OT Cyber Security Specialist

Detachering
Delen

Over de opdracht

Vacature OT Cyber Security Specialist

In het kort: Je gaat als OT Cyber Security Specialist de vitale energie-infrastructuur beveiligen, cybersecurityrisico’s analyseren, maatregelen implementeren, securityprocessen aansturen en collega’s adviseren binnen complexe operationele technologieomgevingen. OT Cyber Security Specialist Deta-Vast Deze functie is ingeschaald op schaal C9. Startdatum in overleg. kan eerder of kan later. Kosteloze overname na 1 kalenderjaar ZZP = niet toegestaan. Ook niet via een omweg of draaideurconstructie VOG en Screening zijn onderdeel van het onboardingsproces. Screening moet volledig en positief zijn afgerond alvorens de kandidaat mag starten! Jouw energie in de plus Als Cyber Security Specialist in het Operationele Technologie (OT) domein van Stedin draag je dagelijks bij aan het veilig houden van de vitale infrastructuur achter onze energievoorziening. Je speelt een belangrijke rol in de energietransitie door te zorgen dat onze omgeving voldoet aan hoge beveiligingsnormen. Met jouw kennis en ervaring help je continuïteit, betrouwbaarheid en security te waarborgen. Je werkt samen met een divers, deskundig team van junior, medior en senior specialisten en krijgt volop ruimte om jezelf verder te ontwikkelen. Waarom werken bij Stedin jou energie oplevert: – Je werk doet er écht toe. Je beschermt een omgeving die essentieel is voor het dagdagelijks leven. Werk om trots op te zijn Je zorgt dat systemen en projecten binnen onder andere hoogspanning stations voldoen aan hoge beveiligingsnormen. Je borgt continuïteit, betrouwbaarheid en security. Jouw expertise en inzicht zorgen voor het herkennen van subtiele signalen en het nemen van proactieve maatregelen. Je bent niet alleen een specialist, maar ook een sparringpartner en coach voor collega’s. Jouw voornaamste werkzaamheden op een rij: – Nemen van de lead in het analyseren van cybersecurityrisico’s en het implementeren van maatregelen ten aanzien van de assets in de OT omgeving van Stedin. Deze omgeving bestaat uit applicaties, diensten, OT platformen, een (telecom)netwerk en IT voor OT. – Aansturen van de securityprocessen en -vraagstukken binnen de operationele technologie die het elektriciteitsnet bestuurt en monitort. Het gaat hierbij onder andere om het beoordelen van de configuraties en logfiles in ons landschap, hardening, het operationaliseren van controlemaatregelen, het onderzoeken en evalueren van de security volwassenheid, ‘gezondheid’ en weerbaarheid van het OT domein, het opstellen van rapportages, en het begeleiden van pentesten. Je werkt daarin samen met de centrale CISO-afdeling binnen Stedin en operationaliseert het Stedin cybersecuritybeleid. – Behandelen van beveiligingsvraagstukken binnen ons domein, de nodige initiatieven hiervoor nemen, en deze borgen in security en lifecycle evolutieplannen (security-by-design). Vol energie vooruit met team Security & Architectuur Je werkt in een hecht team van 12 collega’s dat binnen de vakgroep OT Infrastructuur & Telecom (OTI&T) valt. Deze vakgroep richt zich op de operationele techniek die het elektriciteitsnetwerk bestuurt en monitort. Dit doen we vanuit de keten Zakelijk Complex (Hoogspanning). Samen met onze tweedelijns-collega’s van het CISO Office, VGMK (continuïteit) en Corporate Affairs (privacy) werken we aan het versterken van de weerbaarheid van onze vitale energievoorziening. Hierbij staan security-by-design en continue verbetering centraal. Enthousiasme, plezier, gelijkwaardigheid en vakmanschap zijn belangrijk voor ons, waarbij we van elkaar leren. Je werkt afwisselend thuis, op kantoor in Delft en op onze hoogspanningsstations en datacenters. Met deze kwaliteiten groei jij hier verder Je hebt een sterk oog voor het belang van cybersecurity en weet anderen daarin mee te nemen. Helder en mensgericht communiceren gaat je goed af, waardoor je gemakkelijk draagvlak creëert. Samenwerken geeft je energie, je bent nieuwsgierig naar nieuwe ontwikkelingen en je pakt proactief kansen om jezelf én het team verder te brengen. Verder heb je: – HBO/WO-opleiding, bij voorkeur in Cyber Security, en 5+ jaren ervaring als cybersecurity specialist. – Ervaring met het toepassen van security in complexe operationele en technische omgevingen. – Kennis van het operationele techniek (OT) domein en vertrouwd met securitynormen zoals IEC62443 en ISO27001. – Bij voorkeur gecertificeerd (bijv. CISSP, CISM, GICSP, CEH, IEC, of equivalent).

Eisen

Uitvoeringsvoorwaarde arbeidsrelatie
De aard en organisatorische inbedding van deze opdracht maken dat niet iedere contractvorm passend is; voor deze opdracht wordt daarom uitgegaan van uitvoering via detachering.
OverheidZZP sluit geen specifieke contractvorm of categorie opdrachtnemers op voorhand uit. Wel geldt dat iedere opdracht moet kunnen worden uitgevoerd op een wijze die in overeenstemming is met de toepasselijke wet- en regelgeving, waaronder de regels omtrent de kwalificatie van arbeidsrelaties en de Wet DBA.
De geschiktheid van een opdracht voor een bepaalde contractvorm wordt beoordeeld aan de hand van de beoogde feitelijke uitvoering van de werkzaamheden en niet uitsluitend op basis van de gekozen juridische constructie. Daardoor kan het voorkomen dat een opdracht zich, gelet op de aard, inrichting of organisatorische inbedding van de werkzaamheden, niet leent voor alle contractvormen.
Inschrijvers dienen desgevraagd aannemelijk te maken op welke wijze zij de opdracht zullen uitvoeren en hoe daarbij wordt voldaan aan de toepasselijke wet- en regelgeving. Indien onvoldoende aannemelijk wordt gemaakt dat de opdracht binnen de voorgestelde constructie rechtmatig kan worden uitgevoerd, kan een inschrijving buiten beschouwing worden gelaten.

– Kandidaat dient de Nederlandse taal machtig te zijn in woord en geschrift, een aanbieding op deze aanvraag is hierbij een akkoordverklaring (5 Punten) – Kandidaat heeft minimaal een aantoonbare afgeronde HBO/WO opleiding. bij voorkeur in Cyber Security (5 Punten) – Kandidaat heeft minimaal 5 jaar aantoonbare werkervaring in OT security binnen grote complexe organisatie. LET OP: Echt in het OT domein, NIET IT! Stage of werkervaringsplekken tellen niet mee als werkervaring. Geen schoolverlaters (5 Punten) – Kandidaat heeft kennis van het operationele techniek (OT) domein en vertrouwd met securitynormen zoals IEC62443 en ISO27001. – Kandidaat heeft brede kennis van het OT domein – Kandidaat heeft ervaring met het toepassen van security in complexe operationele en technische omgevingen. – De aanvraag betreft een ondersteunde rol en volgt instructies op van leidinggevende. Dit past NIET binnen de wet DBA. Hierdoor is het NIET mogelijk om ZZP’ers te contracteren. Eventueel geïnteresseerde ZZP’ers kunnen zich op detacheringsbasis (= in loondienst) laten aanbieden door een bureau. Kandidaat is in loondienst (5 Punten) Kandidaat is niet in loondienst (0 Punten) – Het CV is voorzien van referenties (naam, functie en contactgegevens referent) of deze kunnen op aanvraag aangeleverd worden. – (VERPLICHT IVM DETA-VAST) Indien je een kandidaat aanmeld voor de deta-vastconstructie dien je onderstaande gegevens van de kandidaat in het CV te vermelden. Let op: staan deze gegevens niet in het CV vermeld, wordt de kandidaat afgewezen. – salarisindicatie – eventuele secundaire arbeidsvoorwaarden – akkoordverklaring kosteloze overname na één kalenderjaar – het privé e-mailadres van de kandidaat m.b.t. de aanvraag v.h. online assessment – referenties (naam, functie en contactgegevens referent)

Wensen

LET OP: Op basis van de wensen van onze opdrachtgever wordt bepaald of je eventueel wordt uitgenodigd voor een selectiegesprek. Het is dus noodzakelijk dat je ook op de wensen een sterke match hebt.

– Kandidaat is bij gecertificeerd: CISSP, CISM, GICSP, CEH, IEC, of equivalent. Ja kandidaat bezit deze certificaten (5 Punten) Nee, kandidaat is wel bereid deze te behalen (0 Punten) – Is de kandidaat eerder werkzaam geweest binnen Stedin? Indien kandidaat eerder werkzaam is geweest binnen Stedin dan dient de reden van vertrek in het CV te staan. Tevens worden intern referenties ingewonnen. Mocht de reden van vertrek en de referentie(s) niet overeenkomen, dan wordt de toelating in het Dynamisch Aankoopsysteem ontnomen. Ja, de kandidaat is eerder werkzaam geweest binnen Stedin. Let op: Benoem in de CV de reden van vertrek en/of referentie(s) binnen Stedin. (0 Punten) Nee, de kandidaat is niet eerder werkzaam geweest binnen Stedin. (0 Punten) Competenties – Goed kunnen plannen – Verantwoordelijkheidsgevoel – Flexibele instelling – Goede communicatieve vaardigheden – Resultaatgericht – Proactief – Luistervaardig Keuzemogelijkheden Uitstekend (15 Punten) Goed (10 Punten) Voldoende (6 Punten) Matig (3 Punten) Onvoldoende (0 Punten)

Overige informatie

Optie tot verlenging: Ja, kosteloze overname/deta-vast na 1 jaar, verlenging niet expliciet Gespreksdatum: in overleg met de teamleider, kandidaat en de leverancier

Procedure

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

  • Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.
  • Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!
  • Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken voor we je daadwerkelijk voorstellen.

Reageer nu op

OT Cyber Security Specialist

Let op: Gewenste contractvorm voor deze opdracht is detachering


Wij staan voor je klaar!

(ma - vr 09:00 - 17:00)

Vraag over de opdracht? Wij ontvangen graag je vraag per mail via [email protected]

Bureau/partner?

Je kunt dan alleen voorstellen na aanmelding en toelating als partner via onderstaande pagina.

Hulp met je stukken?

Leer hier hoe je een goede motivatiebrief schrijft (als ZZP-er) in het publieke domein!

Leer hier hoe je je CV herschrijft naar de opdracht (als ZZP-er) in het publieke domein!

Leer hier hoe je je competenties verwerkt in je CV, motivatiebrief en gesprek!

Veelgestelde vragen

Wij kennen de meeste opdrachtgevers goed en weten waar zij op letten in een selectieproces. Die ervaring gebruiken we bij elke aanbieding: we toetsen je CV en geven gerichte tips over je CV, motivatie, (concurrerend) uurtarief en presentatie. Ook wanneer je op gesprek mag helpen wij je met de voorbereiding. Zo vergroten we samen je slagingskans!

Reageren is altijd vrijblijvend (no cure no pay) en nog niet definitief. Na jouw reactie nemen we altijd eerst contact met je op, en pas als jij helemaal akkoord bent met de financiële en praktische uitgangspunten dragen wij je formeel voor bij de opdrachtgever. We werken met een eerlijke, marktconforme fee bovenop jouw uurtarief, verwerkt in het tarief richting de opdrachtgever. Samen stemmen we altijd af welk uurtarief jij wilt ontvangen en verkennen we of de opdracht goed aansluit bij jouw ambities en kwaliteiten.

Bij OverheidZZP vind je opdrachten die via verschillende contractvormen kunnen worden uitgevoerd, waaronder ZZP en detachering. Per opdracht wordt beoordeeld welke contractvorm(en) passend zijn, afhankelijk van de aard van de werkzaamheden, de organisatorische inbedding en de wijze waarop de opdracht feitelijk wordt uitgevoerd. Je herkent de voorkeur of uitgangspunten voor een opdracht aan het label bovenaan de vacature: ZZP (of detachering) of Detachering . Staat bij een opdracht uitsluitend ‘Detachering’? Dan is op basis van de kenmerken van die specifieke opdracht gekozen voor uitvoering via detachering. Dit betekent niet dat bepaalde groepen opdrachtnemers op voorhand worden uitgesloten, maar dat de opdracht zich gelet op de beoogde uitvoering niet leent voor alle contractvormen. Lees hier meer over de uitvoeringsvoorwaarde arbeidsrelatie en detachering.

De eisen die bij een opdracht staan vermeld zijn knock-out criteria: je moet hier 100% aantoonbaar aan voldoen om in aanmerking te komen. Wensen zijn geen harde vereisten, maar het is wel aanbevolen om aan zoveel mogelijk wensen te voldoen om kansrijk te zijn in de selectie. Reageer alleen als je zeker weet dat je aan alle eisen en de meest essentiële wensen voldoet.

Gebruik de eerste pagina van je CV of een deel van je motivatiebrief voor een heldere onderbouwing van jouw match. Neem alle eisen en wensen uit de opdracht over en beschrijf steeds kort hoe je hieraan voldoet. Dit maakt de aansluiting op de opdracht direct inzichtelijk en helpt de opdrachtgever in het begrijpen van jouw aanbieding. Je kunt hiervoor dit format gebruiken.

Relevante opdrachten

Interesse, en overtuigd van een sterke match?

Mogen wij je helpen met zoeken?

Wij helpen je graag met het vinden van een passende opdracht in het publieke domein! Interim of detachering? Neem contact met ons op dan gaan wij vrijblijvend persoonlijk voor je op zoek!