Tijdelijke Algemene Raadscommissie Voordracht

VN2022-018080 Waternet

Tijdelijke Algemene Raadscommissie

TAR

Voordracht voor de Tijdelijke Algemene Raadscommissie van 30 juni 2022 Ter kennisneming Portefeuille

Water

Agendapunt

26

Datum besluit

24 mei 2022 Onderwerp

Raaidsinformatiebrief verscherpt toezicht Inspectie Leefomgeving en Transport (ILT) op Waternet De commissie wordt gevraagd

1. Kennis te nemen van de brief van ILT met het onderwerp ‘Beeld ontwikkelingen Waternet en stand van zaken verscherpt toezicht’ d.d. 1 april 2022 met als belangrijkste punt dat: ‘De ILT nog steeds een verhoogd risico constateert ten aanzien van de drinkwaterkwaliteit en leveringszekerheid waardoor het verscherpt toezicht voorlopig wordt voortgezet.’ 2. Kennis te nemen van de raadsinformatiebrief waarin het college aangeeft dat: a) Het college zich herkent in de stand van zaken zoals die in de brief door ILT is geschetst; b) en de laatste stand van zaken omtrent digitale veiligheid wordt weergegeven inclusief wat meer voorgeschiedenis om de nieuwe raadsleden te informeren. Wettelijke grondslag

artikel 169 lid 1 gemeentewet Bestuurlijke achtergrond

Inleiding Naar aanleiding van de artikelen van onderzoek platform Follow the Money over de cybersecurity bij Waternet is de ILT eind 2020 een onderzoek gestart. De ILT is de toezichthouder op de drinkwatersector. Op basis van het onderzoek is Waternet in april 2021 door de ILT onder verscherpt toezicht gesteld. De ILT constateerde tekortkomingen in de cybersecurity en besturing bij Waternet. Dit vormt een verhoogd risico voor de leveringszekerheid en kwaliteit van drinkwater. De ILT heeft de praktijk bij Waternet getoetst aan het wettelijk kader voor de zorgplicht en de meldplicht voor de cybersecurity. Het wettelijk kader hiervoor is vastgelegd in de Drinkwaterwet en het -besluit en in de Wet Beveiliging Netwerk- en Informatiesystemen. Verbeterplannen Binnen een maand na de constatering van de tekortkomingen heeft Waternet een verbeterplan opgeleverd aan de ILT (hierna genoemd: Verbeterplan ILT) waarin is aangegeven hoe en wanneer de tekortkomingen op het gebied van cybersecurity en besturing zijn opgelost, inclusief de stappen daarnaartoe. Voor de integrale digitaliseringsaanpak van Waternet voor de langere termijn is het ‘Verbeterplan Informatievoorziening en digitale veiligheid en weerbaarheid Waternet’ (hierna genoemd: Verbeterplan IV) op 6 juli 2021 goedgekeurd door het college van B&W. De maatregelen in het

Gegenereerd: v1.10

1

VN2022-018080 Waternet

Tijdelijke Algemene Raadscommissie

TAR

Voordracht voor de Tijdelijke Algemene Raadscommissie van 30 juni 2022 Ter kennisneming

Verbeterplan IV zijn bedoeld om de geconstateerde digitale kwetsbaarheid te verminderen en te voldoen aan de eisen op het gebied van digitale veiligheid en is gericht op het realiseren van noodzakelijke verbeteringen op het gebied van techniek, processen, organisatie(structuur) en cultuur. Verbeterplan IV In het Verbeterplan IV is de beoogde eindsituatie gedefinieerd met bijbehorende programmadoelen. Aan de hand van deze doelen en de bevindingen uit de verschillende cybersecurity- en informatiebeveiligingsonderzoeken, waaronder Accenture, Gorter en de ILT, zijn vijf sporen gedefinieerd om deze programmadoelen te bereiken. Deze sporen zijn: 1. Versterken cybersecurity- en architectuurfunctie; 2. Verhogen digitale veiligheid en weerbaarheid; 3. Verhogen cybersecurity bewustzijn en kennis; 4. Bedrijfsvoering informatievoorziening op orde op basis van privacy en security by design; 5. Fundament voor een toekomstvaste directie Informatievoorziening (incl. cultuur). Het Verbeterplan IV legt het fundament voor de toekomst en faciliteert de organisatie hierbij dusdanig dat na afronding van het Verbeterplan IV de organisatie in control is op digitalisering en digitale veiligheid. De activiteiten van het Verbeterplan IV lopen door tot einde eerste kwartaal 2023.

Samen met de verantwoordelijk bestuurder van het waterschap Amstel, Gooi en Vecht (hierna genoemd: waterschap AGV) wordt maandelijks in het 'Bestuurlijk Afstemmingsoverleg AmsterdamAGV Digitalisering en digitale veiligheid’ de voortgang van het Verbeterplan IV en de organisatie van de digitalisering besproken. Daar wordt ook de bestuurlijke besluitvorming over digitalisering en digitale veiligheid gecoördineerd. Er is ondersteuning door de CISO (Chief Information Security Officer) van Amsterdam, die kritisch meekijkt. De samenwerking tussen Amsterdam, AGV en Waternet verloopt goed. Verbeterplan ILT In het Verbeterplan ILT zijn zowel governance- als cybersecurity maatregelen opgenomen. Over het governance traject wordt de gemeenteraad apart geïnformeerd. Over het Verbeterplan ILT is maandelijks aan de ILT gerapporteerd en zijn er maandelijks voortgangsgesprekken geweest met de ILT, de gemeente Amsterdam en het Stichtingsbestuur. Ook zijn er over een aantal onderwerpen zoals risicomanagement, het beoefenen van noodscenario’s en het meldingenproces, verdiepende sessies geweest Reden bespreking

Niet van toepassing Uitkomsten extern advies

Gegenereerd: v1.10

2

VN2022-018080 Waternet

Tijdelijke Algemene Raadscommissie

TAR

Voordracht voor de Tijdelijke Algemene Raadscommissie van 30 juni 2022 Ter kennisneming

Niet van toepassing Geheimhouding

Niet van toepassing Uitgenodigde andere raadscommissies

Niet van toepassing

Wordt hiermee een toezegging of motie afgedaan?

Niet van toepassing Welke stukken treft u aan? Meegestuurd

Registratienr.

Naam

AD2022-057329

01042022 Def. versie brief beeld ILT ontwikkelingen Waternet aan directie.pdf (pdf)

AD2022-057328

22-05-24. Raadsinformatiebrief algemeen - Waternet - Svz verscherpt toezicht april 2022 - v3.pdf (pdf)

AD2022-057326

Tijdelijke Algemene Raadscommissie Voordracht (pdf)

Registratienr.

Naam

Ter Inzage

Behandelend ambtenaar of indienend raadslid (naam, telefoonnummer en e-mailadres)

Linda Riemer, Simon Bouwman Thomas Blokhuis, 06-22081584, thomas.blokhuis@waternet.nl

Gegenereerd: v1.10

3