Adviseur OT-cybersecurity Beweegbare Kunstwerken | Interim opdrac

Job Description

Resultaatgerichte Adviseur OT-cybersecurity Beweegbare Kunstwerken I uren: 16 tot 32 uur I tarief: 120 I looptijd (maanden): 12 I max looptijd: 36 I regio (hybride werken mogelijk): Overijssel deadline: 3-9-2026

Reageer ruim voor de deadline door te onderbouwen hoe je voldoet aan eisen en wensen en dit ook verifieerbaar op je CV te maken (onderstreep) – reageren kan ook via info@verseopdrachten. Er is voor deze opdracht niet meer informatie beschikbaar.

Eisen: 

Uurtarief maximaal € 130,- exclusief btw, inclusief reiskosten woon-werkverkeer, werk-werkverkeer én parkeerkosten

Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau in richting van cybersecurity, industriële automatisering, technische informatica of vergelijkbaar, ligt toe hoe dit vergelijkbaar is

Minimaal 7 jaar aantoonbare werkervaring met OT-cybersecurity ook wel, cybersecurity binnen industriële automatisering

Aantoonbare werkervaring met CSIR (risicoanalyses en GAP-analyses op het gebied van cybersecurity)

Wensen (gunningscriteria)

Beschrijf minimaal twee vergelijkbare opdrachten waarbij de kandidaat verantwoordelijk was voor cybersecurityanalyses, risicoanalyses of verbeterprogramma’s binnen OT-omgevingen. Licht hierbij toe welke industriële besturingssystemen (zoals PLC-, SCADA- of vergelijkbare systemen) onderdeel waren van de opdracht, hoe is samengewerkt met leveranciers en welke resultaten zijn gerealiseerd

Beschrijf minimaal één opdracht waarbij de kandidaat de SCIR/CSIR-methodiek heeft toegepast voor vitale infrastructuur, industriële automatisering of technische installaties en de uitkomsten heeft vertaald naar concrete verbetermaatregelen, een uitvoeringsprogramma en/of investeringsvoorstel

Beschrijf minimaal één opdracht waarbij de kandidaat verantwoordelijk was voor het borgen van kennis, het opstellen van overdraagbare producten, het begeleiden van medewerkers of het voorbereiden van een organisatie op de implementatiefase van een programma of project

Beschrijf relevante ervaring bij een provincie, gemeente, waterschap, Rijkswaterstaat of vergelijkbare organisatie .

Voor een opdrachtgever in de publieke sector zoeken wij een Adviseur OT-cybersecurity Beweegbare Kunstwerken. Het gaat om een tijdelijke opdracht binnen het domein Digital, ICT, IV & Data, passend bij het profiel Advies & Consultancy. De opdracht is interessant voor professionals die graag werken aan concrete maatschappelijke, organisatorische of digitale vraagstukken binnen een professionele overheidsomgeving.

De opdracht is gesitueerd in de regio Overijssel. De verwachte inzet bedraagt 16 tot 32 uur per week en de beoogde startdatum is Op aanvraag beschikbaar. Hieronder vind je de belangrijkste informatie over de opdracht, de gevraagde ervaring, de wensen en de praktische voorwaarden.

Omschrijving van de opdracht

Ja Start Z.s.m. Opleidingniveau HBO Regio Overijssel Einde inschrijfdatum vrijdag 4 september 2026 Eindtijd 09:00 uur Organisatie Werken bij Overijssel Overijssel is een prachtige provincie om te wonen, te werken en te recreëren. Met elkaar maken we Overijssel iedere dag leefbaarder, mooier, veiliger en beter bereikbaar. De provincie werkt samen met gemeenten, waterschappen, het Rijk, ondernemers en maatschappelijke instanties. Samen zetten we ons in voor de toekomst van onze provincie. Wegen en Kanalen Je gaat aan de slag bij de afdeling Wegen en Kanalen (WK), één van de acht afdelingen binnen provincie Overijssel. De afdeling Wegen en Kanalen heeft binnen de provincie Overijssel de zorg voor de provinciale infrastructuur. De afdeling is verantwoordelijk voor het bouwen en beheren van de provinciale wegen, waterwegen, bruggen en sluizen. De afdeling zorgt ervoor dat de benodigde infrastructurele voorzieningen worden gerealiseerd en dat het benodigde onderhoud wordt uitgevoerd. De afdeling bestaat uit de volgende teams: Leiding, Bedrijfsvoering, Project Advies, Assets en Beleid, Wegen en Groen, Vaarwegen, Installaties en Kunstwerken, Verkeer en InfraBeheer. Opdracht Met de intrede van de Cyberbeveiligingswet in navolging op de Europese NIS2 wetgeving en de Europese Machineverordening (EU) 2023/1230, worden beheerders geacht naast de bestaande eisen aan machineveiligheid te voldoen aan eisen op het gebied van cybersecurity, software, netwerkverbindingen en digitale weerbaarheid. De provincie Overijssel heeft de afgelopen jaren stappen gezet op het gebied van machineveiligheid, dossiervorming en cybersecurity. Tegelijkertijd bestaat behoefte aan een integrale analyse van de gevolgen van de Cyberbeveilingswet en cybersecurity-eisen vanuit de Machineverordening voor de beweegbare kunstwerken en de benodigde maatregelen om compliant te worden en te blijven. Het areaal bestaat uit 32 beweegbare bruggen en 11 sluizen. Daarnaast wordt gevraagd de cybersecurity- volwassenheid van verkeersregelinstallaties (VRI’s) en pompinstallaties in beeld te brengen en hiervoor een GAP-analyse uit te voeren. Binnen de provincie zijn reeds stappen gezet op het gebied van Cybersecurity voor de beweegbare kunstwerken door gebruik te maken van de CSIR. Er zijn voor 4 “leidende” objecten weerstandsniveaus vastgesteld. Voor een pilotobject is een start gemaakt met de risicoanalyse. Daarnaast zijn vanuit eerdere projecten en onderzoeken relevante gegevens beschikbaar. De provincie zoekt een opdrachtnemer die een adviseur inzet die de huidige situatie analyseert, de impact van de Cyberbeveiligingswet en Machineverordening inzichtelijk maakt, een GAP-analyse uitvoert (gebruikmakend van de CSIR) en een uitvoerbaar (risico gestuurd) implementatieplan opstelt. Daarbij wordt nadrukkelijk verwacht dat de adviseur zorgt voor een goede kennisoverdracht zodat een nog te werven vaste medewerker de implementatiefase kan overnemen. De opdrachtnemer bepaalt zelfstandig de aanpak, volgorde van werkzaamheden en werkwijze die nodig zijn om de beschreven resultaten te realiseren. De opdracht richt zich op analyse, advisering, prioritering, planvorming en kennisborging. De feitelijke implementatie van maatregelen maakt geen onderdeel uit van deze opdracht. De werkzaamheden bestaan uit: Analyseren van de huidige cybersecurity-volwassenheid van beweegbare bruggen en sluizen; Beoordelen van reeds uitgevoerde analyses en vastgestelde weerstandsniveaus van bestaande objecten; Opstellen van een onderbouwde classificatie van weerstandsniveaus voor de overige beweegbare kunstwerken; Uitvoeren van GAP-analyses voor beweegbare bruggen en sluizen middels de CSIR-methodiek; Risico gestuurd bepalen van noodzakelijke beheersmaatregelen; Adviseren over maatregelen die voortvloeien uit de Cyberbeveiligingswet en Machineverordening; Opstellen van planvorming, fasering en kostenramingen voor uitvoering van verbetermaatregelen; Leveren van inhoudelijke input voor vervolgbesluitvorming en investeringsvoorstellen; Uitvoeren van een GAP-analyse op het gebied van cybersecurity voor verkeersregelinstallaties (VRI’s) en pompinstallaties; Adviseren over de borging van gevoelige assetinformatie, waaronder: softwarebeheer; wachtwoordbeheer; back-upvoorzieningen; patchmanagement; netwerk- en IP-configuraties; Afstemming met interne specialisten op het gebied van assetmanagement, machineveiligheid, industriële automatisering en informatiebeveiliging; Vormgeven aan de plannen die voortkomen uit de GAP-analyse. Uitwerken van de aanpak, benodigde capaciteit en expertise voor de uitvoering van deze plannen. Resultaten De opdrachtnemer levert minimaal de volgende producten op: 1. Analyse huidige situatie OT-cybersecurity beweegbare kunstwerken. 2. Methodiek voor classificatie van weerstandsniveaus. 3. Vastgestelde en onderbouwde cybersecurity-weerstandsniveaus voor het areaal van 32 beweegbare bruggen en 11 sluizen. 4. GAP-analyse beweegbare kunstwerken. 5. GAP-analyse VRI’s en pompinstallaties. 6. Risicogestuurde maatregelenmatrix. 7. Meerjarige uitvoeringsroadmap. 8. Kostenramingen voor de voorgestelde maatregelen. 9. Advies voor organisatorische borging van OT-cybersecurity. 10. Advies voor de inrichting van de implementatiefase, inclusief overdracht naar een toekomstige vaste medewerker. 11. Overdrachtsdossier inclusief kennisoverdracht aan de organisatie.

Belangrijkste eisen

• Uurtarief maximaal € 130,- exclusief btw, inclusief reiskosten woon-werkverkeer, werk-werkverkeer én parkeerkosten
• Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau in richting van cybersecurity, industriële automatisering, technische informatica of vergelijkbaar, ligt toe hoe dit vergelijkbaar is
• Minimaal 7 jaar aantoonbare werkervaring met OT-cybersecurity ook wel, cybersecurity binnen industriële automatisering
• Aantoonbare werkervaring met CSIR (risicoanalyses en GAP-analyses op het gebied van cybersecurity)
• Aantoonbare werkervaring met het vertalen van OT-cybersecurityanalyses naar technisch uitvoerbare maatregelen en kan hierover zelfstandig afstemming verzorgen met leveranciers, integratoren en interne specialisten
• Aantoonbare werkervaring met OT-cybersecurity binnen infrastructurele objecten, industriële automatisering en/of vergelijkbare omgevingen, ligt toe hoe dit vergelijkbaar is
• Aantoonbare werkervaring met opdrachten binnen de publieke sector.

Belangrijkste wensen

• Beschrijf minimaal twee vergelijkbare opdrachten waarbij de kandidaat verantwoordelijk was voor cybersecurityanalyses, risicoanalyses of verbeterprogramma’s binnen OT-omgevingen. Licht hierbij toe welke industriële besturingssystemen (zoals PLC-, SCADA- of vergelijkbare systemen) onderdeel waren van de opdracht, hoe is samengewerkt met leveranciers en welke resultaten zijn gerealiseerd
• Beschrijf minimaal één opdracht waarbij de kandidaat de SCIR/CSIR-methodiek heeft toegepast voor vitale infrastructuur, industriële automatisering of technische installaties en de uitkomsten heeft vertaald naar concrete verbetermaatregelen, een uitvoeringsprogramma en/of investeringsvoorstel
• Beschrijf minimaal één opdracht waarbij de kandidaat verantwoordelijk was voor het borgen van kennis, het opstellen van overdraagbare producten, het begeleiden van medewerkers of het voorbereiden van een organisatie op de implementatiefase van een programma of project
• Beschrijf relevante ervaring bij een provincie, gemeente, waterschap, Rijkswaterstaat of vergelijkbare organisatie .

Competenties

competenties) voldoet. Indien informatie niet expliciet in het cv of de toelichting is opgenomen, wordt deze niet meegenomen in de beoordeling. Competenties Analytisch vermogen; Strategisch inzicht; Resultaatgericht; Zelfstandig; Overtuigingskracht; Sterke adviesvaardigheden; Bestuurlijke sensitiviteit; Samenwerkingsgericht; Uitstekende mondelinge en schriftelijke communicatie; Vermogen om kennis te borgen en over te dragen. Beoordeling Stap 1: Beoordeling CV’s op knock-outcriteria beoordeelt de CV’s op de knock-outcriteria die in de inhuuropdracht worden omschreven. Kandidaten die voldoen aan de knock-outcriteria worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen worden niet verder beoordeeld. Stap 2: Selectie 10 CV’s die aan de opdrachtgever worden voorgelegd beoordeelt de CV’s van de kandidaten die voldoen aan de knock-outcriteria op de gunningscriteria in de inhuuropdracht. Voldoet een kandidaat aan het genoemde gunningscriterium, dan ontvangt deze het bijbehorende aantal punten. De 10 kandidaten die het best scoren op de gunningscriteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling. Opdrachtgever kan verzoeken inzage te geven in alle CV’s die zijn ontvangen om zich zeker te stellen dat zij daadwerkelijk de best scorende kandidaten voorgelegd heeft gekregen. Wijkt de beoordeling van opdrachtgever af van die van , dan is de beoordeling (en daarmee de selectie) door opdrachtgever leidend. Stap 3: Uitnodiging voor een selectiegesprek De opdrachtgever beoordeelt de CV’s van de kandidaten die in stap 2 zijn geselecteerd in onderlinge vergelijking op de volgende gunningscriteria. – Relevante werkervaring op soortgelijke opdrachten. – Relevante werkervaring bij soortgelijke organisaties. De kandidaten die op basis van deze gunningscriteria als beste worden beoordeeld, worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De overige kandidaten worden in eerste instantie niet uitgenodigd voor een gesprek en ontvangen een voorlopige afwijzing. Zij nemen plaats in de zogenaamde wachtkamer. Stap 4: Selectiegesprek Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de opdrachtgever. De opdrachtgever verifieert in het selectiegesprek of de betreffende kandidaten (inderdaad) voldoen aan het gewenste profiel (knock-outcriteria en de gunningscriteria). Opdrachtgever beoordeelt de betreffende kandidaten in onderlinge vergelijking op de in de inhuuropdracht genoemde competenties. Een kandidaat dient op elke competentie minimaal een voldoende te scoren om voor gunning in aanmerking te komen. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoren zal opdrachtgever één of meer van de opvolgende kandidaten (in stap 3 van de beoordeling) uitnodigen voor een gesprek. De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het in de inhuuropdracht genoemde profiel (gunningscriteria en competenties). Alle overige kandidaten worden nader gemotiveerd geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren. Functieschaal Deze functie is ingedeeld in functieschaal 11. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de gelijke/gelijkwaardige beloning. Fee brengt voor deze opdracht geen fee in rekening.

DBA en contractvorm

In verband met de wet DBA heeft de opdrachtgever gesteld dat inhuur via ZZP Detachering moet. Dit betekent dat je via onze back end partij wordt voorgesteld en uiteindelijk wordt gedetacheerd. Wil je uitrekenen wat dit voor jou betekent? Neem dan het uurtarief van deze opdracht en voer deze in in onze rekenmodule en voer voor het basis loon een vergelijkbaar brutoloon in: 5000 euro bijvoorbeeld. https://www.verseopdrachten.nl/dba-proof-zzp-detachering/

Veelgestelde vragen over deze opdracht

Wat is de functie?

De functie is Adviseur OT-cybersecurity Beweegbare Kunstwerken.

Hoeveel uur per week is de opdracht?

De opdracht is voor 16 tot 32 uur per week.

Waar is de opdracht?

De opdracht is in de regio Overijssel.

Wanneer start de opdracht?

De beoogde startdatum is Op aanvraag beschikbaar.

Wat is de looptijd?

De looptijd is 12 maanden, tenzij anders aangegeven.

Wat is het uurtarief?

Het indicatieve VO-tarief is 120 euro per uur, tenzij het tarief op aanvraag beschikbaar is.

Kan ik reageren als zzp’er?

Reageren kan via DBA-proof zzp-detachering. De kandidaat wordt via onze back-endpartij voorgesteld en gedetacheerd.