Wat is een OT Security Engineer?
Een OT Security Engineer is een technisch specialist die de digitale beveiliging van operationele technologie ontwerpt, implementeert en onderhoudt: de PLC’s, DCS-systemen, SCADA en industriële netwerken die fysieke processen besturen. Waar een IT-securityspecialist vooral vertrouwelijkheid van data bewaakt, staat voor de OT Security Engineer de beschikbaarheid en veiligheid van het proces voorop: een verkeerde firewallregel kan een productielijn stilleggen. De functie zit precies op het snijvlak van OT-convergentie en wordt door de komst van de Cyberbeveiligingswet steeds vaker gevraagd in de Nederlandse industrie.
🧠 Wat doet een OT Security Engineer?
Het werk is grotendeels praktisch en vindt deels op de fabrieksvloer plaats. Typische taken zijn:
- Asset-inventarisatie — een actueel overzicht opbouwen van alle besturingen, netwerkcomponenten en firmwareversies, vaak met passieve tooling (asset inventory)
- Netwerksegmentatie — het OT-netwerk opdelen in zones volgens het Purdue Model en het zones-en-conduits-model (netwerksegmentatie)
- Firewallregels — industriële firewalls configureren en het regelbestand periodiek opschonen
- Risicoanalyses — risicobeoordelingen uitvoeren volgens IEC 62443-3-2 en per zone een doel-securityniveau vaststellen
- Monitoring — een OT-specifieke IDS inrichten en alarmen afstemmen met het OT SOC
- Incidentrespons — OT-scenario’s opnemen in het incidentresponsplan en oefenen met operators en procesengineers
- Leveranciersbeheer — eisen stellen aan systeemintegrators en onderhoudspartijen, bijvoorbeeld via IEC 62443-2-4, en toegang op afstand beheersen (leveranciersbeveiliging)
- Compliance — maatregelen onderbouwen voor de zorgplicht uit de Cyberbeveiligingswet en NIS2, en meewerken aan audits
🔄 Wat is het verschil met verwante functies?
Vacatureteksten gebruiken titels door elkaar. De onderstaande indeling is in Nederland gangbaar, al verschilt de precieze afbakening per werkgever.
| Functie | Focus | Typisch werk | Achtergrond |
|---|---|---|---|
| OT Security Engineer | Beveiliging bouwen en onderhouden | Segmentatie, firewalls, hardening, IDS, risicoanalyses | Automatisering of netwerk/security |
| IT Security Engineer | Kantoor-IT en cloud | Endpointbeveiliging, identity, cloudsecurity | Informatica |
| OT Engineer | Werking van de installatie | PLC-programmering, procesbesturing, storingen | Elektrotechniek, procestechniek |
| ICS Security Analyst | Detectie en analyse | Alarmen beoordelen, threat hunting, forensisch onderzoek | SOC of netwerkanalyse |
| OT Security Architect | Ontwerp en beleid | Referentiearchitectuur, securitystandaarden, roadmap | Ruime ervaring als engineer |
Het belangrijkste verschil met de IT Security Engineer is de prioriteit: in OT gaan veiligheid en beschikbaarheid vóór vertrouwelijkheid. Patchen kan vaak pas tijdens een geplande stop, een actieve scan kan een oudere besturing laten vastlopen en elke wijziging loopt via de management-of-changeprocedure (MOC) van de installatie.
🔧 Welke kennis en vaardigheden heeft een OT Security Engineer nodig?
| Kennisgebied | Wat u moet beheersen |
|---|---|
| Industriële protocollen | Modbus, OPC UA, PROFINET, EtherNet/IP en hun zwakke plekken (vaak geen authenticatie) |
| Besturingssystemen | Werking van PLC, DCS en SCADA, engineering-stations en historians |
| Netwerken | VLAN’s, routing, firewalls, industriële switches, redundantieprotocollen |
| Standaarden en wetgeving | De IEC 62443-reeks, NIS2, Cyberbeveiligingswet, ISO 27001 op hoofdlijnen |
| Procesveiligheid | Functionele veiligheid, safety instrumented systems, de rol van de HAZOP |
Minstens zo belangrijk zijn de zachte vaardigheden. Een OT Security Engineer moet het vertrouwen winnen van operators en onderhoudsmonteurs, die security soms zien als een risico voor de productie. Daarvoor zijn nodig: geduld, het vermogen om risico’s in procestermen uit te leggen, overtuigingskracht richting management en leveranciers, en de discipline om wijzigingen zorgvuldig te documenteren.
🛠️ Hoe word je OT Security Engineer?
Er zijn twee gebruikelijke instroomroutes. Beide komen uit op hetzelfde profiel, maar beginnen met een andere kennisachterstand.
Route A — vanuit automatisering of procestechniek. U kent de installatie al, maar mist security- en netwerkkennis.
- Verdiep u in netwerken: IP-adressering, VLAN’s, routing en firewalls
- Leer de basis van informatiebeveiliging: dreigingen, kwetsbaarheden, risicomanagement
- Bestudeer de IEC 62443-reeks, te beginnen met de concepten zones, conduits en security levels
- Oefen in een eigen lab met een PLC, een industriële switch en Wireshark
- Neem een securitytaak op in uw huidige werk, zoals de asset-inventarisatie van uw afdeling
Route B — vanuit IT-security. U kent de securitytools, maar mist procesbegrip.
- Leer hoe besturingen werken: de scancyclus van een PLC, I/O, regelkringen en het Purdue Model
- Bestudeer industriële protocollen en waarom actieve scans risicovol zijn
- Volg een veiligheidsinstructie en loop mee met operators en onderhoud
- Leer de basis van functionele veiligheid, zodat u weet wat u niet mag aanraken
- Werk mee aan een OT-project, bijvoorbeeld een segmentatie- of monitoringtraject
In beide routes helpen certificeringen om kennis aantoonbaar te maken. De bekendste zijn het ISA/IEC 62443-certificaatprogramma, met vier specialistcertificaten en de titel Cybersecurity Expert na afronding van alle vier, en GICSP van GIAC, meestal voorbereid via de SANS-cursus ICS410. Een overzicht staat in OT-securitycertificeringen.
💶 Wat verdient een OT Security Engineer in Nederland?
Openbare salarisdata specifiek voor OT-security is schaars. Op basis van Nederlandse vacatures en algemene salarisdata voor security engineers in 2026 geldt de volgende voorzichtige indicatie, in bruto per maand bij een voltijdse baan, exclusief vakantiegeld:
| Niveau | Ervaring | Indicatie bruto per maand |
|---|---|---|
| Junior | 0–3 jaar | € 3.500 – € 4.500 |
| Medior | 3–7 jaar | € 4.500 – € 6.000 |
| Senior | 7+ jaar | € 6.000 – € 8.000 |
Overheid en waterschappen werken met vaste schalen; een vacature voor OT Security Officer bij een waterschap bood in 2026 circa € 4.600 – € 6.300 bij 36 uur per week. Bij grote industriële bedrijven en consultancies komen daar vaak een bonus of leaseauto bij. Zelfstandigen rekenen een uurtarief dat hier buiten valt. Gebruik de bedragen als richtlijn, niet als garantie.
🏭 Waar werken OT Security Engineers in Nederland?
De vraag komt uit alle sectoren met kritieke procesbesturing:
- Energie — netbeheerders, elektriciteitsproductie en gasinfrastructuur
- Water — drinkwaterbedrijven en waterschappen met gemalen, zuiveringen en sluizen
- Chemie en petrochemie — havengebieden met DCS-gestuurde installaties en hoge veiligheidseisen
- Voedingsmiddelen — zuivel, dranken en levensmiddelenproductie
- Maakindustrie — machinebouw, high-tech en farmacie
- Leveranciers en dienstverleners — OT-securityleveranciers, systeemintegrators en consultancies
De Cyberbeveiligingswet, die op 15 augustus 2026 in werking trad, vergroot de vraag. Waar de oude Wbni ongeveer 1.000 organisaties raakte, vallen nu zo’n 8.000 organisaties in 18 sectoren onder de zorg- en meldplicht. Veel van hen hebben OT, maar nog geen specialist in huis.
❓ Veelgestelde vragen
Welke opleiding heb je nodig om OT Security Engineer te worden?
Voor een OT Security Engineer vragen werkgevers meestal hbo-niveau in elektrotechniek, technische informatica, mechatronica of procestechniek, of aantoonbaar gelijkwaardige werkervaring. Een specifieke OT-securityopleiding is geen voorwaarde. Ervaring met automatisering of netwerken, aangevuld met certificeringen, weegt vaak zwaarder dan het diploma.
Hoe lang duurt het om OT Security Engineer te worden?
Wie vanuit automatisering of IT-security instroomt, kan na ongeveer één tot twee jaar gericht leren en meewerken aan projecten als junior OT Security Engineer functioneren. Een zelfstandig werkende medior heeft doorgaans drie tot vijf jaar relevante ervaring. De snelheid hangt sterk af van praktijkervaring op de fabrieksvloer.
Is een OT Security Engineer hetzelfde als een OT-securityspecialist?
In de praktijk worden OT Security Engineer en OT-securityspecialist vaak als synoniemen gebruikt. Soms legt “specialist” meer nadruk op advies en beleid en “engineer” meer op technische implementatie. Lees daarom altijd de taakomschrijving van de vacature.
Welke certificering is het belangrijkst voor een OT Security Engineer?
Voor een OT Security Engineer in Europa is het ISA/IEC 62443-certificaatprogramma de meest logische keuze, omdat IEC 62443 de leidende normreeks is voor industriële cybersecurity; u begint daarin altijd met het certificaat Cybersecurity Fundamentals Specialist. GICSP van GIAC is een sterke, internationaal breed erkende aanvulling.
Moet een OT Security Engineer kunnen programmeren?
Een OT Security Engineer hoeft geen PLC-programmeur te zijn, maar moet PLC-logica en engineeringsoftware wel kunnen lezen en begrijpen. Scripten in Python of PowerShell is handig voor het automatiseren van inventarisaties en analyses. Kennis van netwerken en protocollen is belangrijker dan programmeervaardigheid.
Is er veel vraag naar OT Security Engineers?
De vraag naar OT Security Engineers is in Nederland groot en groeit, vooral sinds de Cyberbeveiligingswet zo’n 8.000 organisaties verplicht tot passende maatregelen. Het aanbod van mensen met zowel proces- als securitykennis is beperkt. Daardoor zijn OT Security Engineers in energie, water, chemie en maakindustrie schaars.
📌 Samengevat
Een OT Security Engineer beveiligt de besturingssystemen achter fysieke processen, met beschikbaarheid en procesveiligheid als eerste prioriteit. U wordt het via automatisering of via IT-security, aangevuld met netwerkkennis, IEC 62443 en praktijkervaring; door de Cyberbeveiligingswet is de vraag naar deze rol sterk gestegen.