Banen in OT-cybersecurity

Vacatures in OT-cybersecurity

OT-cybersecurity is het beveiligen van de operationele techniek die installaties aanstuurt: SCADA-systemen, PLC's, omvormers, beveiligingsrelais en de netwerken daartussen. Het verschil met IT-beveiliging is de uitkomst van een incident. Hier gaat het niet om gelekte gegevens maar om een installatie die uitvalt, verkeerd schakelt of onveilig wordt, en dat verschil bepaalt vrijwel elke keuze in het vak.

Waarom een OT-omgeving zich anders gedraagt

In een kantooromgeving patch je dinsdagavond en herstart je. Een onderstation, een biomassaketel of een windpark herstart je niet: er is een schakelvenster, een productieverlies en een veiligheidsanalyse. Bovendien draaien er componenten van vijftien tot twintig jaar oud, met protocollen die nooit voor authenticatie zijn ontworpen. Beschikbaarheid gaat vóór vertrouwelijkheid, segmentatie gaat vóór patchen, en een SCADA-engineer met gevoel voor beveiliging is in de praktijk waardevoller dan een beveiligingsspecialist die nooit in een schakelruimte heeft gestaan.

De Cyberbeveiligingswet maakt er een functie-eis van

Sinds 15 augustus 2026 geldt in Nederland de Cyberbeveiligingswet, de uitwerking van de Europese NIS2-richtlijn. Energiebedrijven en netbeheerders vallen daaronder als essentiële entiteit: zij moeten zich registreren, een risicobeoordeling maken, maatregelen laten goedkeuren door de bestuurders en een significant incident binnen 24 uur melden bij het CSIRT. Die 24 uur is wat werving verandert. Een organisatie die dat moet halen, heeft mensen nodig die een OT-netwerk kennen én een meldketen kunnen bedienen, en die combinatie is schaars.

Het aanvalsoppervlak groeit met de opwek

Nederland had eind 2025 25.901 MW zonnestroomvermogen en 11.782 MW windvermogen staan. Vrijwel al dat vermogen hangt achter omvormers en besturingskasten die op afstand bereikbaar zijn, vaak via de fabrikant in plaats van via de eigenaar. Daar komt de aansturing van batterijen, warmtepompen en laadpalen bij, plus de aggregators die duizenden van die apparaten tegelijk schakelen. Eén kwetsbaarheid in één omvormertype raakt dus niet één locatie maar een vermogensklasse.

Functies en achtergronden

De vacatures splitsen zich in drie richtingen. OT security engineers ontwerpen zonering, netwerkscheiding en veilige toegang op afstand, meestal langs IEC 62443. Compliance- en assurance-rollen vertalen de wet naar audits, leveranciersvoorwaarden en aantoonbaarheid. En in de operatie zitten analisten die het OT-verkeer monitoren en een afwijking moeten kunnen onderscheiden van een storing. Werkgevers zijn netbeheerders, producenten en leveranciers van besturingssystemen zoals Fluence Energy; in Den Haag zit bovendien ENCS, het door netbeheerders zelf opgerichte kenniscentrum waar veel Nederlandse specialisten hun eisenkaders vandaan halen.

De kortste route naar dit vak loopt niet via een securityopleiding. Wie uit de elektrische beveiligingstechniek of uit elektriciteitstransport en -distributie komt en zich daarna in cybersecurity verdiept, wordt sneller aangenomen dan andersom. Dat komt doordat de wet vraagt om risico's inschatten, en risico inschatten begint bij weten wat de installatie doet.