Motivatie (max. 1 pagina)
Plan van aanpak (max. 3 pagina's)
Beschikbaarheid en uurtarief
Minimaal 2 referenties
Aanleiding:
Stadswerk072 is een uitvoeringsorganisatie die verantwoordelijk is voor het beheer en onderhoud van de openbare ruimte in de gemeente Alkmaar. De organisatie werkt in opdracht van gemeente Alkmaar en richt zich op onder andere:
· beheer van infrastructuur (wegen, bruggen, tunnels)
· waterbeheer en gemalen
· openbare verlichting en verkeersinstallaties
· stedelijk assetmanagement in brede zin
Stadswerk072 heeft als assetmanager de opgave om integraal inzicht te creëren in OT-assets en risico’s en dit te vertalen naar concrete en uitvoerbare verbetermaatregelen en scenario’s. Uit een uitgevoerd OT Security Assessment blijkt dat de informatiebeveiliging van OT-assets zich bevindt in een beginfase. Er is behoefte aan een beter inzicht in de aanwezige OT-assets, bijbehorende risico’s, governance en beheersmaatregelen.
Doel van de opdracht:
Optellen van een integraal besluitvormingsdocument waarmee:
· volledig inzicht ontstaat in OT-assets en bijbehorende risico’s
· meerdere uitvoeringsscenario’s inzichtelijk worden gemaakt
· bestuurlijke besluitvorming kan plaatsvinden over prioritering en investeringen
Start: uiterlijk 1 september 2026 (eerder in overleg).
Deadline: 18 december 2026
Scope:
De opdracht heeft betrekking op alle OT-assets binnen het beheer van Stadswerk072, waaronder: gemalen, bruggen en verkeersinstallaties, tunneltechnische installaties, openbare verlichting, camera’s en laadinfra, netwerken en besturingssystemen van fysieke assets.
Werkzaamheden en resultaten:
De kandidaat is verantwoordelijk voor het regisseren en realiseren van de volgende onderdelen:
Inventarisatie OT-assets
Opstellen van een volledig en actueel assetoverzicht
Inzicht in eigenaarschap, locaties en afhankelijkheden
Afstemming met interne stakeholders en leveranciers
Risicoanalyse
Opstellen van een risicoprofiel per assetgroep
Analyse van impact op veiligheid en continuïteit
Meewegen van cyber-, fysieke en externe dreigingen
Gap-analyse en verbeteradvies
Analyse huidige versus gewenste situatie
Concrete maatregelen en implementatiestappen
Scenario-ontwikkeling
Uitwerken van minimaal 3 uitvoeringsscenario’s
Variërend van minimale basis tot gefaseerde doorgroei
Prioritering op basis van risico, kosten en haalbaarheid
Kosten en investeringen
Opstellen van CAPEX en OPEX per scenario
Inzicht in kosten versus risicoreductie
Projectorganisatie en planning
Voorstel governance, rollen en verantwoordelijkheden
Inzicht in benodigde capaciteit en expertise
Uitwerking van realistische fasering
Eisen:
Kandidaat beschikt over HBO+/WO werk- en denkniveau
Minimaal 5 jaar aantoonbare ervaring als consultant
Aantoonbare kennis van en ervaring met informatiebeveiliging (BIO, ISO 27001, NIS2)
Ervaring met risicomanagement in complexe technische omgevingen
Beschikbaarheid van minimaal 16 uur per week gedurende de looptijd
Aantoonbare ervaring met multidisciplinaire stakeholdersturing