Bedrijfsvoering

Status:

Status:

In 2021 is verder gewerkt aan het weerbaarder maken van de organisatie tegen digitale dreigingen. Hierbij zijn diversie middelen ingezet: bewustwordingssessies, presentaties, publicaties op het intranet en phishing testen. De uitkomsten van de phishing-testen zijn zorgelijk: er wordt nog teveel op linkjes in phishing mails geklikt. In 2022 zal een aanpak worden gehanteerd waarbij er meer aandacht wordt besteed aan “de klikkers”.
Er zijn twee pen-testen (hacking testen) uitgevoerd om de feitelijke weerbaarheid van de ICT-infrastructuur te toetsen. Eén hiervan was specifiek gericht op de veiligheid van de nieuwe Windows 10 werkplekken. Er waren geen verontrustende uitkomsten.
Eind 2021 is voor het eerst een crisisoefening uitgevoerd met een cyber-incident. Deze oefening was erg leerzaam. Er zal een evaluatie worden uitgevoerd en de aandachtspunten zullen in 2022 worden opgepakt.
We nemen een trend waar waarbij er steeds meer kwetsbaarheden in programmatuur worden ontdekt. Deze trend is landelijk en heeft tot gevolg dat er steeds meer energie moet worden gestoken in het proces om deze lekken procatief op te sporen en vervolgens te repareren. Dit heeft consequenties voor de beheerorganisatie van de vakgroep IM/ICT. Het wereldwijde beveiligingslek uit december 2021 (Log4J) had WF snel onder controle en heeft binnen WF niet tot problemen geleid.
Eind 2021 is een sectorale audit uitgevoerd omtrent Informatiebeveiliging & Privacy bij de waterschappen. De resultaten hiervan zullen in het eerste kwartaal van 2022 worden opgeleverd.

Status:

De verandering van de organisatie heeft met zich meegebracht dat veel nieuwe privacy beheerders die ingewerkt moesten worden. Desondanks lopen we in de pas met de verwachte ontwikkelingen van de waterschappen.

Status:

Ondanks beperkingen die werden opgelegd vanuit corona maatregelen zijn er ook het afgelopen jaar (2021) weer flinke stappen gezet op het gebied van de doorontwikkeling van de crisisorganisatie. Concrete voorbeelden zijn het slagen voor de go-live training netcentrisch werken, de werving/selectie/opleiding van nieuwe crisisfunctionarissen en de actualisatie/digitalisatie van planvorming. Naast beperkingen heeft corona ook nog positief effect gehad v.w.b. de digitalisering van overleggen i.p.v. de eerdere fysieke bijeenkomsten. Als er nu een melding komt van een incident/calamiteit/crisis dan zijn wij binnen WF in staat om binnen een half uur een eerste crisisoverleg te organiseren. Wij kunnen dus nog sneller anticiperen op onverwachte situaties.

1.   Bemensing (crisisbeheersing & crisisorganisatie): Op dit moment is de crisisorganisatie WF kwetsbaar georganiseerd omdat functies en rollen op minimale aantallen zijn bemenst.
2.   Opleiden, Trainen en Oefenen (OTO): De afgelopen periode is regelmatig gebleken dat crisisfunctionarissen niet altijd aansluiten bij geplande opleidingsactiviteiten. Er worden regelmatig andere prioriteiten gesteld waardoor de inzetbaarheid van bepaalde crisisfunctionarissen (en hiermee ook de crisisorganisatie) in het geding komen.
3.   Systemen / data: Bepaalde GEO-data zijn niet standaard ontsloten in het Landelijke Crisis Management Systeem (LCMS) waardoor crisisfunctionarissen bij incidenten, calamiteiten en crisis niet direct kunnen beschikken over de juiste informatie / kaartlagen.
4.   Samenwerking partners: WF krijgt steeds vaker de vraag om aan te sluiten bij projecten / opdrachten vanuit haar ketenpartners maar kan dit niet altijd waarmaken.
5.   Planvorming: Een van de grootste aandachtspunten betreft op dit moment de actualisatie van het bedrijfscontinuïteitsplan (BCP) op het onderdeel ICT. Het bestrijdingsplan ICT is eerder vervangen door ICT- scenario’s die in het BCP beschreven staan. Het bestrijdingsplan ICT is hiermee komen te vervallen. Deze ICT scenario’s moeten nog verder uitgewerkt worden in protocollen.

Status:

Wetterskip Fryslân is in januari 2021 geslaagd voor de go-live training netcentrisch werken. Een officieel examen vanuit het Instituut Fysieke Veiligheid (IFV). Hiermee behoort WF nu ook tot het landelijk netwerk netcentrisch werken.