[ad_1]

Met de komst van de Wet beveiliging netwerk- en informatiesystemen heeft Brabant Water als vitale sector de zorgplicht om aan te tonen dat de kritieke onderdelen voor de continuïteit van de dienstverlening (in het kader van netwerk- en informatiesystemen) voldoende zijn geborgd. De drinkwatersector heeft in 2018 de scope en rapportagevorm opgesteld. De scope beperkt zich tot een aantal maatregelen uit de ISO27002 (Europese norm Informatietechnologie – Beveiligingstechnieken – Praktijkrichtlijn met beheersmaatregelen op het gebied van informatiebeveiliging), aangevuld met eisen uit de IEC62443 (tegenhanger ISO norm voor industriële automatisering). Dit heeft geresulteerd in een lijst van kritische maatregelen waaraan Brabant Water aantoonbaar moet voldoen.

Brabant Water start op korte termijn met het project Cybersecurity PA-ICT. Dit project moet ervoor zorgen dat Brabant Water aantoonbaar in controle is voor de opgestelde kritische maatregelen zoals hierboven genoemd. Hierbij hoort het vastleggen/expliciet maken van proces, procedure, werkinstructie, controles en werkafspraken. Het projectteam begeleidt ook de audit die gepland staat voor begin 2020. Het projectteam is ook verantwoordelijk voor de verdere uitwerking van de geconstateerde bevindingen en opsomming en beschrijving van de aanbevelingen. Als consultant Informatiebeveiliging ICT-Procesautomatisering ben je projectverantwoordelijke en kom je te werken bij het Ingenieursbureau van de sector Productie, op de afdeling Elektro en Procesautomatisering.

  Verantwoordelijkheden en taken

• Eindverantwoordelijk voor de projectdoelstelling zoals beschreven.
• De consultant Informatiebeveiliging ICT-Procesautomatisering heeft een adviserende en uitvoerende rol om de opgestelde kritische maatregelen verder uit te werken zodat we aantoonbaar in controle (het vastleggen/expliciet maken van proces, procedure, werkinstructie, controles en werkafspraken).
• In samenwerking met betrokken afdelingen van Brabant Water vaststellen welke acties nodig zijn en afstemmen welke werkzaamheden door jou of door anderen afdelingen worden uitgevoerd.
• Begeleiden van de audit.

[ad_2]

Source link