Conseiller Cybersécurité OT Ouvrages d'Art Mobiles

À propos de la mission.

• Une organisation gouvernementale recherche un conseiller en cybersécurité OT pour les ouvrages d'art mobiles.
• La mission comprend une analyse intégrale des conséquences de la loi sur la cybersécurité et du règlement européen sur les machines pour les ouvrages d'art mobiles (32 ponts et 11 écluses).
• De plus, la maturité en cybersécurité des installations de régulation du trafic (VRI) et des installations de pompage sera évaluée au moyen d'une analyse des écarts (GAP-analyse).
• Le conseiller analysera la situation actuelle, clarifiera l'impact de la législation, effectuera des analyses des écarts (avec CSIR) et élaborera un plan de mise en œuvre réalisable et axé sur les risques.
• Le transfert de connaissances à un futur employé permanent est un élément important.
• Le contractant détermine de manière autonome l'approche. L'accent est mis sur l'analyse, le conseil, la priorisation, la planification et la gestion des connaissances, et non sur la mise en œuvre.

Ce que vous ferez.

• Analyser la maturité actuelle en cybersécurité OT des ponts mobiles et des écluses.
• Évaluer les analyses déjà effectuées et les niveaux de résistance établis des objets existants.
• Établir une classification étayée des niveaux de résistance pour les autres ouvrages d'art mobiles.
• Effectuer des analyses des écarts pour les ponts et les écluses selon la méthodologie CSIR.
• Déterminer les mesures de contrôle nécessaires basées sur les risques.
• Conseiller sur les mesures découlant de la loi sur la cybersécurité et du règlement sur les machines.
• Élaborer la planification, le phasage et les estimations de coûts pour la mise en œuvre des mesures d'amélioration.
• Fournir des contributions substantielles pour les décisions de suivi et les propositions d'investissement.
• Effectuer une analyse des écarts en matière de cybersécurité pour les installations de régulation du trafic (VRI) et les installations de pompage.
• Conseiller sur la sécurisation des informations sensibles sur les actifs, y compris la gestion des logiciels, la gestion des mots de passe, les installations de sauvegarde, la gestion des correctifs, les configurations réseau et IP.
• Coordination avec les spécialistes internes en gestion d'actifs, sécurité des machines, automatisation industrielle et sécurité de l'information.
• Concevoir et élaborer les plans résultant de l'analyse des écarts, y compris la capacité et l'expertise nécessaires.

Ce qu'ils demandent. Ce qui est demandé

• Diplôme de bachelor HBO (enseignement supérieur professionnel) minimum en cybersécurité, automatisation industrielle, informatique technique ou équivalent.
• Minimum 7 ans d'expérience professionnelle avérée en cybersécurité OT, cybersécurité dans l'automatisation industrielle.
• Expérience professionnelle avérée avec CSIR (analyses de risques et analyses des écarts en cybersécurité).
• Expérience professionnelle avérée dans la traduction d'analyses de cybersécurité OT en mesures techniquement réalisables et dans la coordination autonome avec les fournisseurs, les intégrateurs et les spécialistes internes.
• Expérience professionnelle avérée en cybersécurité OT au sein d'objets infrastructurels, d'automatisation industrielle et/ou d'environnements comparables.
• Expérience professionnelle avérée dans des missions au sein du secteur public.

Souhaits.

• Au moins deux missions comparables où le candidat était responsable d'analyses de cybersécurité, d'analyses de risques ou de programmes d'amélioration dans des environnements OT, y compris les systèmes de contrôle industriels (tels que PLC, SCADA ou systèmes comparables), la collaboration avec les fournisseurs et les résultats obtenus.
• Au moins une mission où le candidat a appliqué la méthodologie SCIR/CSIR pour des infrastructures vitales, l'automatisation industrielle ou des installations techniques, et a traduit les résultats en mesures d'amélioration concrètes, un programme de mise en œuvre ou une proposition d'investissement.
• Au moins une mission où le candidat était responsable de la gestion des connaissances, de la création de produits transférables, de l'encadrement des employés ou de la préparation d'une organisation à la phase de mise en œuvre d'un programme ou d'un projet.
• Expérience pertinente au sein d'une province, d'une commune, d'un syndicat des eaux, de Rijkswaterstaat ou d'une organisation comparable.