Adviseur OT-cybersecurity Beweegbare Kunstwerken

Functieomschrijving

Adviseur OT-cybersecurity Beweegbare Kunstwerken

Provincie Overijssel

Duur

12 maanden

Opties verlenging

2 maal 6 maand(en)

Uren per week

16 tot 32 uur

Start

Z.s.m.

Opleidingsniveau

HBO

Regio

Overijssel

Einde inschrijfdatum

4 september 202609:00 uur

Organisatie
Werken bij Overijssel
Overijssel is een prachtige provincie om te wonen, te werken en te recreëren. Met elkaar maken we Overijssel iedere dag leefbaarder, mooier, veiliger en beter bereikbaar. De provincie werkt samen met gemeenten, waterschappen, het Rijk, ondernemers en maatschappelijke instanties. Samen zetten we ons in voor de toekomst van onze provincie.

Wegen en Kanalen
Je gaat aan de slag bij de afdeling Wegen en Kanalen (WK), één van de acht afdelingen binnen provincie Overijssel. De afdeling Wegen en Kanalen heeft binnen de provincie Overijssel de zorg voor de provinciale infrastructuur. De afdeling is verantwoordelijk voor het bouwen en beheren van de provinciale wegen, waterwegen, bruggen en sluizen. De afdeling zorgt ervoor dat de benodigde infrastructurele voorzieningen worden gerealiseerd en dat het benodigde onderhoud wordt uitgevoerd.
De afdeling bestaat uit de volgende teams:
Leiding, Bedrijfsvoering, Project Advies, Assets en Beleid, Wegen en Groen, Vaarwegen, Installaties en Kunstwerken, Verkeer en Infra Beheer.

Opdracht
Met de intrede van de Cyberbeveiligingswetin navolgingop deEuropeseNIS2 wetgeving ende Europese Machineverordening (EU) 2023/1230, worden beheerders geachtnaast de bestaande eisen aan machineveiligheidte voldoen aaneisen op het gebied van cybersecurity, software, netwerkverbindingen en digitale weerbaarheid.

De provincie Overijssel heeft de afgelopen jaren stappen gezet op het gebied van machineveiligheid, dossiervorming en cybersecurity. Tegelijkertijd bestaat behoefte aan een integrale analyse van de gevolgen van de Cyberbeveilingsweten cybersecurity-eisen vanuitde

Machineverordening voordebeweegbare kunstwerken en de benodigde maatregelen om compliant te worden en te blijven.

Het areaal bestaat uit 32 beweegbare bruggen en 11 sluizen. Daarnaast wordt gevraagd de cybersecurity-volwassenheid van verkeersregelinstallaties (VRI's) en pompinstallaties in beeld te brengen en hiervoor een GAP-analyse uit te voeren.

Binnen de provincie zijnreedsstappen gezet op het gebied van Cybersecurityvoor de beweegbare kunstwerkendoor gebruik te maken van de CSIR.Er zijn voor 4 "leidende” objecten weerstandsniveaus vastgesteld.

Voor eenpilotobject is een start gemaakt metderisicoanalyse.

Daarnaast zijn vanuit eerdere projecten en onderzoeken relevante gegevens beschikbaar.

De provincie zoekt een opdrachtnemer die een adviseur inzet die de huidige situatie analyseert, de impact van de Cyberbeveiligingswet en Machineverordeninginzichtelijk maakt, een GAP-analyse uitvoert(gebruikmakendvande CSIR) en een uitvoerbaar(risico gestuurd) implementatieplan opstelt.

Daarbij wordt nadrukkelijk verwacht dat de adviseur zorgt voor een goede kennisoverdracht zodat een nog te werven vaste medewerker de implementatiefase kan overnemen.

De opdrachtnemer bepaalt zelfstandig de aanpak, volgorde van werkzaamheden en werkwijze die nodig zijn om de beschreven resultaten te realiseren.

De opdracht richt zich op analyse, advisering, prioritering, planvorming en kennisborging. De feitelijke implementatie van maatregelen maakt geen onderdeel uit van deze opdracht.

De werkzaamheden bestaan uit:

• Analyseren van de huidige cybersecurity-volwassenheid van beweegbare bruggen en sluizen;

• Beoordelen vanreedsuitgevoerde analyses en vastgestelde weerstandsniveaus van bestaande objecten;

• Opstellen van een onderbouwde classificatie van weerstandsniveaus voor de overige beweegbare kunstwerken;

• Uitvoeren van GAP-analyses voor beweegbare bruggen en sluizenmiddelsdeCSIR-methodiek;

• Risico gestuurdbepalen van noodzakelijke beheersmaatregelen;

• Adviseren over maatregelen die voortvloeien uit de Cyberbeveiligingswet en Machineverordening;

• Opstellen van planvorming, fasering en kostenramingen voor uitvoering van verbetermaatregelen;

• Leveren van inhoudelijke input voor vervolgbesluitvorming en investeringsvoorstellen;

• Uitvoeren van een GAP-analyse op het gebied van cybersecurity voor verkeersregelinstallaties (VRI's) en pompinstallaties;

• Adviseren over de borging van gevoelige assetinformatie, waaronder:

• • softwarebeheer;

• • wachtwoordbeheer;

• • back-upvoorzieningen;

• • patchmanagement;

• • netwerk- en IP-configuraties;

• Afstemming met interne specialisten op het gebied van assetmanagement, machineveiligheid, industriële automatisering en informatiebeveiliging;

• Vormgeven aan de plannen die voortkomen uit de GAP-analyse.

• Uitwerken van de aanpak, benodigde capaciteit en expertise voor de uitvoering van deze plannen.

Resultaten
De opdrachtnemer levert minimaal de volgende producten op: