Adviseur OT Security

Zet jij jouw expertise in cybersecurity in voor de operationele technologie (OT) van Den Haag (bv. op afstand beweegbare bruggen, tunnels en gemalen)?

Den Haag is de internationale stad van vrede en recht en als derde grootste gemeente van Nederland heeft de gemeente Den Haag hoge ambities op het gebied van cybersecurity. Als adviseur OT security zorg jij ervoor dat de vitale systemen van de stad, van tunnels en beweegbare bruggen tot gemalen en verkeerslichten, veilig en betrouwbaar blijven functioneren. Je voert risicoanalyses uit, adviseert bij aanbestedingen en ontwikkelt beleid en tools die er écht toe doen. Binnen het Expertisecentrum Security (ECS) werk je samen met een enthousiast team van professionals, deel je kennis actief en zie je het resultaat van je werk terug in de stad, waardoor je elke dag impact hebt op de leefbaarheid en weerbaarheid van Den Haag.

Wat ga je doen?

Je werk begint bij iets tastbaars en zichtbaar in de stad: van tunnels en op afstand beweegbare bruggen tot gemalen die hemelwater verwerken en gebouwbeheersystemen die zorgen voor veiligheid binnen gemeentelijke gebouwen. OT-systemen doen écht iets en jij ziet direct het effect van je adviezen en maatregelen.

Als adviseur OT security krijg je de kans om je te verdiepen in dit unieke domein binnen de gemeentelijke context van Den Haag. OT, vaak in combinatie met informatie technologie (IT), speelt een steeds grotere rol bij het beheren en automatiseren van onze gemeentelijke processen. Ontwikkelingen op dit gebied verbeteren onze (basis)dienstverlening aanzienlijk, maar brengen ook kwetsbaarheden met zich mee. Het Expertisecentrum Security (ECS) onderkent dit groeiend risicolandschap en bouwt actief kennis en beleid op om zo goed mogelijke adviezen te geven.

Je werkt mee aan het opzetten en verbeteren van OT security beleid en kaders onder begeleiding van collega’s binnen het ECS-team. Daarmee beschermen we de continuïteit van stedelijke infrastructuur en processen én vergroten we de weerbaarheid van de stad.

Zo kan je dag eruitzien

Je begint de ochtend met een interessant overleg over hoe we het proces rondom het melden en behandelen van OT-kwetsbaarheden slimmer en effectiever kunnen maken. Daarna ga je samen met een ervaren collega de diepte in met een risicoanalyse voor de aanbesteding van pompsystemen. Je vertaalt je bevindingen naar scherpe technische eisen en denkt actief mee over realistische pentest-scenario’s die de veiligheid écht op de proef stellen.

Na de lunch werk je de opgedane inzichten uit, zodat ze later kunnen dienen als interne instructies en best practices die het hele team verder helpen. Aan het eind van de middag stap je letterlijk de praktijk in: je bezoekt OT-beheerders bij de Bediencentrale aan de haven van Scheveningen. Met uitzicht op de kustlijn ontdek je hoe tunnels en beweegbare bruggen op afstand worden bediend en hoe cruciaal jouw rol is in het veilig en betrouwbaar houden van deze systemen.

Je werkzaamheden

Je werkt binnen een team van securityprofessionals aan het speerpunt ‘weerbaarheid’ van de gemeente en houdt je bezig met:

• ontwikkeling en implementatie van OT security beleid en technische tools;
• technische vraagstukken en incidenten;
• (coördinatie van) het leveren van OT security expertise bij inkoop en aanbestedingen, waaronder risicoanalyses en het opstellen van eisen of pentests;
• bouwen van OT security expertise en het delen van kennis;
• securitybewustzijn bevorderen bij OT beheerders en eigenaren.

Alle collega's binnen het ECS hebben een specifiek aandachtsgebied, aangevuld met deelgebieden uit het NIST CSF, zoals awareness, risicomanagement en crisisbeheersing. Jouw aandachtsgebied is Techniek met als specialisatie OT. Je krijgt de ruimte om daarnaast een deelgebied uit het NIST CSF te kiezen. Binnen het ECS krijg je volop de kans om je kennis over security verder te verdiepen en uit te breiden.

In jouw rol draag je direct bij aan de veiligheid en leefbaarheid van Den Haag. Elke maatregel die jij bedenkt of doorvoert, maakt onze stad een stukje robuuster. Je krijgt daarbij de vrijheid om te experimenteren, te leren en te groeien binnen een vakgebied dat volop in beweging is.

Wat vragen wij?

Je bent een betrokken en flexibele collega die moeiteloos schakelt tussen uiteenlopende onderwerpen en projecten. Samenwerking en een open houding zijn voor jou vanzelfsprekend en je haalt energie uit het versterken van het team. Je bent nieuwsgierig, leergierig en durft kritisch mee te denken over processen en oplossingen die echt impact hebben. Daarbij communiceer je helder en overtuigend, zowel met technische collega’s als met niet-technische stakeholders en weet je mensen mee te krijgen in jouw visie.

Daarnaast:

• beschik je over ten minste hbo werk- en -denkniveau;
• heb je werkervaring met informatieveiligheid en affiniteit met OT;
• ben je bereid je te verdiepen in relevante normen, wetgeving, frameworks en best practices zoals BIO 2.0, Cyberbeveiligingswet, ISO/IEC 27001, IEC 62443, het NIST Cybersecurity Framework en de CSIR;
• beschik je over uitstekende mondelinge en schriftelijke vaardigheden in het Nederlands en Engels;
• ervaring met het implementeren van meerdere normenkaders, zoals NEN 7510, en BIO, is een pluspunt.

Wat bieden wij?

Wij bieden je een dynamische, relatief nieuwe afdeling vol enthousiaste en professionele security-experts, met een open en innovatieve cultuur waarin samenwerking en kennisdeling centraal staan. Je krijgt volop mogelijkheden om je te ontwikkelen, nieuwe uitdagingen aan te gaan en jouw eigen ideeën in te brengen. Daarbij werk je in een omgeving waar je actief kunt bijdragen aan de verdere professionalisering van de informatiebeveiliging van de gemeente. Dit alles in een prettige werksfeer met ruimte voor humor, collegialiteit en gezelligheid, én op een werkplek die uitstekend bereikbaar is met het openbaar vervoer.

Ook kun je rekenen op:

• een 32 tot 36-urige werkweek met een salaris van minimaal € 4.430,- en maximaal €6.1308,- bruto per maand (schaal 11), op basis van een volledige (36-urige) werkweek;
• een arbeidsovereenkomst voor bepaalde tijd voor de duur van 12 maanden met de mogelijkheid tot verlenging of een arbeidsovereenkomst voor onbepaalde tijd;
• een individueel keuzebudget (IKB) ter waarde van 17,05% boven op je salaris, dat je naar keuze kunt inzetten voor bijvoorbeeld extra verlof of salaris;
• ruimte om compensatieverlof op te bouwen;
• diverse opleidings- en ontwikkelmogelijkheden;
• de ruimte om jouw optimale werk- en privébalans te vinden: je krijgt diverse voorzieningen (o.a. laptop en telefoon) en de mogelijkheid je werk daar te doen waar het op dat moment het beste past;
• opname in het ABP-pensioenfonds met een gunstige pensioenregeling, waarbij wij 70% van je pensioen betalen en een maandelijkse bijdrage aan de ziektekostenverzekering;
• werken op het stadhuis, midden in de binnenstad en op loopafstand van station Den Haag Centraal;
• en nog veel meer.

Wie zijn wij?

Bij het ECS werk je niet alleen met een groep bevlogen securityprofessionals, maar ook met een hechte, gezellige en gevarieerde club mensen. We dagen elkaar uit, motiveren en helpen elkaar om het beste uit onszelf te halen. Hier krijg je de ruimte om proactief mee te denken, kansen te signaleren en initiatieven op te pakken die jij leuk of belangrijk vindt.

Onderzoek naar onbekende kwetsbaarheden, cyberdreigingen en risico’s binnen de IT- en OT-omgeving van de gemeente vinden we erg waardevol – een evenement als Hack the Hague is een mooi voorbeeld daarvan. Het gevarieerde en continu veranderende landschap van security biedt genoeg uitdagingen om niet alleen de gemeente verder te helpen, maar ook jezelf te blijven ontwikkelen. En natuurlijk is er ruimte voor ontspanning: Gezellige etentjes en teamuitjes staan regelmatig op de agenda.