De twee waterschappen Hoogheemraadschap van Rijnland en Hoogheemraadschap van Schieland en Krimpenerwaard hebben hun keuze voor Fully In Control herbevestigd. “Fully In Control heeft een oplossing met uitgebreide functionaliteit die voldoet aan de BIO-norm. We beogen volwassenheidsniveau 4 te gaan halen”, zegt Raveen van Oldenmark, Adviseur Informatie Veiligheid voor beide waterschappen.
‘Droge voeten, schoon water’ is het alom bekende credo in het Nederlandse waterbeheer. Het beheergebied van Rijnland beslaat zo’n 110.000 hectare en ligt aan de westkant van Nederland langs de Noordzee. Het 35.744 hectare tellende werkgebied van Schieland en de Krimpenerwaard strekt zich uit tussen Rotterdam, Schoonhoven en Zoetermeer.
Deze waterbeheerders in West-Nederland werken iedere dag aan ‘droge voeten en schoon water’. Daarom controleren ze periodiek of de watergangen en de aanliggende oevers voldoende zijn onderhouden. Het is slechts een van de vele maatregelen die waterschappen moeten nemen om risico’s te beheersen. Een uitval van bijvoorbeeld een object, zoals een gemaal of van een netwerk van watermeters, kan immers grote impact hebben in de gehele waterketen. Binnen de waterschappen is dan ook al breed onderkend dat risicomanagement van evident belang is.
Informatiebeveiliging
Voor de aansturing van de operationele techniek maken de waterschappen gebruik van digitaal verkeer. “Het aansturen van gemalen, stuwen, sluizen en afwaterzuiveringen of het verkrijgen van stuurinformatie uit een netwerk van digitale watermeters is zonder automatisering haast niet meer mogelijk”, legt Vincent Hoogerwerf van Fully In Control uit. “Tegelijkertijd brengt deze automatisering risico’s met zich mee en maakt dit de waterschappen kwetsbaar.”
Daarnaast wisselen waterschappen allerlei informatie uit met inwoners, ondernemers, ketenpartners en medeoverheden en hebben ze de verantwoordelijkheid om die informatie goed te beveiligen. De basis voor goede informatiebeveiliging wordt bij waterschappen gevormd door de BIO-normering.
“We zijn nu op het punt dat we BIO niveau 4 willen gaan halen. De ISMS-oplossing van Fully In Control gaat ons daarbij helpen”, zegt Raveen van Oldenmark. “Dankzij Fully In Control krijgen we niet alleen inzicht in de risico’s en de genomen maatregelen, maar ook stuurinformatie voor management en directie welke gebaseerd is op feiten. We kunnen hiermee bovendien aantonen dat we een robuuste Plan-Do-Check-Act-cyclus hebben”, aldus Raveen.
Flexibel in te richten
Een derde van alle waterschappen in Nederland werkt intussen al met Fully In Control. “Een organisatie die voldoet aan BIO niveau 4 heeft zijn Plan-Do-Check-Act cyclus volledig in de lijn geïmplementeerd en de informatiebeveiliging wordt risico gebaseerd en proactief opgepakt. Fully In Control ondersteunt dit, zodat het denken vanuit risico’s in de haarvaten van de organisatie komt te zitten”, verklaart Vincent Hoogerwerf de kracht van de applicatie voor de waterschappen.
