Ben jij de Operationeel Security Officer die de provincie Flevoland helpt bij het versterken van de informatiebeveiliging? Met jouw expertise in cybersecurity en ervaring met normenkaders zoals CSIR en IEC 62443, kun je een cruciale rol spelen in ons expertiseteam. Reageer nu en maak het verschil!
Situatie- en opdrachtbeschrijving Je werkt als Operationeel Security Officer, die de programmaleider Cyberweerbaarheid infrastructuur ondersteunt bij opstellen en up-to-date houden van het Cybersecurity Managementsysteem (CSMS). Het CSMS is gebaseerd op de CSIR (deze bestaat uit de IEC 62443 & BIO norm) en heeft betrekking op de procesbesturing van bruggen, sluizen, gemalen, iVRI’s (intelligente Verkeer Regel Installaties) en Dynamische Route en Informatie panelen (DRIP).
Benodigd aantal professionals
Werkdagen
De opdracht kan worden vervuld op alle dagen in de week. Na gunning worden de in te zetten uren gezamenlijk afgestemd. Een deel van de werkzaamheden kan ‘op afstand’ uitgevoerd worden. De opdracht wordt vervuld gedurende 48 weken. Rekening wordt gehouden met een periode voor verlof – waarin de Opdracht dus niet wordt uitgevoerd door Opdrachtnemer – van 4 weken. Voor verlengingen geldt 2 weken verlof voor elke verlengopties.
Minimumeisen/ knock-outcriteria
Bij uitvoering van de opdracht worden geen IT-middelen ter beschikking gesteld, onder IT-middelen wordt verstaan: laptop en toebehoren. Indien nodig stelt de opdrachtgever een token ter beschikking; Een maximum uurtarief van € 120,- exclusief btw, inclusief reiskosten woon- werkverkeer en fee Flextender; Een aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau. Gunningscriteria te beoordelen door Flextender (weging, totaal 100 punten)
Aantoonbare werkervaring met (de toetsing op) normenkaders, zoals de CSIR 3.0 / CSIR 3.0 en de IEC 62443 (benoem duidelijk in het cv) (20 punten); Aantoonbare werkervaring met het coördineren van en/of de implementatie van beheersmaatregelen (conform de CSIR 3.0/CSIR 3.4 en de IEC 62443) (benoem dit duidelijk in het cv) (20 punten); Aantoonbare werkervaring als adviseur informatiebeveiliging bij een overheidsorganisatie (30 punten); a. Tot 3 jaar (0 punten); b. 3 tot 5 jaar (15 punten); c. Meer dan 5 jaar (30 punten). Aantoonbare werkervaring in het opstellen en implementeren van een CSMS (30 punten); a. Tot 1 jaar (0 punten); b. 1 tot 2 jaar (15 punten); c. Meer dan 2 jaar (30 punten). Geef in het cv duidelijk aan in hoeverre u/de door u aangeboden kandidaat aan het bovengenoemde profiel voldoet.
Organisatiebeschrijving Let op!
Omdat de inhoud van deze opdracht een verhoogd risico met zich meebrengt voor de arbeidsrelatie/verhouding van de Opdrachtgever naar een zzp’er toe (indicatie: schijnzelfstandigheid/arbeidsovereenkomst), is het niet mogelijk om deze opdracht als zzp’er uit te voeren. Zzp’ers hebben wel de mogelijkheid te kunnen reageren op de opdracht, maar wanneer de opdracht aan een zzp’er gegund wordt, dient hij/zij in dienst (Payroll/Detachering/Uitzendbureau) te gaan om de opdracht uit te kunnen voeren. De inschrijver dient hier bij de gehele inschrijving rekening mee te houden. Dat betekent dat de inschrijver bij zijn/haar reactie in het ‘opmerkingen’ veld expliciet moet benoemen via welke partij hij/zij de opdracht gaat vervullen. Of dat de inschrijving al direct via deze partij gedaan wordt.
Organisatie
Als Operationeel Security Officer (OSO) draag je zorg voor de informatiebeveiliging binnen Flevoland en haar omgeving, met nadruk op het ICT- en asset- “landschap” van het expertiseteam INFRA. Dit doe je door beveiligingsbeleid te maken en implementeren, risico’s te beheersen en audits uit te voeren voor de operationele technologie (OT).
Je werkt nauw samen met de Programmaleider cyberweerbaarheid infrastructuur en de Chief Information Security Officer (CISO). In deze rol deel jij je kennis en werk je aan de ontwikkeling van de het expertiseteam Infra op het vlak van informatiebeveiliging. Als OSO binnen de afdeling INFRA ben jij het aanspreekpunt voor alles wat met informatiebeveiliging te maken heeft:
Opstellen en Up-to-date houden Cybersecurity Managementsysteem (CSMS) Voorkomen en oplossen van incidenten Creëren van bewustzijn Adviseren bij werkprocessen en aanbestedingen Gevraagde expertises en competenties Is analytisch sterk en weet complexe risico's en beveiligingsvraagstukken om te zetten in praktische maatregelen die aansluiten bij de organisatiebehoeften.
Werkt zelfstandig en resultaatgericht, met de capaciteit om beveiligingsprojecten en implementaties van A tot Z uit te voeren zonder intensieve begeleiding.
Communiceert helder en overtuigend, zowel met technische als niet-technische stakeholders, en weet draagvlak te creëren voor voorgestelde oplossingen.
Is flexibel en probleemoplossend, past zich snel aan veranderende omstandigheden aan en weet effectief oplossingen te vinden voor technische en organisatorische uitdagingen.
Werkzaamheden kunnen onder andere zijn:
Opstellen en up-to-date houden van het Cybersecurity Managementsysteem (CSMS): Het opstellen en up-to-date houden van een CSMS omvat het identificeren van organisatorische kwetsbaarheden, het definiëren van beveiligingsbeleid en -procedures, het implementeren van technische en organisatorische maatregelen, het monitoren van bedreigingen en het regelmatig evalueren en bijwerken van deze maatregelen.Risicoanalyse en -beoordeling: De OSO is verantwoordelijk voor het identificeren, evalueren en beheren van beveiligingsrisico's binnen de organisatie. Dit omvat het begrijpen van potentiële bedreigingen en kwetsbaarheden die zowel de IT- als OT-infrastructuur kunnen beïnvloeden. Door deze analyse kan de OSO prioriteiten stellen en passende beveiligingsmaatregelen nemen.Beveiligingsbeleid en -procedures ontwikkelen en implementeren: De OSO speelt een sleutelrol bij het opstellen en implementeren van beveiligingsbeleid en -procedures. Deze documenten vormen de basis voor het beveiligingskader van de provincie Flevoland en helpen medewerkers te begrijpen wat er van hen wordt verwacht om de informatiebeveiliging te waarborgen.Beveiligingsbewustzijn bevorderen: Het creëren van een cultuur van informatiebeveiligingsbewustzijn is essentieel. De OSO organiseert trainingen, workshops en bewustmakingsprogramma's om medewerkers en belanghebbenden op te leiden over informatiebeveiligingsrisico's, best practices en gedragsrichtlijnen.Beveiligingsincidenten detecteren en reageren: De OSO is verantwoordelijk voor het opzetten van systemen voor continue monitoring om verdachte activiteiten te detecteren. In geval van een beveiligingsincident leidt de OSO de respons, coördineert de herstelmaatregelen en verzorgt de rapportage. Dit minimaliseert de impact van incidenten op bij de provincie Flevoland.Compliance en regelgeving naleven: De provincie Flevoland moet voldoen aan wettelijke vereisten op het gebied van informatiebeveiliging. De OSO zorgt ervoor dat de provincie Flevoland aan deze vereisten voldoet en dat de provincie Flevoland in lijn is met de BIO, CSIR 3.0 & Nis2.Beveiligingsmaatregelen beheren en verbeteren: Beveiligingsmaatregelen moeten regelmatig worden geëvalueerd en aangepast aan veranderende bedreigingen en technologieën. De OSO beheert deze maatregelen, houdt ze up-to-date en optimaliseert ze voor maximale efficiëntie en effectiviteit.Samenwerken met belanghebbenden: Cybersecurity is een inspanning van de hele organisatie. De OSO werkt nauw samen met IT- en OT-expertiseteams, management, externe leveranciers en partners om een pragmatische benadering van cybersecurity te garanderen.Technische expertise bijhouden: Beveiligingstechnologieën en -bedreigingen evolueren voortdurend. De OSO blijft op de hoogte van de nieuwste ontwikkelingen in beveiliging om de organisatie te beschermen tegen opkomende bedreigingen.Rapportage en communicatie: De OSO rapporteert aan de CISO en programmaleider cyberweerbaarheid over de status van de informatiebeveiliging, incidenten, compliance en voortgang van beveiligingsinitiatieven. Dit zorgt voor transparantie en helpt bij het nemen van beslissingen. Vereisten en criteria Bij uitvoering van de opdracht worden geen IT-middelen ter beschikking gesteld, zoals laptops en toebehoren. Indien nodig wordt een token ter beschikking gesteld. Een maximum uurtarief van € 120,- exclusief btw, inclusief reiskosten woon-werkverkeer. Een aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau. Gunningscriteria (weging, totaal 100 punten) Aantoonbare werkervaring met normenkaders, zoals de CSIR 3.0 en de IEC 62443 (benoem duidelijk in het cv) (20 punten). Aantoonbare werkervaring met het coördineren van en/of de implementatie van beheersmaatregelen (conform de CSIR 3.0/CSIR 3.4 en de IEC 62443) (benoem dit duidelijk in het cv) (20 punten). Aantoonbare werkervaring als adviseur informatiebeveiliging bij een overheidsorganisatie (30 punten): Tot 3 jaar (0 punten). 3 tot 5 jaar (15 punten). Meer dan 5 jaar (30 punten). Aantoonbare werkervaring in het opstellen en implementeren van een CSMS (30 punten): Tot 1 jaar (0 punten). 1 tot 2 jaar (15 punten). Meer dan 2 jaar (30 punten). Geef in het cv duidelijk aan in hoeverre u of de door u aangeboden kandidaat aan het bovengenoemde profiel voldoet.
