Onderzoeksrapport Stichting Waternet

De Inspectie Leefomgeving en Transport (ILT) doet onderzoek naar de cybersecurity en besturing bij Stichting Waternet.

Cybersecurity en gegevensbeveiligingGovernance en verslaggevingBedrijfscontinuïteit en operationele weerbaarheidOrganisatiecultuur

Waarom deze indeling: De ILT toetst Waternet aan de zorgplicht en meldplicht uit de Wbni en concludeert dat de organisatie onvoldoende in control is over haar cybersecurity, met tekortkomingen in risicomanagement, detectie en incident response, een BIO-volwassenheid van gemiddeld 1,54 op 5 en 8 van de 42 PA-normmaatregelen die slechts deels voldoen. De besturing is een tweede kern, er ontbreekt integraal toezicht op de drinkwatertaak tussen stichtingsbestuur en college van B&W en de verantwoording bevat vooral financiele informatie. Continuiteit speelt via de leveringszekerheid van drinkwater, waarbij de terugval op handbediening slechts beperkt is getest, en cultuur via de constatering dat aanspreekbaarheid en openheid meer aandacht nodig hebben en er sprake is van eilandvorming.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Infrastructuur en Waterstaat

Onderdeel volgens het rapport

Stichting Waternet

Bron

Rijksinspecties en andere toezichthouders: ILT

Toegepaste standaard

Rijkstoezicht

Datum

2021-04-01

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026