OT Security Officer

Houd jij op digitaal vlak de risico’s in de gaten en neem jij maatregelen tegen deze risico’s? Waterschap Hollandse Delta is op zoek naar een OT Security Officer. 

Wat ga je doen?

Als OT Security Officer ben je verantwoordelijk voor de digitale veiligheid van de Operationele Techniek. Daar valt voornamelijk de procesautomatisering onder, maar ook kantoorautomatisering is je niet vreemd. Je werkt binnen beide gebieden aan de cybersecurity. Je speelt een cruciale rol bij het signaleren van risico’s, het implementeren van maatregelen en het bewaken van naleving van securitykaders en wetgeving, zoals de BIO, NIS2-richtlijn en CSIR. 
 
Je voert dreigings- en risicoanalyses en assessments (incl. pentesten) uit en rapporteert risico’s en maatregelen. Je implementeert beleidstukken, stelt voortgangsrapportages op en legt systemen, processen en procedures vast. Je beheert het ISMS en CSMS en verzorgt de implementatie van securitymaatregelen. Er wordt met CISO, ISO’s/OSO’s en andere disciplines over de te implementeren maatregelen afgestemd. Je bent de zorgdrager voor de verankering van Security-/BIO-eisen gerelateerd aan proces- als kantoorautomatisering in projecten en in de technische standaarden. 
 
Je neemt ook deel aan procesautomatisering- en securitywerkgroepen binnen het Waterschapshuis. Het opleiden, instrueren en ondersteunen van opdrachtnemers, collega’s en gebruikers bij securitymaatregelen behoort ook tot jouw takenpakket. Periodiek overleg je met systeem-, netwerk- en applicatiebeheerders over beveiligingskwaliteit en benodigde beschikbaarheid. Je beoordeelt projecten op richtlijnen voor toegang, logging en het 4-ogenprincipe en zorgt voor de registratie, beoordeling en afhandeling van informatiebeveiligingsincidenten. Tot slot ben je het eerste aanspreekpunt voor leveranciers en partners met betrekking tot Procesautomatisering-beveiliging. 

Over het team

De afdeling Informatiemanagement en Automatisering is verantwoordelijk voor de levering van specialistische en kennis gerelateerde ondersteuning binnen de primaire taken van het waterschap. Anderzijds biedt de afdeling generieke ondersteuning aan de hele organisatie binnen de groep van afdelingen die belast zijn met de bedrijfsvoeringstaken. De afdeling Informatiemanagement en Automatisering bestaat uit drie teams: Datamanagement, Informatiemanagement en Informatietechnologie.  
 
Team Informatietechnologie verzorgt de instandhouding van de ICT Infrastructuur inclusief Operationele Techniek, de werkplekken en de servicedesk. Er zijn ruim 20 collega’s die in een open en fijn team samenwerken. 

Vanuit de verschillende teams is een samenwerkingsteam Security operationeel waar de CISO, OSO, BISO en ISM samenwerken om het waterschap veilig te maken en houden. Vanuit team Informatie Technologie zal jij hier onderdeel van worden. 

Dit ben jijJe kan als geen ander mensen met je meekrijgen en enthousiasmeren. Naast het adviseren, coachen en begeleiden van medewerkers op het gebied van security, beschik je over praktische ervaring en directe technische bekwaamheid. Je bent in staat om hands-on te opereren, waarbij je proactief betrokken bent bij het implementeren van beveiligingsmaatregelen en het uitvoeren van security-audits binnen het operationele IT/OT-landschap. Je houdt rekening met de technische vereisten voortkomend uit beleid, wetgeving, geldende richtlijnen en best practices voor uiteenlopende operationele IT/OT-activiteiten. Je weet plannen om te zetten in concrete acties met als doel de kwaliteit van de security van het OT- landschap naar een hoger niveau te tillen. Je kunt zelfstandig werken, bent ondernemend en gaat analytisch en gestructureerd te werk. 
 
Verder heb je: 

• Hbo werk- en denkniveau in de richting van ICT, Technische Informatica, Informatiebeveiliging of vergelijkbaar; 
• minimaal 3 jaar werkervaring in de richting van Informatiebeveiliging en/of het implementeren van securityprocessen; 
• kennis van Operationele Techniek, PLC/SCADA;  
• affiniteit met een of meer van de volgende standaarden: BIO (Baseline Informatiebeveiliging Overheid), CSIR (Cyber Security Implementatie Richtlijn) of de ISO27001/27002 en IEC62443; 
• certificaten zoals CISM, CISSP, CISA, CCISO, CIPP/E of CIPM zijn een pré.

Dit bieden we jouJij komt te werken in een vooruitstrevende werkomgeving die volop in ontwikkeling is, een ontwikkeling waar je zelf een belangrijke bijdrage aan kan leveren. Een prettige werksfeer en een goede werk-privé balans vinden we belangrijk. 
 
Daarnaast bieden wij: 

• een bruto maandsalaris tussen € 4.582,- en € 6.310,- op basis van een fulltime dienstverband. Het exacte salaris stemmen we af op de kennis en werkervaring die jij meebrengt; 
• om te beginnen een jaarcontract voor 36 uur per week en bij goed functioneren een vast contract; 
• een persoonlijk basis budget (PBB) van € 6.000,- zodat jij jezelf verder ontwikkelt; 
• een ruim individueel keuze budget (IKB) van 21% van het salaris. Dit mag je inzetten voor verschillende doelen zoals verlof, extra salaris of opleidingen; 
• en ook bieden we een reiskostenvergoeding en een flexibele pensioenregeling.

Hier ga je werken

Werken bij waterschap Hollandse Delta betekent dat je samen met je collega’s onze maatschappelijke opgave realiseert. En wat is de opgave dan? Waterschap Hollandse Delta zorgt voor veilige dijken en voldoende (schoon) water. Met 750 kilometer dijken en duinen beschermen wij bijna een miljoen inwoners en bedrijven van Rotterdam (Zuid) tot Dordrecht en de Zuid-Hollandse eilanden tegen hoog water. Ook in tijden van droogte zorgen wij voor voldoende water om te leven, werken en recreëren. Wij onderhouden 1.600 kilometer wegen en fietspaden. Met 20 zuiveringsinstallaties maken wij al het rioolwater schoon. Zo stroomt het water fris en schoon weer in sloten en rivieren.

Enthousiast?

Ben jij dé OT Security Officer die waterschap Hollandse Delta verder gaat helpen? Solliciteer dan direct! Je hoort zo snel mogelijk van ons. Wij hanteren geen sluitingsdatum voor deze vacature. Op het moment dat er zich geschikte kandidaten hebben aangemeld sluiten wij de publicaties.