OT Risk Consultant

Locatie: Den Helder / Hybride
Start: Augustus 2026
Duur: Tot eind 2026 (met mogelijke verlenging)

Voor een toonaangevende organisatie in de energiesector zijn wij op zoek naar een ervaren OT Security Risk Consultant die de organisatie ondersteunt bij het opzetten van een structurele OT Risk Management-aanpak conform NIS2 en IEC 62443.

Recent is een OT Maturity Assessment uitgevoerd. De volgende fase bestaat uit het uitvoeren van een diepgaande OT Risk Assessment op twee representatieve offshore productieplatformen (één groot en één kleiner platform). Op basis hiervan ontwikkel je een reproduceerbare methodiek, een OT Security Blueprint en een concreet verbeterplan dat vervolgens organisatiebreed kan worden toegepast op de overige 25+ platformen.

Je bent een onafhankelijke adviseur die risico's inzichtelijk maakt, de juiste vragen stelt richting Operations en Engineering en de organisatie helpt om onderbouwde keuzes te maken op het gebied van OT Cybersecurity.

• Uitvoeren en faciliteren van OT Risk Assessments conform IEC 62443-3-2.
• Inventariseren en valideren van OT-assets, systemen, processen en afhankelijkheden.
• Identificeren en prioriteren van OT-cybersecurityrisico's.
• Opstellen van een OT Risk Register.
• Beoordelen van de huidige OT-security inrichting ten opzichte van NIS2, IEC 62443 en industriële best practices.
• Uitvoeren van GAP-analyses en formuleren van verbetermaatregelen.
• Valideren en opstellen van Asset Inventories, Security Zones & Conduits.
• Adviseren over OT-architectuur, netwerksegmentatie en governance.
• Ontwikkelen van een OT Security Blueprint en een pragmatische roadmap voor verdere uitrol.
• Presenteren van bevindingen en aanbevelingen aan management en stakeholders.
• Fungeren als inhoudelijk sparringpartner voor IT, OT, Operations, Engineering en externe leveranciers.

Wij zoeken een consultant die beschikt over:

• Aantoonbare ervaring met OT Cybersecurity binnen industriële omgevingen.
• Kennis van NIS2 en OT Governance.
• Ervaring met industriële automatisering, DCS/SCADA-omgevingen en OT-architecturen.
• Sterke stakeholdermanagementvaardigheden en het vermogen om bruggen te slaan tussen IT, OT en Operations.
• Ervaring met het inhoudelijk aansturen en challengen van leveranciers en externe partijen.
• Goede communicatieve vaardigheden en een pragmatische, zelfstandige werkhouding.

Deze opdracht draait niet om het implementeren van technische oplossingen, maar om het creëren van inzicht, structuur en richting binnen een complexe OT-omgeving. Je helpt de organisatie bij het professionaliseren van OT Risk Management en levert een aanpak op die als standaard zal dienen voor de verdere uitrol over alle offshore productielocaties.

• Looptijd: Tot eind 2026 (optie tot verlenging)
• Locatie: Hybride. In de eerste fase wordt regelmatige aanwezigheid in Den Helder verwacht om kennis op te bouwen, workshops te faciliteren en een sterke relatie met Operations en Engineering op te bouwen. Naarmate de opdracht vordert, zal het aandeel hybride werken toenemen.

Neem bij vragen contact op met Bas Schijvens

• Door deze sollicitatie in te dienen geef je ons toestemming om jouw persoonlijke gegevens op te slaan en te gebruiken in de overweging van jouw geschiktheid voor de functie, inclusief het delen ervan met de opdrachtgever.