Adviseur OT-cybersecurity Beweegbare Kunstwerken

Startdatum: zo spoedig mogelijk

Duur: 12 maanden

Optie op verlenging: 2x 6 maanden

Sluitingsdatum: 4 september 2026

Publicatiedatum: 25 augustus 2026

Adviseur OT-cybersecurity — Je voert analyses en geeft advies over de impact van de Cyberbeveiligingswet en de Europese Machineverordening op beweegbare kunstwerken, verkeersregelinstallaties (VRI's) en pompinstallaties.

• Breng de huidige situatie van OT-cybersecurity voor beweegbare kunstwerken in kaart en analyseer de impact van relevante wet- en regelgeving.
• Voer GAP-analyses uit (gebruikmakend van de CSIR-methodiek) en stel een risicogestuurd implementatieplan op inclusief kennisoverdracht naar een toekomstige vaste medewerker.
• Maak classificaties van weerstandsniveaus voor het areaal en adviseer over noodzakelijke beheersmaatregelen en borging van gevoelige assetinformatie.

• Analyseren van de huidige cybersecurity-volwassenheid van beweegbare bruggen en sluizen.
• Beoordelen van reeds uitgevoerde analyses en vastgestelde weerstandsniveaus van bestaande objecten.
• Opstellen van een onderbouwde classificatie van weerstandsniveaus voor overige beweegbare kunstwerken.
• Uitvoeren van GAP-analyses voor beweegbare bruggen en sluizen middels de CSIR-methodiek.
• Risicogestuurd bepalen van noodzakelijke beheersmaatregelen.
• Adviseren over maatregelen voortvloeiend uit de Cyberbeveiligingswet en de Machineverordening.
• Opstellen van planvorming, fasering en kostenramingen voor uitvoering van verbetermaatregelen.
• Leveren van inhoudelijke input voor vervolgbesluitvorming en investeringsvoorstellen.
• Uitvoeren van een GAP-analyse voor VRI's en pompinstallaties.
• Adviseren over borging van gevoelige assetinformatie, waaronder softwarebeheer, wachtwoordbeheer, back-upvoorzieningen, patchmanagement en netwerk- en IP-configuraties.
• Afstemming met interne specialisten op het gebied van assetmanagement, machineveiligheid, industriële automatisering en informatiebeveiliging.
• Vormgeven van de plannen die voortkomen uit de GAP-analyse en uitwerken van de benodigde capaciteit en expertise voor uitvoering.
• Zorgdragen voor kennisoverdracht zodat een toekomstige vaste medewerker de implementatiefase kan overnemen.

• Areaal: 32 beweegbare bruggen en 11 sluizen.
• De opdracht richt zich op analyse, advisering, prioritering, planvorming en kennisborging; de feitelijke implementatie van maatregelen maakt geen onderdeel uit van deze opdracht.
• Je bepaalt zelfstandig de aanpak, volgorde van werkzaamheden en werkwijze die nodig zijn om de beschreven resultaten te realiseren.

Eisen:

• Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau in richting van cybersecurity, industriële automatisering, technische informatica of vergelijkbaar
• Minimaal 7 jaar aantoonbare werkervaring met OT‑cybersecurity, cybersecurity binnen industriële automatisering
• Aantoonbare werkervaring met CSIR (risicoanalyses en GAP-analyses op het gebied van cybersecurity)
• Aantoonbare werkervaring met het vertalen van OT‑cybersecurityanalyses naar technisch uitvoerbare maatregelen en het zelfstandig verzorgen van afstemming met leveranciers, integratoren en interne specialisten
• Aantoonbare werkervaring met OT‑cybersecurity binnen infrastructurele objecten, industriële automatisering en/of vergelijkbare omgevingen
• Aantoonbare werkervaring met opdrachten binnen de publieke sector

Wensen:

• Minimaal twee vergelijkbare opdrachten waarbij de kandidaat verantwoordelijk was voor cybersecurityanalyses, risicoanalyses of…