1A Raadsbrief rapport ILT aangaande Waternet.pdf

Bezoekadres Jodenbreestraat 25 1011 NH Amsterdam Postbus 1900 Amsterdam Telefoon 14 020 amsterdam.nl

Retouradres: Waternet, Postbus 94370, 1090 GJ Amsterdam

Aan De gemeenteraad van Amsterdam

Datum Ons kenmerk

2 april 2021 WN 19.

Uw kenmerk Behandeld door Kopie aan Onderwerp

Rapport ILT digitale veiligheid bij Waternet.

Geachte leden van de gemeenteraad,

In mijn brief d.d. 10 maart jl. heb ik u geïnformeerd, dat de Inspectie Leefomgeving en Transport (ILT) als toezichthouder op de drinkwatersector in Nederland, een onderzoek heeft gestart naar de risico’s in de digitale veiligheid en de besturing bij Waternet voor de waarborging van de kwaliteit en leveringszekerheid van drinkwater. De ILT heeft de uitkomsten in een eindrapport op vrijdag 2 april 2020 toegezonden en gepubliceerd. Hierbij zend ik u het rapport door. Het College van B&W deelt de bevindingen en constateringen van ILT en heeft de problemen over de digitale veiligheid bij Waternet al eerder onderkend. Eind vorig jaar is al een aantal maatregelen genomen en zijn stappen gezet. Hierover bent u al via brieven op 3 december 2020 en 10 maart 2021 geïnformeerd. Ook hebben wij hierover gesproken in de commissievergadering MLW van 4 maart jongstleden. Aanleiding onderzoek In de media kwam in september en november 2020 het signaal naar voren dat de cybersecurity bij Waternet niet op orde zou zijn en dat de besturing bij Waternet verbeteringen ten aanzien van cybersecurity zou belemmeren. Dit signaal, in combinatie met de uitkomst van een bestuurlijk gesprek met Waternet over dit signaal, was voor de ILT reden om te besluiten tot een eigen onderzoek. Ook zijn hierover Kamervragen gesteld.

Een routebeschrijving vindt u op www.amsterdam.nl.

Gemeente Amsterdam

Datum Kenmerk Pagina 2 van 3

Doel onderzoek Het doel van dit onderzoek was vast te stellen in hoeverre er sprake was van risico’s op het vlak van cybersecurity en besturing bij Waternet voor de waarborging van de kwaliteit en leveringszekerheid van drinkwater. Bij de uitvoering van het onderzoek stonden twee onderzoeksvragen centraal: 1. Voldoet Waternet aan de verplichtingen gesteld in de Wet Bescherming Netwerken en Informatiesystemen? 2. Hoe is de besturing bij Waternet ingericht en is hierin een adequate sturing op cyberveiligheid en drinkwater zichtbaar? Het onderzoek is uitgevoerd in de periode november 2020- februari 2021 en gebaseerd op documentenanalyse en interviews. Daarna heeft wederhoor plaatsgevonden en is Waternet in de gelegenheid gesteld te reageren op feitelijk onjuistheden. Deze reactie treft u eveneens hierbij aan. Conclusie onderzoek Stichting Waternet (Waternet) komt onder verscherpt toezicht van de Inspectie Leefomgeving en Transport (ILT). Uit onderzoek van de ILT blijkt dat de drinkwaterorganisatie zowel op bestuurlijk als organisatorisch niveau onvoldoende grip heeft op de eigen cybersecurity. dit wordt veroorzaakt door de inrichting van de organisatie en de onduidelijkheid inzake aansturing van de organisatie. Dit vormt een risico voor de waarborging van de kwaliteit en leveringszekerheid van drinkwater.

De ILT gaat de komende tijd toezien op de verbetering van de uitvoering van de wettelijke zorg- en meldplicht en de besturing van Waternet.

Bestuurlijke reactie Het college onderschrijft de genoemde noodzaak tot verbeteringen van de digitale veiligheid en deelt de conclusies van de ILT dat de besturing bij Waternet herijking behoeft. Dit is ook gebleken uit andere recent uitgevoerde onderzoeken en uitgebrachte adviezen (waaronder het onderzoek van Accenture en het RMA Rapport Rioleringstaken. Dit laatste rapport zal op 15 april aanstaande verschijnen). Zoals hiervoor aangehaald is ten aanzien van de digitale veiligheid al een aantal stappen gezet, waarover u per brief van 10 maart jl. bent geïnformeerd. Ten aanzien van de besturing stelt het college van B&W op korte termijn een bestuursopdracht vast die gaat over de herziening van de governance van Waternet. Dit zal gebeuren op basis van een grondige analyse van de bestaande structuur, ontwikkelingen en bedrijfsvoering, waarbij de bevindingen van het ILT onderzoek met betrekking digitale veiligheid nadrukkelijk zullen worden meegenomen. Ook de inrichting van het bestuur, de wisselwerking met Gemeente en waterschap Amstel, Gooi en Vecht, de focus van de directie en regelmatige evaluatie horen hier onlosmakelijk bij. Over dit proces wordt u voor de zomer geïnformeerd. Het opstellen van een verbeterplan zal voortvarend worden aangepakt waarbij de aansluiting zal worden gemaakt met de lopende initiatieven tot verbetering. De ILT zal worden gevraagd helder

Gemeente Amsterdam

Datum Kenmerk Pagina 3 van 3

de eisen te formuleren, waaraan het verbeterplan moet voldoen. Op die manier ligt er een stevige basis om hard en met de juiste prioritering aan de verbeteringen te werken en te laten zien hoe en dat de risico’s worden gemitigeerd. Die inzet maakt het mogelijk dat het verscherpte toezicht op termijn weer wordt opgeheven. Het college benadrukt dat er op dit moment geen problemen zijn geconstateerd met betrekking tot de levering en kwaliteit van drinkwater. Vervolgproces De snelle publicatie van het ILT-rapport heeft geen gelegenheid geboden voor een meer inhoudelijke reactie. Het college zal het rapport grondig bestuderen en u in het tweede kwartaal dit jaar een reactie toezenden, waarin op de bevindingen en conclusies wordt ingegaan.

Ik blijf u actief informeren over de voortgang op dit dossier.

Met vriendelijke groet,

Egbert J. de Vries

Wethouder Verkeer en Vervoer, Water en Luchtkwaliteit