
Taken en verantwoordelijkheden
Als OT Security Specialist beveilig je operationele technologie waar beschikbaarheid en veiligheid vaak zwaarder wegen dan vertrouwelijkheid. Dit zijn enkele kernverantwoordelijkheden:
Beveiliging van ICS/SCADA-systemen: Kwetsbaarheden in PLC's, HMI's en besturingssystemen identificeren zonder productieprocessen te verstoren.
Netwerksegmentatie IT/OT: De Purdue-modelarchitectuur toepassen om IT- en OT-netwerken veilig van elkaar te scheiden.
Risicobeoordeling: Impactanalyses uitvoeren op legacy-systemen die vaak niet gepatcht kunnen worden zonder downtime.
Vaardigheden
Een goede OT Security Specialist begrijpt zowel industriële processen als cybersecurity-principes. Dit zijn enkele competenties:
Domeinkennis industriële systemen: Vertrouwd met protocollen zoals Modbus, Profinet en OPC-UA.
Risicogericht denken: Balanceren tussen beveiligingsmaatregelen en operationele continuïteit en veiligheid.
Samenwerkingsvermogen: Effectief schakelen tussen procesengineers, IT-security teams en management.

Als OT Security Specialist beveilig je operationele technologie waar beschikbaarheid en veiligheid vaak zwaarder wegen dan vertrouwelijkheid. Dit zijn enkele kernverantwoordelijkheden:
Beveiliging van ICS/SCADA-systemen: Kwetsbaarheden in PLC's, HMI's en besturingssystemen identificeren zonder productieprocessen te verstoren.
Netwerksegmentatie IT/OT: De Purdue-modelarchitectuur toepassen om IT- en OT-netwerken veilig van elkaar te scheiden.
Risicobeoordeling: Impactanalyses uitvoeren op legacy-systemen die vaak niet gepatcht kunnen worden zonder downtime.
Een goede OT Security Specialist begrijpt zowel industriële processen als cybersecurity-principes. Dit zijn enkele competenties:
Domeinkennis industriële systemen: Vertrouwd met protocollen zoals Modbus, Profinet en OPC-UA.
Risicogericht denken: Balanceren tussen beveiligingsmaatregelen en operationele continuïteit en veiligheid.
Samenwerkingsvermogen: Effectief schakelen tussen procesengineers, IT-security teams en management.
Opleiding: HBO- of WO-opleiding in werktuigbouwkunde, elektrotechniek of industriële automatisering, aangevuld met cybersecurity-kennis.
Certificering: GIAC GICSP of ISA/IEC 62443 Cybersecurity certificering zijn in dit vakgebied leidend.
Praktijkervaring: Ervaring met industriële besturingssystemen en de specifieke risico's van kritieke infrastructuur.
Bijscholing: Blijven volgen van OT-dreigingsontwikkelingen en nieuwe regelgeving zoals de NIS2-richtlijn.
Opleiding en ervaring
Opleiding: HBO- of WO-opleiding in werktuigbouwkunde, elektrotechniek of industriële automatisering, aangevuld met cybersecurity-kennis.
Certificering: GIAC GICSP of ISA/IEC 62443 Cybersecurity certificering zijn in dit vakgebied leidend.
Praktijkervaring: Ervaring met industriële besturingssystemen en de specifieke risico's van kritieke infrastructuur.
Bijscholing: Blijven volgen van OT-dreigingsontwikkelingen en nieuwe regelgeving zoals de NIS2-richtlijn.
