Water & Afvalwater
Drinkwaterinfrastructuur is een primair doelwit voor natiestaat-actoren. Operationele technologie is vaak decennia oud en niet ontworpen voor netwerkverbinding.
van CISO's houdt rekening met geopolitiek gemotiveerde aanvallen op kritieke infrastructuur; waterinfrastructuur staat bovenaan
Cybersecurity in de sector water & afvalwater: waar het om draait
Cybersecurity in de watersector draait om het beschermen van drinkwaterbedrijven, zuiveringsinstallaties en afvalwaterbeheer tegen verstoring en manipulatie. Drinkwater en afvalwater vallen onder NIS2 Annex I, in Nederland ingevuld door de Cyberbeveiligingswet (Cbw), en organisaties die als kritieke entiteit worden aangewezen, vallen ook onder de Wet weerbaarheid kritieke entiteiten (Wwke). De operationele technologie is vaak decennia oud en niet ontworpen voor netwerkverbinding. De grootste dreigingen zijn manipulatie van water- en zuiveringsprocessen, ransomware op SCADA-beheersystemen, verouderde OT zonder patchmogelijkheid en geopolitiek gemotiveerde aanvallen door natiestaten. Waterbedrijven en waterschappen werven daarom vooral OT/ICS-securityspecialisten met waterervaring, NIS2-implementatiecoördinatoren, network security engineers voor segmentatie en experts in bedrijfscontinuïteit en crisisrespons. IEC 62443 is daarbij de gangbare norm.
Grootste dreigingen
Manipulatie van water- of zuiveringsprocessen
Ransomware op beheer-SCADA-systemen
Verouderde OT zonder patchmogelijkheid
Geopolitieke aanvallen (natiestaten)
MVPeople levert
OT/ICS Security specialisten (water)
NIS2-implementatie coördinatoren
Network Security Engineers (segmentatie)
Business Continuity & crisisrespons experts
48u
Gemiddelde time-to-shortlist
97%
Opdrachtgevers die terugkomen
7.000+
Professionals in netwerk
100%
Cybersecurity focus
Veelgestelde vragen
Drinkwaterbedrijven vallen onder de Cyberbeveiligingswet (Cbw), de Nederlandse invulling van NIS2, omdat drinkwater en afvalwater onder NIS2 Annex I vallen. Wie als kritieke entiteit wordt aangewezen, valt daarnaast onder de Wet weerbaarheid kritieke entiteiten (Wwke), die ook fysieke dreigingen zoals sabotage omvat. Voor de beveiliging van de OT-omgeving is de ISA/IEC 62443-serie de gangbare maatstaf.
Een waterbedrijf heeft vooral OT/ICS-securityspecialisten nodig die SCADA-systemen en zuiveringsprocessen kunnen beveiligen zonder de beschikbaarheid in gevaar te brengen. Daarnaast zijn network security engineers voor segmentatie, NIS2-implementatiecoördinatoren en experts in bedrijfscontinuïteit en crisisrespons belangrijk. Omdat veel OT verouderd is en niet gepatcht kan worden, ligt de nadruk op segmentatie, monitoring en herstelvermogen.
MVPeople Group reageert binnen 4 uur op elke aanvraag en levert voor interim-rollen de introductie-cv's binnen 24 uur, vaak met een eerste profiel binnen 4 uur. Kandidaten komen uit een netwerk van meer dan 7.000 vooraf gescreende cybersecurityprofessionals, waaronder OT/ICS-specialisten en business continuity experts. MVPeople is NEN-4400-1 gecertificeerd, WAADI-geregistreerd en werkt DBA-proof.
Interim past bij afgebakende trajecten, zoals een risicobeoordeling na aanwijzing als kritieke entiteit, een segmentatieproject of het opzetten van een OT-securityprogramma. Vaste werving past bij het dagelijkse beheer en de monitoring van de procesomgeving. Een veelgebruikte aanpak is een interim-specialist die het fundament legt en een vaste medewerker die het daarna borgt. Via MVPermanent duurt vaste werving doorgaans 2 tot 4 weken.
Laatst bijgewerkt op door Mathijs Visser, Co-founder en Lead Consultant MVPeople Group.
Andere NIS2-sectoren
MVPeople Group plaatst cybersecurity professionals in alle NIS2-sectoren.
Cybersecurity talent nodig voor water & afvalwater?
Wij introduceren de eerste gekwalificeerde interim kandidaten binnen 24 uur. 100% cybersecurity. 100% focus.