Information Security Officer OT
Zorg jij dat onze gemalen, zuiveringen en andere technische installaties digitaal weerbaar blijven? Waterbeheer wordt steeds digitaler. Onze gemalen, zuiveringen en andere installaties worden aangestuurd en bewaakt met operationele technologie (OT). Dat biedt kansen, maar vraagt ook om goede informatiebeveiliging.
Jouw werk doet er toe
Als Information Security Officer OT (ISO OT) breng jij beveiligingsrisico's in beeld, vertaal je beveiligingseisen naar de praktijk en adviseer je over passende maatregelen. Zo verbind je cybersecurity met de wereld van techniek.
- Werken op het snijvlak van cybersecurity en techniek
- Bijdragen aan de digitale weerbaarheid van ons waterbeheer
- Veel ruimte voor jouw expertise en ontwikkeling
Dit ga je doen
Een gemaal dat moet blijven draaien. Een rioolwaterzuivering die continu beschikbaar moet zijn. Procesautomatisering waarop we iedere dag vertrouwen. Als Information Security Officer OT (ISO OT) draag jij bij aan de digitale weerbaarheid van deze processen.
Je werkt binnen het team Techniek & Onderhoud en zorgt ervoor dat informatiebeveiliging een vanzelfsprekend onderdeel wordt van beheer, onderhoud, renovaties en nieuwbouw. Je kijkt vooruit, signaleert risico's en zorgt dat beveiliging vanaf het begin wordt meegenomen.
In deze functie:
- breng je beveiligingsrisico's binnen onze OT-systemen en -processen in kaart, voer je periodieke risicoanalyses uit aan de hand van de CSIR en IEC 62443 en bewaak je de opvolging en acceptatie van risico's;
- adviseer je over passende beveiligingsmaatregelen binnen onze procesautomatisering, waaronder PLC-, SCADA- en DCS-omgevingen;
- vertaal je wet- en regelgeving en beveiligingsstandaarden naar praktisch toepasbaar OT-securitybeleid, richtlijnen en maatregelen en houd je deze actueel binnen het Information Security Management System (ISMS);
- toets en bewaak je de naleving van beveiligingskaders via assessments, steekproeven en rapportages en adviseer je over noodzakelijke verbeteringen;
- volg je beveiligingsadviezen en kwetsbaarheden op, registreer en bewaak je beveiligingsincidenten en analyseer je trends om verbetermaatregelen te adviseren;
- beoordeel je ontwerpen, technische wijzigingen en projecten op beveiligingsrisico's, stel je acceptatiecriteria op en adviseer je over passende maatregelen;
- zie je toe op de naleving van beveiligingseisen door externe leveranciers, waaronder OT-integrators, en beoordeel je onder andere externe toegang en contractuele beveiligingsafspraken;
- werk je nauw samen met collega's binnen Techniek & Onderhoud en informatiebeveiliging, deel je jouw kennis en vergroot je het bewustzijn rondom OT-security.
Je brengt verschillende vakgebieden bij elkaar en weet complexe beveiligingsvraagstukken te vertalen naar oplossingen die niet alleen op papier kloppen, maar ook in de technische praktijk werken.
Neem voor vragen over de procedure contact op met
-
Linda Vrielink
Dit ben jij
Jij herkent beveiligingsrisico's en weet wat nodig is om deze beheersbaar te maken. Je neemt initiatief, werkt zelfstandig en zoekt actief de samenwerking op. Met jouw overtuigingskracht en heldere adviezen weet je collega's mee te nemen in het belang van OT-security.
Daarnaast:
- beschik je over een afgeronde hbo-opleiding, bij voorkeur in informatietechnologie, cybersecurity of industriële automatisering;
- heb je ervaring met informatiebeveiliging, bij voorkeur binnen een technische of industriële omgeving;
- ben je bekend met OT-omgevingen, het Purdue-model en relevante wet- en regelgeving en standaarden, zoals CSIR, NIS2, IEC 62443 en ISO 27001/27002;
- weet je beveiligingsrisico's te analyseren en te vertalen naar uitvoerbare maatregelen;
- ben je sterk in adviseren, toetsen en rapporteren en weet je anderen te overtuigen.
Certificeringen zoals CISSP, ASIS, CISM of CISA zijn mooi meegenomen.
Welkom bij team Techniek & Onderhoud
Binnen Techniek & Onderhoud werken collega's met verschillende technische specialismen samen aan het beheren en onderhouden van onze installaties en systemen. Juist de combinatie van specialistische kennis en de dagelijkse praktijk maakt het werk veelzijdig. Als ISO OT breng jij jouw expertise op het gebied van informatiebeveiliging naar deze technische omgeving. Jouw adviezen hebben direct invloed op de systemen en installaties waarmee we iedere dag ons waterwerk uitvoeren. Je werkt vanuit verschillende locaties binnen het werkgebied van Vechtstromen.
Bij Vechtstromen
Bij Vechtstromen geloven we in werk dat klopt, voor jou en voor de wereld om je heen. Een goede werk-privébalans, plezier in wat je doet en ruimte om te groeien vinden we vanzelfsprekend.
Met een ruim ontwikkelbudget krijg je alle kansen om je vakinhoudelijk en persoonlijk te blijven ontwikkelen. De functie is voor 36 uur per week. Verder ontvang je bij een 36-urige werkweek op basis van de actuele CAO:
- Een bruto maandsalaris tussen € 4.313,- en € 5.848,- (schaal 10);
- Een keuzebudget, inclusief vakantiegeld, van 21% van je bruto jaarsalaris;
- Een reiskostenvergoeding van € 0,39 per kilometer;
- Een ontwikkelbudget van € 6.000,- te besteden in vijf jaar. Ben je jonger dan 35 jaar dan is dit zelfs € 12.000,-.
“Informatieveiligheid is belangrijk voor onze hele bedrijfsvoering. Als ISO krijg je te maken met alle facetten van onze organisatie. “Een verantwoordelijke en veelzijdige functie!” - Hilona Wierenga - Chief Information Security Officer.
Enthousiast geworden?
We ontvangen je sollicitatie graag voor 10 november 2026. Het eerste gesprek staat gepland op 23 november in de ochtend. Voor inhoudelijke vragen neem gerust contact op met Erik Lasker, coördinator T&O OT via 06 -1528 0566. Voor vragen over de procedure kan je terecht bij Linda Vrielink, HR specialist W&S via 06 - 29 55 2112.
De functie vereist een goed ontwikkelde persoonlijke integriteit. Je kunt referenties overleggen en een verklaring omtrent gedrag (VOG) behoort tot de procedure.
Onze organisatie hecht waarde aan diversiteit en inclusie. Kandidaten die vallen onder de Participatiewet of opgenomen zijn in het doelgroepenregister nodigen wij uit te solliciteren.
