#wwke — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #wwke, aggregated by home.social.
-
Eerste Kamer stemt voor: cyberwetten gaan nog deze zomer in
De Eerste Kamer heeft op 7 juli ingestemd met de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke). Voor Nederland een belangrijke stap in het versterken van de digitale en fysieke weerbaarheid van organisaties tegen toenemende dreigingen.
De wetten treden op 15 augustus 2026 in werking. Vanaf dat moment gelden nieuwe verplichtingen voor cyberbeveiliging voor ruim 8000 organisaties in Nederland. Ook voor ministeries, gemeenten, waterschappen, provincies, en vele zelfstandige bestuursorganen en gemeenschappelijke regelingen.
Organisaties die onder de Wwke vallen, worden bovendien vanaf dat moment formeel aangewezen als kritieke entiteit. Lees hier meer over deze wet.
Nieuwe verplichtingen Cbw
Organisaties die onder de Cyberbeveiligingswet vallen, krijgen onder meer te maken met:
- Registratieplicht: organisaties moeten zich registreren in het entiteitenregister via het Nationaal Cyber Security Centrum (NCSC). Om de registratie goed te laten verlopen, is het verstandig deze nu al voor te bereiden. Na registratie kunnen organisaties aansluiten op de dienstverlening van hun CSIRT. Daar krijgen ze producten en diensten om de weerbaarheid van de organisatie te vergroten en ondersteuning in geval van een incident.
- Zorgplicht: organisaties moeten maatregelen nemen om de risico’s voor de beveiliging van de netwerk- en informatiesystemen te beheersen. Ook moeten zij deze maatregelen nemen om incidenten te voorkomen of de gevolgen daarvan te beperken. Belangrijk onderdeel van de verplichtingen die specifiek gelden voor overheidsorganisaties, is de Baseline Informatiebeveiliging Overheid (BIO) 2.
- Meldplicht: organisaties moeten significante incidenten binnen de wettelijke termijnen melden aan hun CSIRT en bevoegde autoriteit via het meldportaal.
- Bestuurlijke verantwoordelijkheid: het bestuur is eindverantwoordelijk voor cyberrisicobeheersing. Bestuurders moeten beschikken over voldoende kennis om risico’s en beveiligingsmaatregelen te kunnen beoordelen en volgen daarvoor een passende training.
- Toezicht en handhaving: toezichthouders, zoals de Rijksinspectie voor Digitale Infrastructuur, controleren of organisaties voldoen aan de verplichtingen uit de Cyberbeveiligingswet.
-
Eerste Kamer stemt voor: cyberwetten gaan nog deze zomer in
De Eerste Kamer heeft op 7 juli ingestemd met de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke). Voor Nederland een belangrijke stap in het versterken van de digitale en fysieke weerbaarheid van organisaties tegen toenemende dreigingen.
De wetten treden op 15 augustus 2026 in werking. Vanaf dat moment gelden nieuwe verplichtingen voor cyberbeveiliging voor ruim 8000 organisaties in Nederland. Ook voor ministeries, gemeenten, waterschappen, provincies, en vele zelfstandige bestuursorganen en gemeenschappelijke regelingen.
Organisaties die onder de Wwke vallen, worden bovendien vanaf dat moment formeel aangewezen als kritieke entiteit. Lees hier meer over deze wet.
Nieuwe verplichtingen Cbw
Organisaties die onder de Cyberbeveiligingswet vallen, krijgen onder meer te maken met:
- Registratieplicht: organisaties moeten zich registreren in het entiteitenregister via het Nationaal Cyber Security Centrum (NCSC). Om de registratie goed te laten verlopen, is het verstandig deze nu al voor te bereiden. Na registratie kunnen organisaties aansluiten op de dienstverlening van hun CSIRT. Daar krijgen ze producten en diensten om de weerbaarheid van de organisatie te vergroten en ondersteuning in geval van een incident.
- Zorgplicht: organisaties moeten maatregelen nemen om de risico’s voor de beveiliging van de netwerk- en informatiesystemen te beheersen. Ook moeten zij deze maatregelen nemen om incidenten te voorkomen of de gevolgen daarvan te beperken. Belangrijk onderdeel van de verplichtingen die specifiek gelden voor overheidsorganisaties, is de Baseline Informatiebeveiliging Overheid (BIO) 2.
- Meldplicht: organisaties moeten significante incidenten binnen de wettelijke termijnen melden aan hun CSIRT en bevoegde autoriteit via het meldportaal.
- Bestuurlijke verantwoordelijkheid: het bestuur is eindverantwoordelijk voor cyberrisicobeheersing. Bestuurders moeten beschikken over voldoende kennis om risico’s en beveiligingsmaatregelen te kunnen beoordelen en volgen daarvoor een passende training.
- Toezicht en handhaving: toezichthouders, zoals de Rijksinspectie voor Digitale Infrastructuur, controleren of organisaties voldoen aan de verplichtingen uit de Cyberbeveiligingswet.
-
Voorstel cyberwetten naar Eerste Kamer
De Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) liggen bij de Eerste Kamer. Op dinsdag 7 juli stemmen de Eerste Kamerleden over de wetsvoorstellen. Bij een positief besluit treden beide wetten naar verwachting op 15 augustus 2026 in werking.
Organisaties die onder de wetten vallen, krijgen dan te maken met nieuwe verplichtingen op het gebied van digitale en fysieke weerbaarheid. De Rijksoverheid adviseert organisaties zich nu al voor te bereiden op de komst van deze verplichtingen.
Behandeling in de Eerste Kamer
Op 2 juni 2026 heeft de Eerste Kamer verslag uitgebracht over beide wetsvoorstellen: verslag Cyberbeveiligingswet en verslag Wet weerbaarheid kritieke entiteiten. De leden van verschillende fracties stelden hierin vragen over onder meer de uitvoering, het toezicht en de gevolgen voor organisaties.
De regering heeft deze vragen beantwoord in een nota naar aanleiding van het verslag voor de Cyberbeveiligingswet en voor de Wet weerbaarheid kritieke entiteiten. Tijdens de procedurevergadering van 23 juni 2026 bleef nog 1 vraag van een fractie onbeantwoord. Deze vraag is inmiddels beantwoord in een nota naar aanleiding van het tweede verslag. Daarmee is de schriftelijke behandeling van beide wetsvoorstellen afgerond.
Cyberbeveiligingswet
De Cyberbeveiligingswet implementeert de Europese NIS2-richtlijn in Nederland en stelt eisen aan de digitale weerbaarheid van ruim 8000 organisaties in Nederland. Organisaties zijn zelf verantwoordelijk om te toetsen of ze onder deze wet vallen.
Lees hier wat de Cyberbeveiligingswet voor organisaties betekent.
Wet weerbaarheid kritieke entiteiten
De Europese CER-richtlijn wordt in Nederland geïmplementeerd in de Wet weerbaarheid kritieke entiteiten. Deze wet heeft als doel de weerbaarheid te verhogen van organisaties die essentiële diensten leveren aan de samenleving.
Lees op de website van NCTV meer over de Wet weerbaarheid kritieke entiteiten.
#Cbw #CER #Cyberbeveiligingswet #EersteKamer #nctv #NIS2 #WetWeerbaarheidKritiekeEntiteiten #Wwke -
Voorstel cyberwetten naar Eerste Kamer
De Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) liggen bij de Eerste Kamer. Op dinsdag 7 juli stemmen de Eerste Kamerleden over de wetsvoorstellen. Bij een positief besluit treden beide wetten naar verwachting op 15 augustus 2026 in werking.
Organisaties die onder de wetten vallen, krijgen dan te maken met nieuwe verplichtingen op het gebied van digitale en fysieke weerbaarheid. De Rijksoverheid adviseert organisaties zich nu al voor te bereiden op de komst van deze verplichtingen.
Behandeling in de Eerste Kamer
Op 2 juni 2026 heeft de Eerste Kamer verslag uitgebracht over beide wetsvoorstellen: verslag Cyberbeveiligingswet en verslag Wet weerbaarheid kritieke entiteiten. De leden van verschillende fracties stelden hierin vragen over onder meer de uitvoering, het toezicht en de gevolgen voor organisaties.
De regering heeft deze vragen beantwoord in een nota naar aanleiding van het verslag voor de Cyberbeveiligingswet en voor de Wet weerbaarheid kritieke entiteiten. Tijdens de procedurevergadering van 23 juni 2026 bleef nog 1 vraag van een fractie onbeantwoord. Deze vraag is inmiddels beantwoord in een nota naar aanleiding van het tweede verslag. Daarmee is de schriftelijke behandeling van beide wetsvoorstellen afgerond.
Cyberbeveiligingswet
De Cyberbeveiligingswet implementeert de Europese NIS2-richtlijn in Nederland en stelt eisen aan de digitale weerbaarheid van ruim 8000 organisaties in Nederland. Organisaties zijn zelf verantwoordelijk om te toetsen of ze onder deze wet vallen.
Lees hier wat de Cyberbeveiligingswet voor organisaties betekent.
Wet weerbaarheid kritieke entiteiten
De Europese CER-richtlijn wordt in Nederland geïmplementeerd in de Wet weerbaarheid kritieke entiteiten. Deze wet heeft als doel de weerbaarheid te verhogen van organisaties die essentiële diensten leveren aan de samenleving.
Lees op de website van NCTV meer over de Wet weerbaarheid kritieke entiteiten.
#Cbw #CER #Cyberbeveiligingswet #EersteKamer #nctv #NIS2 #WetWeerbaarheidKritiekeEntiteiten #Wwke -
Waterschappen bouwen samen aan digitale weerbaarheid
De afhankelijkheid van digitale systemen groeit. Ook bij waterschappen. Gemalen, zuiveringen en waterbeheer worden steeds vaker digitaal aangestuurd. Dat maakt het werk efficiënter, maar vergroot ook de kwetsbaarheid voor verstoringen en cyberaanvallen.
Daarom werken de 21 waterschappen steeds intensiever samen op het gebied van informatiebeveiliging en privacy. Volgens Bas Sluijsmans, manager Informatiemanagement en Automatisering en CIO bij Hoogheemraadschap De Stichtse Rijnlanden, is die samenwerking inmiddels onmisbaar. “De uitdagingen zijn te groot en de afhankelijkheden te sterk geworden om dit als organisatie alleen op te lossen.”
Van IT-vraagstuk naar strategische opgave
Toen Sluijsmans 4 jaar geleden bij De Stichtse Rijnlanden begon, zag hij dat veel waterschappen nog een inhaalslag moesten maken op het gebied van informatiebeveiliging. Dat besef leefde niet alleen binnen zijn eigen organisatie, maar in de hele sector.
De aanleiding laat zich eenvoudig verklaren; waterschappen zijn verantwoordelijk voor vitale processen. Ze beheren waterstanden, bedienen gemalen en zuiveren afvalwater. Als die systemen uitvallen, kunnen de gevolgen groot zijn. “Een groot deel van Nederland ligt onder NAP. Als een gemaal het niet doet op het moment dat er veel water verwerkt moet worden, kan dat direct gevolgen hebben voor inwoners en bedrijven.”
De toename van cyberdreigingen versterkt de urgentie. Zeker tijdens crisissituaties blijkt dat kwaadwillenden hun kans grijpen. Zo zagen de waterschappen tijdens de overstromingen in Limburg in 2021 een toename van cyberaanvallen. Daardoor werd steeds duidelijker dat informatiebeveiliging niet langer een onderwerp is dat alleen bij de IT-afdeling thuishoort. “Het is een strategisch vraagstuk geworden dat de hele organisatie raakt.”
Samenwerken als sector
Geen enkel waterschap beschikt zelfstandig over alle kennis en capaciteit die nodig is om aan de steeds strengere eisen te voldoen. De komst van de Cyberbeveiligingswet (Cbw) vanuit de Europese NIS2-richtlijn bevestigt dat nog eens. Daarom besloten de waterschappen hun samenwerking verder te intensiveren.
“Daarnaast verplicht de Wet weerbaarheid kritieke entiteiten (Wwke) – de Nederlandse implementatie van de Europese CER-richtlijn – waterschappen om vitale processen rond afvalwater en waterkeringen te beschermen. De wet heeft grote impact op het fysieke en digitale beheer van deze kritieke infrastructuur.”
Sinds 2025 werken alle 21 waterschappen samen binnen 5 collectieve thema’s: informatiebeveiliging en privacy, architectuur en standaarden, wet- en regelgeving, data en ethiek, en digitale innovatie en transformatie. Binnen die thema’s leveren alle organisaties zowel financiële bijdragen als inhoudelijke expertise.
“De complexiteit neemt toe en gespecialiseerde kennis is schaars”, vertelt Sluijsmans. “Door samen te werken kunnen we kennis delen, gezamenlijke projecten uitvoeren en oplossingen ontwikkelen die voor de hele sector waarde hebben.”
Samenwerken via Het Waterschapshuis
De samenwerking tussen de 21 waterschappen krijgt vorm via Het Waterschapshuis. Deze organisatie werd in 2005 opgericht om gezamenlijke ICT-vraagstukken op te pakken. Vandaag de dag vervult het ook een belangrijke rol in kennisdeling, innovatie en sectorbrede samenwerking.
Via Het Waterschapshuis worden onder meer gezamenlijke audits uitgevoerd, kennisnetwerken georganiseerd en voorzieningen ontwikkeld. Zoals CERT-WM, het gezamenlijke cybersecurityteam van de Nederlandse waterschappen, en een gezamenlijk Security Operations Center (SOC). Daarmee worden expertise, capaciteit en investeringen gebundeld voor de hele sector.
Van audits tot gezamenlijke voorzieningen
De samenwerking blijft niet beperkt tot overlegtafels. De waterschappen trekken ook gezamenlijk op bij concrete maatregelen. Zo worden sectorbrede audits uitgevoerd op basis van de Baseline Informatiebeveiliging Overheid (BIO). Daarmee ontstaat inzicht in de volwassenheid van de sector als geheel en kunnen individuele organisaties gericht verbeteren.
Daarnaast zijn gezamenlijke voorzieningen opgezet, zoals CERT-WM en het SOC (zie kader). “Dat was geen eenvoudige opgave”, vertelt Sluijsmans. “Je hebt te maken met verschillende wensen, technische omgevingen en prioriteiten. Maar uiteindelijk helpt zo’n gezamenlijke aanpak enorm bij standaardisering en uniformering.”
Voordelen samenwerking dagelijks zichtbaar
De voordelen van samenwerking worden volgens Sluijsmans dagelijks zichtbaar binnen zijn eigen organisatie. Zo zijn de securityspecialisten van De Stichtse Rijnlanden nauw verbonden met collega’s van andere waterschappen. Ze wisselen ervaringen uit over actuele onderwerpen, zoals de implementatie van de Cyberbeveiligingswet, gezamenlijke aanbestedingen en nieuwe dreigingen.
Ook de aansluiting op het gezamenlijke SOC en CERT-WM levert voordelen op. “Daardoor krijgen we niet alleen zicht op wat binnen onze eigen organisatie gebeurt, maar ook op ontwikkelingen die spelen binnen de hele sector. Dat helpt om sneller te reageren en beter voorbereid te zijn.”
Privacy groeit mee
Naast informatiebeveiliging krijgt ook privacy steeds meer aandacht binnen waterschappen. Hoewel ze minder persoonsgegevens verwerken dan bijvoorbeeld gemeenten of organisaties in het sociaal domein, spelen privacyvraagstukken wel degelijk een rol. Bijvoorbeeld bij vergunningverlening, toezicht en handhaving (VTH), en bij de implementatie van nieuwe technologieën, zoals Copilot.
Sluijsmans ziet dat het bewustzijn hierover de afgelopen jaren sterk is gegroeid. “Toen ik hier begon, was er eigenlijk nog geen privacy-organisatie ingericht. Inmiddels hebben we 2 fulltime privacy officers die betrokken zijn bij ontwikkelingen binnen de organisatie en meekijken bij nieuwe toepassingen.”
Ook bij innovaties zoals drones ontstaan nieuwe vraagstukken. Niet alleen technisch, maar ook ethisch. “Je moet vooraf nadenken over het doel van zo’n toepassing. Wat doe je bijvoorbeeld met beelden waarop onbedoeld persoonsgegevens zichtbaar zijn? Dat soort vragen moet je beantwoorden voordat je de technologie inzet.”
Aansluiten bij de Nederlandse Digitaliseringsstrategie
De samenwerking van de waterschappen sluit volgens Sluijsmans goed aan bij de doelen van de Nederlandse Digitaliseringsstrategie (NDS). De sector ontwikkelde in 2024 al een gezamenlijke bestuurlijke koers voor digitalisering: Vaarkaart ‘Digitaal op Koers’. Daarnaast kreeg Het Waterschapshuis een grotere rol in het stimuleren van samenwerking, innovatie en kennisdeling.
Ook zijn portefeuillehouders aangewezen die de verbinding leggen tussen de prioriteiten van de NDS en de ontwikkelingen binnen de waterschappen. “We proberen ontwikkelingen vanuit de NDS te verbinden met wat we als sector al doen. Waar nodig nemen we nieuwe onderwerpen op in de 5 collectieve thema’s.”
Over grenzen heen kijken
Volgens Sluijsmans ligt de grootste uitdaging niet eens binnen de eigen organisatie of sector. Waterschappen maken immers deel uit van steeds grotere ketens. Ze zijn afhankelijk van energievoorzieningen, telecomnetwerken en andere publieke organisaties. Een verstoring bij de ene partij kan direct gevolgen hebben voor de andere.
Daarom moet digitale weerbaarheid volgens hem verder gaan dan sectorale samenwerking alleen. “Je moet over organisatiegrenzen en zelfs over sectorgrenzen heen kijken. Uiteindelijk zijn we allemaal onderdeel van dezelfde maatschappelijke infrastructuur.”
Dat leidt ook tot de voor hem belangrijkste boodschap die hij wil meegeven. “Waterschappen laten zien dat samenwerking niet alleen efficiënter is, maar vooral leidt tot meer weerbaarheid. Door kennis te delen, gezamenlijke voorzieningen te gebruiken en verantwoordelijkheden te bundelen, worden we sterker.”
Die les geldt volgens hem niet alleen voor waterschappen. “In een steeds digitalere samenleving is digitale weerbaarheid geen individuele opgave meer. Dat geldt voor de hele overheid.”
#Cbw #CERTWM #cyberaanvallen #cybersecurity #digitaleWeerbaarheid #informatiebeveiliging #ketensamenwerking #NDS #nieuwsbrief122026 #Privacy #sectoraleSamenwerking #SOC #waterschappen #Waterschapshuis #Wwke -
Waterschappen bouwen samen aan digitale weerbaarheid
De afhankelijkheid van digitale systemen groeit. Ook bij waterschappen. Gemalen, zuiveringen en waterbeheer worden steeds vaker digitaal aangestuurd. Dat maakt het werk efficiënter, maar vergroot ook de kwetsbaarheid voor verstoringen en cyberaanvallen.
Daarom werken de 21 waterschappen steeds intensiever samen op het gebied van informatiebeveiliging en privacy. Volgens Bas Sluijsmans, manager Informatiemanagement en Automatisering en CIO bij Hoogheemraadschap De Stichtse Rijnlanden, is die samenwerking inmiddels onmisbaar. “De uitdagingen zijn te groot en de afhankelijkheden te sterk geworden om dit als organisatie alleen op te lossen.”
Van IT-vraagstuk naar strategische opgave
Toen Sluijsmans 4 jaar geleden bij De Stichtse Rijnlanden begon, zag hij dat veel waterschappen nog een inhaalslag moesten maken op het gebied van informatiebeveiliging. Dat besef leefde niet alleen binnen zijn eigen organisatie, maar in de hele sector.
De aanleiding laat zich eenvoudig verklaren; waterschappen zijn verantwoordelijk voor vitale processen. Ze beheren waterstanden, bedienen gemalen en zuiveren afvalwater. Als die systemen uitvallen, kunnen de gevolgen groot zijn. “Een groot deel van Nederland ligt onder NAP. Als een gemaal het niet doet op het moment dat er veel water verwerkt moet worden, kan dat direct gevolgen hebben voor inwoners en bedrijven.”
De toename van cyberdreigingen versterkt de urgentie. Zeker tijdens crisissituaties blijkt dat kwaadwillenden hun kans grijpen. Zo zagen de waterschappen tijdens de overstromingen in Limburg in 2021 een toename van cyberaanvallen. Daardoor werd steeds duidelijker dat informatiebeveiliging niet langer een onderwerp is dat alleen bij de IT-afdeling thuishoort. “Het is een strategisch vraagstuk geworden dat de hele organisatie raakt.”
Samenwerken als sector
Geen enkel waterschap beschikt zelfstandig over alle kennis en capaciteit die nodig is om aan de steeds strengere eisen te voldoen. De komst van de Cyberbeveiligingswet (Cbw) vanuit de Europese NIS2-richtlijn bevestigt dat nog eens. Daarom besloten de waterschappen hun samenwerking verder te intensiveren.
“Daarnaast verplicht de Wet weerbaarheid kritieke entiteiten (Wwke) – de Nederlandse implementatie van de Europese CER-richtlijn – waterschappen om vitale processen rond afvalwater en waterkeringen te beschermen. De wet heeft grote impact op het fysieke en digitale beheer van deze kritieke infrastructuur.”
Sinds 2025 werken alle 21 waterschappen samen binnen 5 collectieve thema’s: informatiebeveiliging en privacy, architectuur en standaarden, wet- en regelgeving, data en ethiek, en digitale innovatie en transformatie. Binnen die thema’s leveren alle organisaties zowel financiële bijdragen als inhoudelijke expertise.
“De complexiteit neemt toe en gespecialiseerde kennis is schaars”, vertelt Sluijsmans. “Door samen te werken kunnen we kennis delen, gezamenlijke projecten uitvoeren en oplossingen ontwikkelen die voor de hele sector waarde hebben.”
Samenwerken via Het Waterschapshuis
De samenwerking tussen de 21 waterschappen krijgt vorm via Het Waterschapshuis. Deze organisatie werd in 2005 opgericht om gezamenlijke ICT-vraagstukken op te pakken. Vandaag de dag vervult het ook een belangrijke rol in kennisdeling, innovatie en sectorbrede samenwerking.
Via Het Waterschapshuis worden onder meer gezamenlijke audits uitgevoerd, kennisnetwerken georganiseerd en voorzieningen ontwikkeld. Zoals CERT-WM, het gezamenlijke cybersecurityteam van de Nederlandse waterschappen, en een gezamenlijk Security Operations Center (SOC). Daarmee worden expertise, capaciteit en investeringen gebundeld voor de hele sector.
Van audits tot gezamenlijke voorzieningen
De samenwerking blijft niet beperkt tot overlegtafels. De waterschappen trekken ook gezamenlijk op bij concrete maatregelen. Zo worden sectorbrede audits uitgevoerd op basis van de Baseline Informatiebeveiliging Overheid (BIO). Daarmee ontstaat inzicht in de volwassenheid van de sector als geheel en kunnen individuele organisaties gericht verbeteren.
Daarnaast zijn gezamenlijke voorzieningen opgezet, zoals CERT-WM en het SOC (zie kader). “Dat was geen eenvoudige opgave”, vertelt Sluijsmans. “Je hebt te maken met verschillende wensen, technische omgevingen en prioriteiten. Maar uiteindelijk helpt zo’n gezamenlijke aanpak enorm bij standaardisering en uniformering.”
Voordelen samenwerking dagelijks zichtbaar
De voordelen van samenwerking worden volgens Sluijsmans dagelijks zichtbaar binnen zijn eigen organisatie. Zo zijn de securityspecialisten van De Stichtse Rijnlanden nauw verbonden met collega’s van andere waterschappen. Ze wisselen ervaringen uit over actuele onderwerpen, zoals de implementatie van de Cyberbeveiligingswet, gezamenlijke aanbestedingen en nieuwe dreigingen.
Ook de aansluiting op het gezamenlijke SOC en CERT-WM levert voordelen op. “Daardoor krijgen we niet alleen zicht op wat binnen onze eigen organisatie gebeurt, maar ook op ontwikkelingen die spelen binnen de hele sector. Dat helpt om sneller te reageren en beter voorbereid te zijn.”
Privacy groeit mee
Naast informatiebeveiliging krijgt ook privacy steeds meer aandacht binnen waterschappen. Hoewel ze minder persoonsgegevens verwerken dan bijvoorbeeld gemeenten of organisaties in het sociaal domein, spelen privacyvraagstukken wel degelijk een rol. Bijvoorbeeld bij vergunningverlening, toezicht en handhaving (VTH), en bij de implementatie van nieuwe technologieën, zoals Copilot.
Sluijsmans ziet dat het bewustzijn hierover de afgelopen jaren sterk is gegroeid. “Toen ik hier begon, was er eigenlijk nog geen privacy-organisatie ingericht. Inmiddels hebben we 2 fulltime privacy officers die betrokken zijn bij ontwikkelingen binnen de organisatie en meekijken bij nieuwe toepassingen.”
Ook bij innovaties zoals drones ontstaan nieuwe vraagstukken. Niet alleen technisch, maar ook ethisch. “Je moet vooraf nadenken over het doel van zo’n toepassing. Wat doe je bijvoorbeeld met beelden waarop onbedoeld persoonsgegevens zichtbaar zijn? Dat soort vragen moet je beantwoorden voordat je de technologie inzet.”
Aansluiten bij de Nederlandse Digitaliseringsstrategie
De samenwerking van de waterschappen sluit volgens Sluijsmans goed aan bij de doelen van de Nederlandse Digitaliseringsstrategie (NDS). De sector ontwikkelde in 2024 al een gezamenlijke bestuurlijke koers voor digitalisering: Vaarkaart ‘Digitaal op Koers’. Daarnaast kreeg Het Waterschapshuis een grotere rol in het stimuleren van samenwerking, innovatie en kennisdeling.
Ook zijn portefeuillehouders aangewezen die de verbinding leggen tussen de prioriteiten van de NDS en de ontwikkelingen binnen de waterschappen. “We proberen ontwikkelingen vanuit de NDS te verbinden met wat we als sector al doen. Waar nodig nemen we nieuwe onderwerpen op in de 5 collectieve thema’s.”
Over grenzen heen kijken
Volgens Sluijsmans ligt de grootste uitdaging niet eens binnen de eigen organisatie of sector. Waterschappen maken immers deel uit van steeds grotere ketens. Ze zijn afhankelijk van energievoorzieningen, telecomnetwerken en andere publieke organisaties. Een verstoring bij de ene partij kan direct gevolgen hebben voor de andere.
Daarom moet digitale weerbaarheid volgens hem verder gaan dan sectorale samenwerking alleen. “Je moet over organisatiegrenzen en zelfs over sectorgrenzen heen kijken. Uiteindelijk zijn we allemaal onderdeel van dezelfde maatschappelijke infrastructuur.”
Dat leidt ook tot de voor hem belangrijkste boodschap die hij wil meegeven. “Waterschappen laten zien dat samenwerking niet alleen efficiënter is, maar vooral leidt tot meer weerbaarheid. Door kennis te delen, gezamenlijke voorzieningen te gebruiken en verantwoordelijkheden te bundelen, worden we sterker.”
Die les geldt volgens hem niet alleen voor waterschappen. “In een steeds digitalere samenleving is digitale weerbaarheid geen individuele opgave meer. Dat geldt voor de hele overheid.”
#Cbw #CERTWM #cyberaanvallen #cybersecurity #digitaleWeerbaarheid #informatiebeveiliging #ketensamenwerking #NDS #nieuwsbrief122026 #Privacy #sectoraleSamenwerking #SOC #waterschappen #Waterschapshuis #Wwke -
Het is belangrijk dat organisaties zich voorbereiden op de komst van de Cyberbeveiligingswet (Cbw). Zeker nu deze wet op 15 april 2026 weer een stapje dichterbij is gekomen.
De Tweede Kamer heeft namelijk de Cbw – samen met de Wet weerbaarheid kritieke entiteiten (Wwke) - aangenomen.
Lees hoe wij ons als RDI voorbereiden op de komst van de Cbw: https://www.rdi.nl/actueel/nieuws/2026/04/17/cbw-en-wwke-stap-dichterbij
-
Het is belangrijk dat organisaties zich voorbereiden op de komst van de Cyberbeveiligingswet (Cbw). Zeker nu deze wet op 15 april 2026 weer een stapje dichterbij is gekomen.
De Tweede Kamer heeft namelijk de Cbw – samen met de Wet weerbaarheid kritieke entiteiten (Wwke) - aangenomen.
Lees hoe wij ons als RDI voorbereiden op de komst van de Cbw: https://www.rdi.nl/actueel/nieuws/2026/04/17/cbw-en-wwke-stap-dichterbij
-
Internetconsultatie Cbw en Wwke gesloten
De internetconsultatie van de ministeriële regelingen onder de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten is inmiddels gesloten. De consultatieperiode liep van 10 december tot en met 23 december 2025. De consultatie bood iedereen de mogelijkheid om te reageren op de conceptteksten.
De Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) zijn de omzetting in nationale wetgeving van 2 Europese richtlijnen: de zogeheten NIS2-richtlijn (over cybersecurity) en de CER-richtlijn (over de weerbaarheid van kritieke entiteiten). Deze richtlijnen hebben als doel om de weerbaarheid van de lidstaten van de Europese Unie te versterken door ervoor te zorgen dat organisaties die in de lidstaten actief zijn voldoende weerbaar zijn tegen allerlei dreigingen. De Rijksoverheid roept organisaties dan ook op om zich voor te bereiden op de komst van de wetten en de onderliggende regelgeving.
Ministeriële regelingen
De ministeriële regelingen bevatten een gedetailleerde en sectorspecifieke uitwerking van de Cyberbeveiligingswet, de Wet weerbaarheid kritieke entiteiten, het Cyberbeveiligingsbesluit en het Besluit weerbaarheid kritieke entiteiten. Het Cyberbeveiligingsbesluit en het Besluit weerbaarheid kritieke entiteiten zijn de algemene maatregelen van bestuur (amvb’s) die onder de wetten liggen. Via onderstaande links zijn de concepten in te zien:
- Ministerie van Binnenlandse Zaken en Koninkrijksrelaties
- Ministerie van Economische Zaken
- Ministerie van Infrastructuur en Waterstaat: Cyberbeveiligingsregeling en regeling Weerbaarheid Kritieke Entiteiten
- Ministerie van Klimaat en Groene Groei
- Ministerie van Landbouw, Visserij, Voedselzekerheid en Natuur
- Ministerie van Volksgezondheid, Welzijn en Sport
Binnengekomen reacties
Aan de hand van de binnengekomen consultatiereacties wordt momenteel beoordeeld of deze aanleiding geven tot aanpassingen in de regeling of aanvullingen vereisen in de toelichting. In een aparte paragraaf van de toelichting op de regelingen zal zijn terug te lezen hoe de reacties zijn verwerkt.
Wacht niet af, bereid je voor
De Rijksoverheid roept organisaties op zich tijdig voor te bereiden op de inwerkingtreding van de wetgeving. De risico’s doen zich nu al voor. Bekijk hoe je je kunt voorbereiden, raadpleeg de Cyberbeveiligingswet-doorverwijsboom en check via de NCTV of jouw organisatie onder de wet valt.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
-
Internetconsultatie Cbw en Wwke gesloten
De internetconsultatie van de ministeriële regelingen onder de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten is inmiddels gesloten. De consultatieperiode liep van 10 december tot en met 23 december 2025. De consultatie bood iedereen de mogelijkheid om te reageren op de conceptteksten.
De Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) zijn de omzetting in nationale wetgeving van 2 Europese richtlijnen: de zogeheten NIS2-richtlijn (over cybersecurity) en de CER-richtlijn (over de weerbaarheid van kritieke entiteiten). Deze richtlijnen hebben als doel om de weerbaarheid van de lidstaten van de Europese Unie te versterken door ervoor te zorgen dat organisaties die in de lidstaten actief zijn voldoende weerbaar zijn tegen allerlei dreigingen. De Rijksoverheid roept organisaties dan ook op om zich voor te bereiden op de komst van de wetten en de onderliggende regelgeving.
Ministeriële regelingen
De ministeriële regelingen bevatten een gedetailleerde en sectorspecifieke uitwerking van de Cyberbeveiligingswet, de Wet weerbaarheid kritieke entiteiten, het Cyberbeveiligingsbesluit en het Besluit weerbaarheid kritieke entiteiten. Het Cyberbeveiligingsbesluit en het Besluit weerbaarheid kritieke entiteiten zijn de algemene maatregelen van bestuur (amvb’s) die onder de wetten liggen. Via onderstaande links zijn de concepten in te zien:
- Ministerie van Binnenlandse Zaken en Koninkrijksrelaties
- Ministerie van Economische Zaken
- Ministerie van Infrastructuur en Waterstaat: Cyberbeveiligingsregeling en regeling Weerbaarheid Kritieke Entiteiten
- Ministerie van Klimaat en Groene Groei
- Ministerie van Landbouw, Visserij, Voedselzekerheid en Natuur
- Ministerie van Volksgezondheid, Welzijn en Sport
Binnengekomen reacties
Aan de hand van de binnengekomen consultatiereacties wordt momenteel beoordeeld of deze aanleiding geven tot aanpassingen in de regeling of aanvullingen vereisen in de toelichting. In een aparte paragraaf van de toelichting op de regelingen zal zijn terug te lezen hoe de reacties zijn verwerkt.
Wacht niet af, bereid je voor
De Rijksoverheid roept organisaties op zich tijdig voor te bereiden op de inwerkingtreding van de wetgeving. De risico’s doen zich nu al voor. Bekijk hoe je je kunt voorbereiden, raadpleeg de Cyberbeveiligingswet-doorverwijsboom en check via de NCTV of jouw organisatie onder de wet valt.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]