Cybersecurity IT OT en Business Continuity Analist

Cartografie & inventarisatie.

• Inventariseren van OT-activa (PLC, RTU, HMI, veldnetwerken) en hun IT-afhankelijkheden in een uniforme CMDB.
• Identificeren van Single Points of Failure (SPOF's) zoals Domain Controllers, netwerkinterconnecties, kritieke markten of firewalls.

Operationele risicoanalyse.

• Toepassen van een risicobeheermethodologie om bedreigingen, kwetsbaarheden en potentiële impacts op de veiligheid van personen, het milieu, de beschikbaarheid van diensten, financiën en het imago te modelleren.
• Gebruikmaken van concrete scenario's en feedback van incidenten of crises.

Behandelingsplan & prioritering.

• Opstellen van een actieplan voor de behandeling van geïdentificeerde risico's: reductie, vermijding, overdracht of acceptatie.
• Kosten en impacts evalueren, en een roadmap voor risicoreductie opstellen die is afgestemd op de operationele continuïteit van de systemen.
• Duidelijk communiceren over de gehele risicobeheercyclus.

Integratie in projecten & markten.

• Opstellen van IT/OT-beveiligingsclausules in bestekken.
• Controleren van de conformiteit van kritieke leveranciers die betrokken zijn bij OT-omgevingen, met name voor het onderhoud van automaten en supervisiesystemen.

Synergie IT/OT & SOC.

• Vertalen van OT-risico's naar logboekvereisten en detectieregels voor een SOC, bijvoorbeeld in de vorm van use cases gerelateerd aan de overname van automaten.

Veerkracht & oefeningen.

• Deelnemen aan hersteltests en table-top oefeningen OT/IT om impacthypothesen te valideren.
• Bijdragen aan feedback en diepgaande oorzaakanalyse.
• Bijdragen aan de continue verbetering van servicecontinuïteitsplannen (PCA) en disaster recovery plannen (DRP).

Rapportage & governance.

• Actueel houden van het OT-risicoregister.
• Voorbereiden van samenvattingen voor cyber governance comités en voor NIS2-audits gerelateerd aan het risicobeheerbeleid.

Livrables.

• Servicecontinuïteitsplan en disaster recovery plan.
• Gedetailleerde inventaris van OT-activa en IT-afhankelijkheden in de CMDB.
• OT-risicoregister met scoring, scenario's, verantwoordelijken en deadlines.
• Cartografie van zones en conduits, evenals stroomschema's.
• Geprioriteerd behandelingsplan met een roadmap van 24 maanden.
• Beveiligingsvereistenroosters voor OT-aankopen of -moderniseringen.
• Kwartaalrapporten: risicostatus, voortgang en te arbitreren beslissingen.

• Bevestigde ervaring in risicoanalyse.
• Zeer goede communicatie- en beïnvloedingsvaardigheden, met het vermogen om complexe onderwerpen te vulgariseren.
• Beheersing van industriële communicatieprotocollen zoals Modbus, PROFINET, DNP3 of equivalenten.
• Goede kennis van besturingssystemen zoals SCADA, PLC, RTU, DCS of equivalenten.
• Kennis van cybersecurity frameworks zoals NIST en Cyberfundamentals.
• Beheersing van risicobeheermethodologieën zoals ISO 27005, IEC 62443-3-2 en EBIOS RM.
• Kennis van normen en referentiekaders voor informatiebeveiliging, met name IEC 62443.
• Praktijk van GRC- en rapportagetools.
• Vermogen om te evolueren in IT/OT-omgevingen en bij te dragen aan onderwerpen van bedrijfscontinuïteit en veerkracht.

Talen.

• Frans: verplicht
• Engels: verplicht

Gedragscompetenties.

• Assertiviteit en het vermogen om proactief voorstellen te doen.
• Autonomie, met een goede teamgeest.
• Uitstekende communicatievaardigheden, met een klant- en resultaatgerichte aanpak.
• Positieve, welwillende houding en actief luisteren.
• Vermogen tot pedagogie en het vulgariseren van technische onderwerpen voor zowel leidinggevenden als veldteams.
• Nauwkeurigheid en methodiek.