Adviseur OT-cybersecurity Beweegbare Kunstwerken
Luttenbergstraat 2, 8012 EE Zwolle, Nederland
Begindatum:
Z.S.M.Einddatum:
-
Publicatiedatum:
26 aug 2026
130
16 - 32 Opdracht alleen mogelijk voor professionals in loondienst
Kijkende naar de inhoud van deze opdracht en de wet DBA, kan je deze opdracht alleen uitvoeren als je in loondienst bent. Je kunt ervoor kiezen om bij ons in loondienst te gaan om deze opdracht uit te voeren of via een extern advies- of detacheringsbureau (met akkoord van jouw huidige werkgever). Wij maken voor de betaling van facturen van advies- en detacheringsbureaus gebruik van een G-rekening.
Wil je voor de duur van deze opdracht bij ons in dienst komen?
Dat is mogelijk! Wij bieden je een uitzendovereenkomst aan, waardoor je de opdracht in loondienst vanuit ons uitzendbureau Projectversterkers B.V. kunt uitvoeren. Bereken hieronder jouw bruto maandsalaris.
Wat zijn de voordelen?
Zeker als je gewend bent om opdrachten als zzp-er uit te voeren, lijkt het bruto maandsalaris wellicht wat laag. Echter zijn dit de voordelen voor jou:
- Er wordt 8% vakantiegeld over het bruto maandsalaris uitbetaald.
- Het bruto maandsalaris wordt doorbetaald ook bij ziekte.
- Je bouwt vakantieuren op over de uren die je werkt, waardoor je tijdens opname van je vakantieuren je salaris krijgt doorbetaald.
- Opdracht Overheid draagt sociale verzekerings-premies voor je af, die recht geven op een ww-uitkering indien van toepassing, of op een ziektewetuitkering bij onverhoopte arbeidsongeschiktheid.
- Je krijgt indien gewenst een laptop, telefoon en simkaart van ons tot je beschikking.
- Je kunt deelnemen aan de personeelsactiviteiten van Opdracht Overheid.
- Collectiviteitkorting voor de Zorgverzekering bij CZ.
- Personeelskorting bij Centraal Beheer op verschillende verzekeringen.
Opdracht alleen mogelijk voor professionals in loondienst
Kijkende naar de inhoud van deze opdracht en de wet DBA, kan je deze opdracht alleen uitvoeren als je in loondienst bent. Je kunt ervoor kiezen om bij ons in loondienst te gaan om deze opdracht uit te voeren of via een extern advies- of detacheringsbureau (met akkoord van jouw huidige werkgever). Wij maken voor de betaling van facturen van advies- en detacheringsbureaus gebruik van een G-rekening.
Wil je voor de duur van deze opdracht bij ons in dienst komen?
Dat is mogelijk! Wij bieden je een uitzendovereenkomst aan, waardoor je de opdracht in loondienst vanuit ons uitzendbureau Projectversterkers B.V. kunt uitvoeren. Bereken hieronder jouw bruto maandsalaris.
Wat zijn de voordelen?
Zeker als je gewend bent om opdrachten als zzp-er uit te voeren, lijkt het bruto maandsalaris wellicht wat laag. Echter zijn dit de voordelen voor jou:
- Er wordt 8% vakantiegeld over het bruto maandsalaris uitbetaald.
- Het bruto maandsalaris wordt doorbetaald ook bij ziekte.
- Je bouwt vakantieuren op over de uren die je werkt, waardoor je tijdens opname van je vakantieuren je salaris krijgt doorbetaald.
- Opdracht Overheid draagt sociale verzekerings-premies voor je af, die recht geven op een ww-uitkering indien van toepassing, of op een ziektewetuitkering bij onverhoopte arbeidsongeschiktheid.
- Je krijgt indien gewenst een laptop, telefoon en simkaart van ons tot je beschikking.
- Je kunt deelnemen aan de personeelsactiviteiten van Opdracht Overheid.
- Collectiviteitkorting voor de Zorgverzekering bij CZ.
- Personeelskorting bij Centraal Beheer op verschillende verzekeringen.
Omschrijving
Met de intrede van de Cyberbeveiligingswet in navolging op de Europese NIS2 wetgeving en de Europese Machineverordening (EU) 2023/1230, worden beheerders geacht naast de bestaande eisen aan machineveiligheid te voldoen aan eisen op het gebied van cybersecurity, software, netwerkverbindingen en digitale weerbaarheid.
De provincie Overijssel heeft de afgelopen jaren stappen gezet op het gebied van machineveiligheid, dossiervorming en cybersecurity. Tegelijkertijd bestaat behoefte aan een integrale analyse van de gevolgen van de Cyberbeveilingswet en cybersecurity-eisen vanuit de Machineverordening voor de beweegbare kunstwerken en de benodigde maatregelen om compliant te worden en te blijven.
Het areaal bestaat uit 32 beweegbare bruggen en 11 sluizen. Daarnaast wordt gevraagd de cybersecurity-volwassenheid van verkeersregelinstallaties (VRI's) en pompinstallaties in beeld te brengen en hiervoor een GAP-analyse uit te voeren.
Binnen de provincie zijn reeds stappen gezet op het gebied van Cybersecurity voor de beweegbare kunstwerken door gebruik te maken van de CSIR. Er zijn voor 4 "leidende" objecten weerstandsniveaus vastgesteld. Voor een pilotobject is een start gemaakt met de risicoanalyse. Daarnaast zijn vanuit eerdere projecten en onderzoeken relevante gegevens beschikbaar.
De provincie zoekt een professional die de huidige situatie analyseert, de impact van de Cyberbeveiligingswet en Machineverordening inzichtelijk maakt, een GAP-analyse uitvoert (gebruikmakend van de CSIR) en een uitvoerbaar (risico gestuurd) implementatieplan opstelt. Daarbij wordt nadrukkelijk verwacht dat je zorgt voor een goede kennisoverdracht zodat een nog te werven vaste medewerker de implementatiefase kan overnemen.
Je bepaalt zelfstandig de aanpak, volgorde van werkzaamheden en werkwijze die nodig zijn om de beschreven resultaten te realiseren.
De opdracht richt zich op analyse, advisering, prioritering, planvorming en kennisborging. De feitelijke implementatie van maatregelen maakt geen onderdeel uit van deze opdracht.
De provincie Overijssel heeft de afgelopen jaren stappen gezet op het gebied van machineveiligheid, dossiervorming en cybersecurity. Tegelijkertijd bestaat behoefte aan een integrale analyse van de gevolgen van de Cyberbeveilingswet en cybersecurity-eisen vanuit de Machineverordening voor de beweegbare kunstwerken en de benodigde maatregelen om compliant te worden en te blijven.
Het areaal bestaat uit 32 beweegbare bruggen en 11 sluizen. Daarnaast wordt gevraagd de cybersecurity-volwassenheid van verkeersregelinstallaties (VRI's) en pompinstallaties in beeld te brengen en hiervoor een GAP-analyse uit te voeren.
Binnen de provincie zijn reeds stappen gezet op het gebied van Cybersecurity voor de beweegbare kunstwerken door gebruik te maken van de CSIR. Er zijn voor 4 "leidende" objecten weerstandsniveaus vastgesteld. Voor een pilotobject is een start gemaakt met de risicoanalyse. Daarnaast zijn vanuit eerdere projecten en onderzoeken relevante gegevens beschikbaar.
De provincie zoekt een professional die de huidige situatie analyseert, de impact van de Cyberbeveiligingswet en Machineverordening inzichtelijk maakt, een GAP-analyse uitvoert (gebruikmakend van de CSIR) en een uitvoerbaar (risico gestuurd) implementatieplan opstelt. Daarbij wordt nadrukkelijk verwacht dat je zorgt voor een goede kennisoverdracht zodat een nog te werven vaste medewerker de implementatiefase kan overnemen.
Je bepaalt zelfstandig de aanpak, volgorde van werkzaamheden en werkwijze die nodig zijn om de beschreven resultaten te realiseren.
De opdracht richt zich op analyse, advisering, prioritering, planvorming en kennisborging. De feitelijke implementatie van maatregelen maakt geen onderdeel uit van deze opdracht.
De werkzaamheden bestaan uit:
- Analyseren van de huidige cybersecurity-volwassenheid van beweegbare bruggen en sluizen;
- Beoordelen van reeds uitgevoerde analyses en vastgestelde weerstandsniveaus van bestaande objecten;
- Opstellen van een onderbouwde classificatie van weerstandsniveaus voor de overige beweegbare kunstwerken;
- Uitvoeren van GAP-analyses voor beweegbare bruggen en sluizen middels de CSIR-methodiek;
- Risico gestuurd bepalen van noodzakelijke beheersmaatregelen;
- Adviseren over maatregelen die voortvloeien uit de Cyberbeveiligingswet en Machineverordening;
- Opstellen van planvorming, fasering en kostenramingen voor uitvoering van verbetermaatregelen;
- Leveren van inhoudelijke input voor vervolgbesluitvorming en investeringsvoorstellen;
- Uitvoeren van een GAP-analyse op het gebied van cybersecurity voor verkeersregelinstallaties (VRI's) en pompinstallaties;
- Adviseren over de borging van gevoelige assetinformatie, waaronder: softwarebeheer, wachtwoordbeheer, back-upvoorzieningen, patchmanagement, netwerk- en IP-configuraties;
- Afstemming met interne specialisten op het gebied van assetmanagement, machineveiligheid, industriële automatisering en informatiebeveiliging;
- Vormgeven aan de plannen die voortkomen uit de GAP-analyse.
- Uitwerken van de aanpak, benodigde capaciteit en expertise voor de uitvoering van deze plannen.
Resultaten
Je levert minimaal de volgende producten op:- Analyse huidige situatie OT-cybersecurity beweegbare kunstwerken.
- Methodiek voor classificatie van weerstandsniveaus.
- Vastgestelde en onderbouwde cybersecurity-weerstandsniveaus voor het areaal van 32 beweegbare bruggen en 11 sluizen.
- GAP-analyse beweegbare kunstwerken.
- GAP-analyse VRI's en pompinstallaties.
- Risicogestuurde maatregelenmatrix.
- Meerjarige uitvoeringsroadmap.
- Kostenramingen voor de voorgestelde maatregelen.
- Advies voor organisatorische borging van OT-cybersecurity.
- Advies voor de inrichting van de implementatiefase, inclusief overdracht naar een toekomstige vaste medewerker.
- Overdrachtsdossier inclusief kennisoverdracht aan de organisatie.
Eisen
- Je uurtarief is maximaal € 130,- exclusief btw, inclusief reiskosten woon-werkverkeer, werk-werkverkeer én parkeerkosten.
- Je hebt een aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau in de richting van cybersecurity, industriële automatisering, technische informatica of vergelijkbaar. Je licht toe hoe dit vergelijkbaar is.
- Je hebt minimaal 7 jaar aantoonbare werkervaring met OT-cybersecurity, ook wel cybersecurity binnen industriële automatisering.
- Je hebt aantoonbare werkervaring met CSIR (risicoanalyses en GAP-analyses op het gebied van cybersecurity).
- Je hebt aantoonbare werkervaring met het vertalen van OT-cybersecurityanalyses naar technisch uitvoerbare maatregelen en kan hierover zelfstandig afstemming verzorgen met leveranciers, integratoren en interne specialisten.
- Je hebt aantoonbare werkervaring met OT-cybersecurity binnen infrastructurele objecten, industriële automatisering en/of vergelijkbare omgevingen. Je licht toe hoe dit vergelijkbaar is.
- Je hebt aantoonbare werkervaring met opdrachten binnen de publieke sector.
Wensen en competenties
Wensen
- Beschrijf minimaal twee vergelijkbare opdrachten waarbij je verantwoordelijk was voor cybersecurityanalyses, risicoanalyses of verbeterprogramma's binnen OT-omgevingen. Licht hierbij toe welke industriële besturingssystemen (zoals PLC-, SCADA- of vergelijkbare systemen) onderdeel waren van de opdracht, hoe is samengewerkt met leveranciers en welke resultaten zijn gerealiseerd (40 punten)
- Beschrijf minimaal één opdracht waarbij je de SCIR/CSIR-methodiek hebt toegepast voor vitale infrastructuur, industriële automatisering of technische installaties en de uitkomsten hebt vertaald naar concrete verbetermaatregelen, een uitvoeringsprogramma en/of investeringsvoorstel (30 punten)
- Beschrijf minimaal één opdracht waarbij je verantwoordelijk was voor het borgen van kennis, het opstellen van overdraagbare producten, het begeleiden van medewerkers of het voorbereiden van een organisatie op de implementatiefase van een programma of project (20 punten)
- Beschrijf relevante ervaring bij een provincie, gemeente, waterschap, Rijkswaterstaat of vergelijkbare organisatie (10 punten).
Competenties
- Analytisch vermogen;
- Strategisch inzicht;
- Resultaatgericht;
- Zelfstandig;
- Overtuigingskracht;
- Sterke adviesvaardigheden;
- Bestuurlijke sensitiviteit;
- Samenwerkingsgericht;
- Uitstekende mondelinge en schriftelijke communicatie;
- Vermogen om kennis te borgen en over te dragen.
Organisatie en team
Werken bij Overijssel
Overijssel is een prachtige provincie om te wonen, te werken en te recreëren. Met elkaar maken we Overijssel iedere dag leefbaarder, mooier, veiliger en beter bereikbaar. De provincie werkt samen met gemeenten, waterschappen, het Rijk, ondernemers en maatschappelijke instanties. Samen zetten we ons in voor de toekomst van onze provincie.Wegen en Kanalen
Je gaat aan de slag bij de afdeling Wegen en Kanalen (WK), één van de acht afdelingen binnen provincie Overijssel. De afdeling Wegen en Kanalen heeft binnen de provincie Overijssel de zorg voor de provinciale infrastructuur. De afdeling is verantwoordelijk voor het bouwen en beheren van de provinciale wegen, waterwegen, bruggen en sluizen. De afdeling zorgt ervoor dat de benodigde infrastructurele voorzieningen worden gerealiseerd en dat het benodigde onderhoud wordt uitgevoerd.De afdeling bestaat uit de volgende teams: Leiding, Bedrijfsvoering, Project Advies, Assets en Beleid, Wegen en Groen, Vaarwegen, Installaties en Kunstwerken, Verkeer en InfraBeheer.
Gespreksinformatie
Stap 1: Uitnodiging voor een selectiegesprek
De opdrachtgever beoordeelt de CV's van de kandidaten die in de vorige stap zijn geselecteerd in onderlinge vergelijking op de volgende gunningscriteria: Relevante werkervaring op soortgelijke opdrachten en relevante werkervaring bij soortgelijke organisaties. De kandidaten die op basis van deze gunningscriteria als beste worden beoordeeld, worden uitgenodigd voor een selectiegesprek. De overige kandidaten worden in eerste instantie niet uitgenodigd voor een gesprek en ontvangen een voorlopige afwijzing. Zij nemen plaats in de zogenaamde wachtkamer.Stap 2: Selectiegesprek
Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de opdrachtgever. De opdrachtgever verifieert in het selectiegesprek of de betreffende kandidaten (inderdaad) voldoen aan het gewenste profiel (knock-outcriteria en de gunningscriteria). Opdrachtgever beoordeelt de betreffende kandidaten in onderlinge vergelijking op de in de inhuuropdracht genoemde competenties. Een kandidaat dient op elke competentie minimaal een voldoende te scoren om voor gunning in aanmerking te komen.Planning
De gesprekken bij de opdrachtgever zijn gepland op dinsdag 15 september 2026. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op dinsdag 8 september 2026 bericht.Overige informatie
Benodigd aantal professionals: 1
Hybride werken: Nee
Optie tot verlenging: De opdracht kan 2 keer met 6 maanden worden verlengd.
Hybride: Hybride werken is mogelijk. De opdracht wordt vervuld op de werkdagen die in overleg worden bepaald. De standplaats is Zwolle.
Overig algemeen:
- De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.
- De opdrachtgever zal om een Geheimhoudingsverklaring vragen.
- Voor de professional geldt een Social Return (SROI) verplichting bij gegunde opdrachten hoger dan €400.000 binnen het DAS van de Talentenregio.
- Werk-werk reiskosten mogen gedeclareerd worden (€0,37 per kilometer).
- Deze functie is ingedeeld in functieschaal 11. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de gelijke/gelijkwaardige beloning.
- Maximaal 5 pagina's cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.
Meer informatie
Hieronder vind je meer informatie over het aanmeldproces en antwoorden op veelgestelde vragen. Niet gevonden wat je zoekt? Neem dan contact op met Ernst Schoneveld via ernst.schoneveld@kbenp.nl of met Sybren Hindriks via sybren.hindriks@kbenp.nl.
Wil je even sparren met een van onze adviseurs?
Neem contact op met onze opdracht adviseur over de opdracht. Je kunt natuurlijk ook contact opnemen via de contactpagina.
