij de kandidaat verantwoordelijk was voor cybersecurityanalyses, risicoanalyses of verbeterprogramma's binnen OT-omgevingen, inclusief welke industriële besturingssystemen (zoals PLC-, SCADA- of vergelijkbare systemen) onderdeel waren, samenwerking met leveranciers en gerealiseerde resultaten
• Minimaal één opdracht waarbij de kandidaat de SCIR/CSIR-methodiek heeft toegepast voor vitale infrastructuur, industriële automatisering of technische installaties en de uitkomsten heeft vertaald naar concrete verbetermaatregelen, een uitvoeringsprogramma of investeringsvoorstel
• Minimaal één opdracht waarbij de kandidaat verantwoordelijk was voor het borgen van kennis, het opstellen van overdraagbare producten, het begeleiden van medewerkers of het voorbereiden van een organisatie op de implementatiefase van een programma of project
• Relevante ervaring bij een provincie, gemeente, waterschap, Rijkswaterstaat of vergelijkbare organisatie

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.