Eisen:

• Je hebt kennis van en ervaring met de Europese NIS2-richtlijn
• Je hebt ervaring met netwerksegmentatie en kunt dit ontwerpen en implementeren
• Je bent beschikbaar voor detachering

Wensen:

• Je bent bij voorkeur meer functioneel beheerder dan applicatiebeheerder; het is een pre als je beide rollen kunt combineren.

Omschrijving:

Voor Waterschap Vallei en Veluwe zoeken wij een Functioneel / Applicatiebeheerder. Het primaire doel van jouw opdracht is het verhogen van de cyber-weerbaarheid van de assets van Waterschap Vallei en Veluwe. Dit waterschap is aangewezen als essentiële entiteit en moet voldoen aan de Europese NIS2-richtlijn en de Nederlandse Cyberbeveiligingswet, waarbij netwerksegmentatie verplicht is. Het OT-netwerk is essentieel voor de procesautomatisering van watersysteembeheer en waterketenbeheer. Er zijn diverse verbeterpunten geconstateerd; jouw rol vraagt samenwerking met netwerk engineers en andere IT- en OT-experts om deze punten aan te pakken. Je vertaalt de huidige situatie naar een te realiseren blauwdruk/ontwerp, maakt (beleids)uitgangspunten expliciet, brengt de impact op realisatie en beheer in kaart en voert realisatie-activiteiten uit. Specifieke taken zijn: Je brengt applicaties in kaart die in IT of OT thuishoren, analyseert afhankelijkheden zoals API’s en databases en identificeert risico’s in bestaande koppelingen. Je stelt technische requirements op voor netwerksegmentatie, ontwikkelt een target-architectuur voor applicaties binnen IT en OT en toetst technische haalbaarheid en performance-impact. Je past integraties aan of isoleert koppelingen, implementeert DMZ’s, jump hosts of security gateways en minimaliseert bidirectionele datastromen tussen IT en OT. Je implementeert strengere authenticatie- en autorisatiemodellen, voert hardening uit op servers, services en endpoints en ontwikkelt patchstrategieën voor OT-omgevingen. Je voert technische tests uit na opsplitsing (connectiviteit, latency en failovers), migreert naar gescheiden omgevingen en werkt rollback-scenario’s uit. Je stelt monitoring op voor beide domeinen en documenteert beheerprocessen en incidentafhandeling. Je brengt in kaart welke processen IT- of OT-gerelateerd zijn, legt vast waar functionaliteiten thuishoren en voert impactanalyses voor gebruikers uit. Je haalt wensen op bij proceseigenaren, vertaalt die naar functionele requirements en documenteert nieuwe workflows en autorisatiemodellen. Je identificeert waar functionaliteit kan veranderen door segmentatie, biedt alternatieve werkwijzen of tools aan en begeleidt gebruikers bij veranderingen. Je organiseert en voert functionele tests (UAT) uit, controleert of processen blijven functioneren en valideert dataflows op basis van businessregels. Je begeleidt wijzigingsbeheer en governance voor IT en OT en documenteert beheergrenzen en verantwoordelijkheden. Je instrueert gebruikers over nieuwe toegangsmethoden, legt het nut en de noodzaak van IT/OT-scheiding uit en actualiseert handleidingen en procesdocumenten.