Adviseur OT-cybersecurity Beweegbare Kunstwerken
- Uitzenden
- 18-09-2026
- 32 uur
€4.402 — €6.213 / maand
12 maanden
HBO
Nog 10 dagen
Dit ga je doen
Wegen en Kanalen
Je gaat aan de slag bij de afdeling Wegen en Kanalen (WK), één van de acht afdelingen binnen provincie Overijssel. De afdeling Wegen en Kanalen heeft binnen de provincie Overijssel de zorg voor de provinciale infrastructuur. De afdeling is verantwoordelijk voor het bouwen en beheren van de provinciale wegen, waterwegen, bruggen en sluizen. De afdeling zorgt ervoor dat de benodigde infrastructurele voorzieningen worden gerealiseerd en dat het benodigde onderhoud wordt uitgevoerd.
De afdeling bestaat uit de volgende teams: Leiding, Bedrijfsvoering, Project Advies, Assets en Beleid, Wegen en Groen, Vaarwegen, Installaties en Kunstwerken, Verkeer en InfraBeheer.
Opdracht
Met de intrede van de Cyberbeveiligingswet in navolging op de Europese NIS2 wetgeving en de Europese Machineverordening (EU) 2023/1230, worden beheerders geacht naast de bestaande eisen aan machineveiligheid te voldoen aan eisen op het gebied van cybersecurity, software, netwerkverbindingen en digitale weerbaarheid.
De provincie Overijssel heeft de afgelopen jaren stappen gezet op het gebied van machineveiligheid, dossiervorming en cybersecurity. Tegelijkertijd bestaat behoefte aan een integrale analyse van de gevolgen van de Cyberbeveilingswet en cybersecurity–eisen vanuit de Machineverordening voor de beweegbare kunstwerken en de benodigde maatregelen om compliant te worden en te blijven.
Het areaal bestaat uit 32 beweegbare bruggen en 11 sluizen. Daarnaast wordt gevraagd de cybersecurity-volwassenheid van verkeersregelinstallaties (VRI's) en pompinstallaties in beeld te brengen en hiervoor een GAP-analyse uit te voeren.
Binnen de provincie zijn reeds stappen gezet op het gebied van Cybersecurity voor de beweegbare kunstwerken door gebruik te maken van de CSIR. Er zijn voor 4 "leidende” objecten weerstandsniveaus vastgesteld. Voor een pilotobject is een start gemaakt met de risicoanalyse. Daarnaast zijn vanuit eerdere projecten en onderzoeken relevante gegevens beschikbaar.
De provincie zoekt een opdrachtnemer die een adviseur inzet die de huidige situatie analyseert, de impact van de Cyberbeveiligingswet en Machineverordening inzichtelijk maakt, een GAP-analyse uitvoert (gebruikmakend van de CSIR) en een uitvoerbaar (risico gestuurd) implementatieplan opstelt. Daarbij wordt nadrukkelijk verwacht dat de adviseur zorgt voor een goede kennisoverdracht zodat een nog te werven vaste medewerker de implementatiefase kan overnemen.
De opdrachtnemer bepaalt zelfstandig de aanpak, volgorde van werkzaamheden en werkwijze die nodig zijn om de beschreven resultaten te realiseren.
De opdracht richt zich op analyse, advisering, prioritering, planvorming en kennisborging. De feitelijke implementatie van maatregelen maakt geen onderdeel uit van deze opdracht.
De werkzaamheden bestaan uit:
-
Analyseren van de huidige cybersecurity-volwassenheid van beweegbare bruggen en sluizen;
-
Beoordelen van reeds uitgevoerde analyses en vastgestelde weerstandsniveaus van bestaande objecten;
-
Opstellen van een onderbouwde classificatie van weerstandsniveaus voor de overige beweegbare kunstwerken;
-
Uitvoeren van GAP-analyses voor beweegbare bruggen en sluizen middels de CSIR–methodiek
-
Risico gestuurd bepalen van noodzakelijke beheersmaatregelen;
-
Adviseren over maatregelen die voortvloeien uit de Cyberbeveiligingswet en Machineverordening;
-
Opstellen van planvorming, fasering en kostenramingen voor uitvoering van verbetermaatregelen;
-
Leveren van inhoudelijke input voor vervolgbesluitvorming en investeringsvoorstellen;
-
Uitvoeren van een GAP-analyse op het gebied van cybersecurity voor verkeersregelinstallaties (VRI's) en pompinstallaties;
-
Adviseren over de borging van gevoelige assetinformatie, waaronder:
-
-
softwarebeheer
-
-
-
wachtwoordbeheer
-
-
-
back-upvoorzieningen;
-
-
-
patchmanagement
-
-
-
netwerk– en IP-configuraties;
-
-
Afstemming met interne specialisten op het gebied van assetmanagement, machineveiligheid, industriële automatisering en informatiebeveiliging
-
Vormgeven aan de plannen die voortkomen uit de GAP-analyse.
-
Uitwerken van de aanpak, benodigde capaciteit en expertise voor de uitvoering van deze plannen.
Resultaten
De opdrachtnemer levert minimaal de volgende producten op:
- Analyse huidige situatie OT-cybersecurity beweegbare kunstwerken.
- Methodiek voor classificatie van weerstandsniveaus.
- Vastgestelde en onderbouwde cybersecurity-weerstandsniveaus voor het areaal van 32 beweegbare bruggen en 11 sluizen.
- GAP-analyse beweegbare kunstwerken.
- GAP-analyse VRI's en pompinstallaties.
- Risicogestuurde maatregelenmatrix.
- Meerjarige uitvoeringsroadmap.
- Kostenramingen voor de voorgestelde maatregelen.
- Advies voor organisatorische borging van OT-cybersecurity.
- Advies voor de inrichting van de implementatiefase, inclusief overdracht naar een toekomstige vaste medewerker.
- Overdrachtsdossier inclusief kennisoverdracht aan de organisatie.
- :
- Analyseren van de huidige cybersecurity-volwassenheid van beweegbare bruggen en sluizen;
- Beoordelen van reeds uitgevoerde analyses en vastgestelde weerstandsniveaus van bestaande objecten;
- Opstellen van een onderbouwde classificatie van weerstandsniveaus voor de overige beweegbare kunstwerken;
- Uitvoeren van GAP-analyses voor beweegbare bruggen en sluizen middels de CSIR-methodiek;
- Risico gestuurd bepalen van noodzakelijke beheersmaatregelen;
- Adviseren over maatregelen die voortvloeien uit de Cyberbeveiligingswet en Machineverordening;
- Opstellen van planvorming, fasering en kostenramingen voor uitvoering van verbetermaatregelen;
- Leveren van inhoudelijke input voor vervolgbesluitvorming en investeringsvoorstellen;
- Uitvoeren van een GAP-analyse op het gebied van cybersecurity voor verkeersregelinstallaties (VRI's) en pompinstallaties;
- Adviseren over de borging van gevoelige assetinformatie, waaronder:
- softwarebeheer;
- wachtwoordbeheer;
- back-upvoorzieningen;
- patchmanagement;
- netwerk- en IP-configuraties;
- Afstemming met interne specialisten op het gebied van assetmanagement, machineveiligheid, industriële automatisering en informatiebeveiliging;
- Vormgeven aan de plannen die voortkomen uit de GAP-analyse.
- Uitwerken van de aanpak, benodigde capaciteit en expertise voor de uitvoering van deze plannen.
Dit ben jij
- Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau in richting
van cybersecurity, industriële automatisering, technische informatica of
vergelijkbaar - Minimaal 7 jaar aantoonbare werkervaring met OT-cybersecurity,
cybersecurity binnen industriële automatisering - Aantoonbare werkervaring met CSIR (risicoanalyses en GAP-analyses op het
gebied van cybersecurity) - Aantoonbare werkervaring met het vertalen van OT-cybersecurityanalyses naar
technisch uitvoerbare maatregelen en het zelfstandig verzorgen van
afstemming met leveranciers, integratoren en interne specialisten - Aantoonbare werkervaring met OT-cybersecurity binnen infrastructurele
objecten, industriële automatisering en/of vergelijkbare omgevingen - Aantoonbare werkervaring met opdrachten binnen de publieke sector
- Minimaal twee vergelijkbare opdrachten waarbij de kandidaat
verantwoordelijk was voor cybersecurityanalyses, risicoanalyses of
verbeterprogramma's binnen OT-omgevingen, inclusief welke industriële
besturingssystemen (zoals PLC-, SCADA- of vergelijkbare systemen) onderdeel
waren, samenwerking met leveranciers en gerealiseerde resultaten - Minimaal één opdracht waarbij de kandidaat de SCIR/CSIR-methodiek heeft
toegepast voor vitale infrastructuur, industriële automatisering of
technische installaties en de uitkomsten heeft vertaald naar concrete
verbetermaatregelen, een uitvoeringsprogramma of investeringsvoorstel - Minimaal één opdracht waarbij de kandidaat verantwoordelijk was voor het
borgen van kennis, het opstellen van overdraagbare producten, het
begeleiden van medewerkers of het voorbereiden van een organisatie op de
implementatiefase van een programma of project - Relevante ervaring bij een provincie, gemeente, waterschap, Rijkswaterstaat
of vergelijkbare organisatie
Team TenMonks
Het proces
Dit verhaal gaat over jou
Iets voor jou?
Laat het ons weten!
Reageer op deze vacature via TenMonks en ons recruitment team neemt contact met je op om de match te verkennen.