CERT-WM officieel aangewezen als CSIRT: grote stap voor de digitale veiligheid van waterschappen
CERT-WM is officieel aangewezen als sectoraal Cyber Security Incident Response Team (CSIRT) voor de waterschappen. Daarmee zijn de waterschappen de eerste en tot nu toe enige sector in Nederland met een eigen CSIRT dat wettelijk is erkend door de overheid.
De aanwijzing volgt uit de nieuwe Cyberbeveiligingswet die 15 augustus 2026 inging. Dit is de Nederlandse uitwerking van de Europese NIS2-richtlijn. De nieuwe wet moet de digitale weerbaarheid van organisaties die belangrijk zijn voor de samenleving vergroten en stelt daarom strengere eisen aan cybersecurity en incidentafhandeling. Organisaties die onder de wet vallen, moeten zijn aangesloten op een CSIRT: een gespecialiseerd team dat ondersteunt bij cyberincidenten en dreigingsinformatie deelt. Voor een officiële aanwijzing als CSIRT gelden strenge eisen. CERT-WM voldoet aan die eisen en is daarom officieel aangewezen als CSIRT voor de waterschappen.
Waarom is deze aanwijzing zo bijzonder?
Sectoren zonder eigen CSIRT worden ondersteund door het Nationaal Cyber Security Centrum (NCSC). De waterschappen hoeven daar niet op terug te vallen. Dat is belangrijk, omdat de Waterschappen steeds afhankelijker zijn van digitale systemen. Denk aan systemen die waterstanden meten, gemalen aansturen of zorgen dat zuiveringen goed blijven draaien. Wanneer die systemen worden geraakt door een cyberaanval, kan dat directe gevolgen hebben voor het waterbeheer. Daarom is het belangrijk dat de sector een team heeft dat niet alleen verstand heeft van cybersecurity, maar ook van de praktijk van de waterschappen.
"Als wij geen eigen CSIRT zouden hebben, zouden waterschappen één van de duizenden organisaties zijn die zijn aangesloten op het Nationaal Cyber Security Centrum", zegt Coenraad Doeser, Hoofd Diensten & beheer bij het Waterschapshuis waar CERT-WM onder valt. "Nu beschikken de waterschappen over een gespecialiseerd team dat de sector kent, begrijpt hoe waterbeheer werkt en direct kan handelen wanneer dat nodig is."
Winst voor alle waterschappen
De meeste waterschappers zullen van de officiële aanwijzing niet veel merken, maar achter de schermen heeft het grote impact. De aanwijzing geeft CERT-WM een vaste positie binnen het landelijke stelsel van CSIRTs en het Nationaal Cyber Security Centrum (NCSC). Hierdoor krijgen we toegang tot relevante dreigingsinformatie en hebben we korte lijnen wanneer zich incidenten voordoen.
Daarnaast is CERT-WM onlangs toegelaten tot FIRST, het internationale samenwerkingsverband van cybersecurityteams wereldwijd. Daarmee krijgen we toegang tot een nog groter netwerk van kennis, expertise en dreigingsinformatie.
"Juist in cybersecurity is het belangrijk om vroegtijdig te weten wat er speelt", vertelt Coenraad. "Dankzij deze aanwijzing krijgen we sneller toegang tot relevante informatie en kunnen we waterschappen daar direct over informeren."
Resultaat van twee jaar hard werken
De aanwijzing kwam niet vanzelf. Zo moest CERT-WM als officieel CSIRT 24 uur per dag en 7 dagen per week bereikbaar worden om ondersteuning te bieden bij cyberincidenten. Dat vraagt om meer mensen en duidelijke werkafspraken. Daarnaast worden er hoge eisen gesteld aan kwaliteit, volwassenheid en continuïteit. Volgens Gabor Verputten, strategisch adviseur bij CERT-WM, zit achter deze aanwijzing veel werk dat voor de buitenwereld nauwelijks zichtbaar is: “Er is veel afstemming en voorbereiding aan voorafgegaan. De afgelopen jaren hebben we hard gewerkt om aan alle eisen te voldoen en ervoor te zorgen dat we de waterschappen dag en nacht kunnen ondersteunen. Dankzij deze aanwijzing kunnen we waterschappen nog beter helpen bij het voorkomen en afhandelen van cyberincidenten”.