Eisen:

• Afgeronde opleiding op minimaal hbo-bachelorniveau in cybersecurity, industriële automatisering, technische informatica of vergelijkbare richting
• Minimaal 7 jaar werkervaring met OT-cybersecurity en cybersecurity binnen industriële automatisering
• Ervaring met CSIR, inclusief het uitvoeren van risicoanalyses en GAP-analyses op het gebied van cybersecurity
• Ervaring met het vertalen van OT-cybersecurityanalyses naar technisch uitvoerbare maatregelen
• Ervaring met OT-cybersecurity binnen infrastructurele objecten, industriële automatisering of vergelijkbare omgevingen
• Ervaring met opdrachten binnen de publieke sector

Wensen:

• Minimaal twee vergelijkbare opdrachten uitgevoerd waarin je verantwoordelijk was voor cybersecurityanalyses, risicoanalyses of verbeterprogramma's binnen OT-omgevingen
• Minimaal één opdracht uitgevoerd waarin je de SCIR/CSIR-methodiek toepaste voor vitale infrastructuur, industriële automatisering of technische installaties
• Minimaal één opdracht uitgevoerd waarin je verantwoordelijk was voor het borgen van kennis, het opstellen van overdraagbare producten, het begeleiden van medewerkers of het voorbereiden van een organisatie op de implementatiefase van een programma of project
• Relevante ervaring bij een provincie, gemeente, waterschap, Rijkswaterstaat of een vergelijkbare organisatie

Omschrijving:

Voor de Provincie Overijssel zijn wij op zoek naar een Adviseur OT-Cybersecurity voor Beweegbare Kunstwerken. In deze rol ben je verantwoordelijk voor het uitvoeren van een integrale analyse en het opstellen van een uitvoerbaar implementatieplan voor beweegbare kunstwerken, verkeersregelinstallaties en pompinstallaties. Je zult werken met de Cyberbeveiligingswet, NIS2 en de Europese Machineverordening, die aanvullende eisen stellen aan cybersecurity. De provincie heeft al stappen gezet op het gebied van machineveiligheid en cybersecurity, maar zoekt nu een deskundige die de huidige situatie kan analyseren en GAP-analyses kan uitvoeren. Je levert een risicogestuurd implementatieplan op en zorgt voor kennisoverdracht naar een toekomstige vaste medewerker. Je werkzaamheden omvatten het analyseren van de huidige OT-cybersecurity-volwassenheid, het beoordelen van bestaande analyses, en het opstellen van een classificatie van weerstandsniveaus. Daarnaast voer je GAP-analyses uit en adviseer je over noodzakelijke beheersmaatregelen. Je bent verantwoordelijk voor de planvorming, fasering en kostenramingen voor verbetermaatregelen. Je levert inhoudelijke input voor besluitvorming en investeringsvoorstellen en zorgt voor duidelijke kennisoverdracht. Dit is een uitdagende rol waarin je samenwerkt met interne specialisten en zorgt voor de borging van gevoelige assetinformatie.