Adviseur OT-cybersecurity Beweegbare Kunstwerken

Bekijk en reageer bij TenMonks B.V. (externe link)

Adviseur OT-cybersecurity voor beweegbare kunstwerken bij provincie Overijssel, 32 uur/week, 12 maanden, salaris €4.402-€6.213/maand.

Locatie: Overijssel
Contractvorm: zzp
Sluitingsdatum: 18 september 2026
Gepubliceerd: 27 augustus 2026
Opdrachtgever: Provincie Overijssel

Signalen van een warme stoel: de verplichte eisen zijn extreem specifiek en gericht op één insider: minimaal één opdracht met de CSIR-methodiek voor vitale infrastructuur, twee vergelijkbare OT-cybersecurityopdrachten met gedetailleerde systemen, én relevante ervaring bij een provincie of Rijkswaterstaat. Dit is een voortzetting van een al lopend project (er zijn al analyses en weerstandsniveaus vastgesteld), wat de kans voor buitenstaanders vrijwel uitsluit.

Dit is een inschatting op tekstkenmerken, geen bewijs. Zo werkt de warme stoel check.

Eisen

Aantoonbare werkervaring met OT-cybersecurity binnen infrastructurele objecten, industriële automatisering en/of vergelijkbare omgevingen
Aantoonbare werkervaring met CSIR (risicoanalyses en GAP-analyses op het gebied van cybersecurity)
Minimaal één opdracht waarbij de kandidaat verantwoordelijk was voor het borgen van kennis, het opstellen van overdraagbare producten, het begeleiden van medewerkers of het voorbereiden van een organisatie op de implementatiefase van een programma of project
Aantoonbare werkervaring met het vertalen van OT-cybersecurityanalyses naar technisch uitvoerbare maatregelen en het zelfstandig verzorgen van afstemming met leveranciers, integratoren en interne specialisten
Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau in richting van cybersecurity, industriële automatisering, technische informatica of vergelijkbaar
Minimaal twee vergelijkbare opdrachten waarbij de kandidaat verantwoordelijk was voor cybersecurityanalyses, risicoanalyses of verbeterprogramma's binnen OT-omgevingen, inclusief welke industriële besturingssystemen (zoals PLC-, SCADA- of vergelijkbare systemen) onderdeel waren, samenwerking met leveranciers en gerealiseerde resultaten
Aantoonbare werkervaring met opdrachten binnen de publieke sector
Minimaal 7 jaar aantoonbare werkervaring met OT-cybersecurity, cybersecurity binnen industriële automatisering
Minimaal één opdracht waarbij de kandidaat de SCIR/CSIR-methodiek heeft toegepast voor vitale infrastructuur, industriële automatisering of technische installaties en de uitkomsten heeft vertaald naar concrete verbetermaatregelen, een uitvoeringsprogramma of investeringsvoorstel

Wensen

Relevante ervaring bij een provincie, gemeente, waterschap, Rijkswaterstaat of vergelijkbare organisatie

Omschrijving

De provincie Overijssel zoekt een adviseur OT-cybersecurity voor de afdeling Wegen en Kanalen (WK), één van de acht afdelingen binnen de provincie. De afdeling is verantwoordelijk voor het bouwen en beheren van provinciale wegen, waterwegen, bruggen en sluizen. Met de intrede van de Cyberbeveiligingswet in navolging op de Europese NIS2 wetgeving en de Europese Machineverordening (EU) 2023/1230, worden beheerders geacht naast de bestaande eisen aan machineveiligheid te voldoen aan eisen op het gebied van cybersecurity, software, netwerkverbindingen en digitale weerbaarheid. De provincie heeft de afgelopen jaren stappen gezet op het gebied van machineveiligheid, dossiervorming en cybersecurity, maar er is behoefte aan een integrale analyse van de gevolgen van de Cyberbeveiligingswet en cybersecurity-eisen vanuit de Machineverordening voor de beweegbare kunstwerken en de benodigde maatregelen om compliant te worden en te blijven. Het areaal bestaat uit 32 beweegbare bruggen en 11 sluizen. Daarnaast wordt gevraagd de cybersecurity-volwassenheid van verkeersregelinstallaties (VRI's) en pompinstallaties in beeld te brengen en hiervoor een GAP-analyse uit te voeren. Binnen de provincie zijn reeds stappen gezet op het gebied van cybersecurity voor de beweegbare kunstwerken door gebruik te maken van de CSIR. Er zijn voor 4 'leidende' objecten weerstandsniveaus vastgesteld. Voor een pilotobject is een start gemaakt met de risicoanalyse. De provincie zoekt een opdrachtnemer die een adviseur inzet die de huidige situatie analyseert, de impact van de Cyberbeveiligingswet en Machineverordening inzichtelijk maakt, een GAP-analyse uitvoert (gebruikmakend van de CSIR) en een uitvoerbaar (risico gestuurd) implementatieplan opstelt. Daarbij wordt nadrukkelijk verwacht dat de adviseur zorgt voor een goede kennisoverdracht zodat een nog te werven vaste medewerker de implementatiefase kan overnemen. De opdracht richt zich op analyse, advisering, prioritering, planvorming en kennisborging; de feitelijke implementatie van maatregelen maakt geen onderdeel uit van deze opdracht. De werkzaamheden bestaan onder andere uit: analyseren van de huidige cybersecurity-volwassenheid van beweegbare bruggen en sluizen; beoordelen van reeds uitgevoerde analyses en vastgestelde weerstandsniveaus; opstellen van een onderbouwde classificatie van weerstandsniveaus voor de overige beweegbare kunstwerken; uitvoeren van GAP-analyses middels de CSIR-methodiek; risico gestuurd bepalen van noodzakelijke beheersmaatregelen; adviseren over maatregelen die voortvloeien uit de Cyberbeveiligingswet en Machineverordening; opstellen van planvorming, fasering en kostenramingen; leveren van inhoudelijke input voor vervolgbesluitvorming en investeringsvoorstellen; uitvoeren van een GAP-analyse voor VRI's en pompinstallaties; adviseren over de borging van gevoelige assetinformatie (softwarebeheer, wachtwoordbeheer, back-upvoorzieningen, patchmanagement, netwerk- en IP-configuraties); afstemming met interne specialisten op het gebied van assetmanagement, machineveiligheid, industriële automatisering en informatiebeveiliging; vormgeven aan de plannen die voortkomen uit de GAP-analyse; uitwerken van de aanpak, benodigde capaciteit en expertise voor de uitvoering van deze plannen. De opdrachtnemer levert minimaal de volgende producten op: analyse huidige situatie OT-cybersecurity beweegbare kunstwerken; methodiek voor classificatie van weerstandsniveaus; vastgestelde en onderbouwde cybersecurity-weerstandsniveaus voor het areaal van 32 beweegbare bruggen en 11 sluizen; GAP-analyse beweegbare kunstwerken; GAP-analyse VRI's en pompinstallaties; risicogestuurde maatregelenmatrix; meerjarige uitvoeringsroadmap; kostenramingen; advies voor organisatorische borging van OT-cybersecurity; advies voor de inrichting van de implementatiefase inclusief overdracht naar een toekomstige vaste medewerker; overdrachtsdossier inclusief kennisoverdracht.

Alle opdrachten Bekijk en reageer bij TenMonks B.V. (externe link)

Deze aanvraag is ook op 20 andere borden gezien; wij linken alleen naar de vroegste publicatie die wij kennen. Zoek de keten na met de Bronzoeker.

Gegevens automatisch overgenomen uit de oorspronkelijke publicatie; controleer de details bij de bron. Wij zijn geen partij bij de aanvraag. Hoe wij werken.