Zet jij jouw expertise in cybersecurity in voor de operationele technologie (OT) van Den Haag (bv. Op afstand beweegbare bruggen, tunnels en gemalen)?
Den Haag is de internationale stad van vrede en recht en als derde grootste gemeente van Nederland heeft de gemeente Den Haag hoge ambities op het gebied van cybersecurity. Als adviseur OT security zorg jij ervoor dat de vitale systemen van de stad, van tunnels en beweegbare bruggen tot gemalen en verkeerslichten, veilig en betrouwbaar blijven functioneren. Je voert risicoanalyses uit, adviseert bij aanbestedingen en ontwikkelt beleid en tools die er écht toe doen. Binnen het Expertisecentrum Security (ECS) werk je samen met een enthousiast team van professionals, deel je kennis actief en zie je het resultaat van je werk terug in de stad, waardoor je elke dag impact hebt op de leefbaarheid en weerbaarheid van Den Haag.
Wat ga je doen?
Je werk begint bij iets tastbaars en zichtbaar in de stad: van tunnels en op afstand beweegbare bruggen tot gemalen die hemelwater verwerken en gebouwbeheersystemen die zorgen voor veiligheid binnen gemeentelijke gebouwen. OT-systemen doen écht iets en jij ziet direct het effect van je adviezen en maatregelen.
Als adviseur OT security krijg je de kans om je te verdiepen in dit unieke domein binnen de gemeentelijke context van Den Haag. OT, vaak in combinatie met informatie technologie (IT), speelt een steeds grotere rol bij het beheren en automatiseren van onze gemeentelijke processen. Ontwikkelingen op dit gebied verbeteren onze (basis)dienstverlening aanzienlijk, maar brengen ook kwetsbaarheden met zich mee. Het Expertisecentrum Security (ECS) onderkent dit groeiend risicolandschap en bouwt actief kennis en beleid op om zo goed mogelijke adviezen te geven.
Je werkt mee aan het opzetten en verbeteren van OT security beleid en kaders onder begeleiding van collega's binnen het ECS-team. Daarmee beschermen we de continuïteit van stedelijke infrastructuur en processen én vergroten we de weerbaarheid van de stad.
Zo kan je dag eruitzien
Je begint de ochtend met een interessant overleg over hoe we het proces rondom het melden en behandelen van OT-kwetsbaarheden slimmer en effectiever kunnen maken. Daarna ga je samen met een ervaren collega de diepte in met een risicoanalyse voor de aanbesteding van pompsystemen. Je vertaalt je bevindingen naar scherpe technische eisen en denkt actief mee over realistische pentest?'scenario's die de veiligheid écht op de proef stellen.
Na de lunch werk je de opgedane inzichten uit, zodat ze later kunnen dienen als interne instructies en best practices die het hele team verder helpen. Aan het eind van de middag stap je letterlijk de praktijk in: je bezoekt OT?'beheerders bij de Bediencentrale aan de haven van Scheveningen. Met uitzicht op de kustlijn ontdek je hoe tunnels en beweegbare bruggen op afstand worden bediend en hoe cruciaal jouw rol is in het veilig en betrouwbaar houden van deze systemen.
Je werkzaamheden
Je werkt binnen een team van securityprofessionals aan het speerpunt 'weerbaarheid' van de gemeente en houdt je bezig met:
- ontwikkeling en implementatie van OT security beleid en technische tools;
- technische vraagstukken en incidenten;
- (coördinatie van) het leveren van OT security expertise bij inkoop en aanbestedingen, waaronder risicoanalyses en het opstellen van eisen of pentests;
- bouwen van OT security expertise en het delen van kennis;
- securitybewustzijn bevorderen bij OT beheerders en eigenaren.
Alle collega's binnen het ECS hebben een specifiek aandachtsgebied, aangevuld met deelgebieden uit het NIST CSF, zoals awareness, risicomanagement en crisisbeheersing. Jouw aandachtsgebied is Techniek met als specialisatie OT. Je krijgt de ruimte om daarnaast een deelgebied uit het NIST CSF te kiezen. Binnen het ECS krijg je volop de kans om je kennis over security verder te verdiepen en uit te breiden.
In jouw rol draag je direct bij aan de veiligheid en leefbaarheid van Den Haag. Elke maatregel die jij bedenkt of doorvoert, maakt onze stad een stukje robuuster. Je krijgt daarbij de vrijheid om te experimenteren, te leren en te groeien binnen een vakgebied dat volop in beweging is.
Wat vragen wij?
Je bent een betrokken en flexibele collega die moeiteloos schakelt tussen uiteenlopende onderwerpen en projecten. Samenwerking en een open houding zijn voor jou vanzelfsprekend en je haalt energie uit het versterken van het team. Je bent nieuwsgierig, leergierig en durft kritisch mee te denken over processen en oplossingen die echt impact hebben. Daarbij communiceer je helder en overtuigend, zowel met technische collega's als met niet?'technische stakeholders en weet je mensen mee te krijgen in jouw visie.
Daarnaast:
- beschik je over ten minste hbo werk?' en ?'denkniveau;
- heb je werkervaring met informatieveiligheid en affiniteit met OT;
- ben je bereid je te verdiepen in relevante normen, wetgeving, frameworks en best practices zoals BIO 2.0, Cyberbeveiligingswet, ISO/IEC 27001, IEC 62443, het NIST Cybersecurity Framework en de CSIR;
- beschik je over uitstekende mondelinge en schriftelijke vaardigheden in het Nederlands en Engels;
- ervaring met het implementeren van meerdere normenkaders, zoals NEN 7510, en BIO, is een pluspunt.
Wie zijn wij?
Bij het ECS werk je niet alleen met een groep bevlogen securityprofessionals, maar ook met een hechte, gezellige en gevarieerde club mensen. We dagen elkaar uit, motiveren en helpen elkaar om het beste uit onszelf te halen. Hier krijg je de ruimte om proactief mee te denken, kansen te signaleren en initiatieven op te pakken die jij leuk of belangrijk vindt.
Onderzoek naar onbekende kwetsbaarheden, cyberdreigingen en risico's binnen de IT?' en OT?'omgeving van de gemeente vinden we erg waardevol - een evenement als Hack the Hague is een mooi voorbeeld daarvan. Het gevarieerde en continu veranderende landschap van security biedt genoeg uitdagingen om niet alleen de gemeente verder te helpen, maar ook jezelf te blijven ontwikkelen. En natuurlijk is er ruimte voor ontspanning: Gezellige etentjes en teamuitjes staan regelmatig op de agenda.
Maak kennis met ons
Hâck The Hague 2024 Aftermovie
#2 ISIDOOR: de grootste cyberoefening van Nederland - Een goede voorbereiding (met Luuk Dijkema - adviseur informatieveiligheid, ECS)
#5 ISIDOOR: de grootste cyberoefening van Nederland - Wachten op een echte crisis? (met Luuk Dijkema, adviseur informatieveiligheid, ECS)
Podcast over awareness met CISO Lilian
Podcast met voormalig CISO Jeroen
De gemeente Den Haag wil een werkgever zijn waar het prettig werken is. Waar het veilig is en waar ruimte is om vrijmoedig te spreken. Waar er ruimte is voor verschillende mensen, meningen en perspectieven. Den Haag, onze mooie stad achter de duinen, heeft medewerkers nodig die zich willen inzetten voor het welzijn en de leefbaarheid van al onze burgers. Wees welkom om te solliciteren als jij je daarvoor wilt inzetten. Zo zijn we Samen Haags.
Extra informatie
- Wacht niet met solliciteren tot de sluitingsdatum. Gedurende de publicatie plannen wij al gesprekken in.
- Het opvragen van referenties en een assessment kan een onderdeel zijn van de selectieprocedure.
- Het aanvragen van een Verklaring Omtrent het Gedrag (VOG) is bij externe sollicitanten een onderdeel van de selectieprocedure.
Wij werken zonder tussenkomst of hulp van werving?' en selectiebureaus. Indien wij daar toch gebruik van maken, werken wij met vaste leveranciers.
-