AB-commissie informatieveiligheid

Voor deze vergadering hebben drie leden zich afgemeld. De commissie acht dit niet wenselijk, mede gelet op het belang van de bespreekpunten. De voorzitter zal een bericht aan de commissieleden sturen om het belang van aanwezigheid te onderstrepen.

De FG geeft een duiding bij de jaarverslagen. De jaarverslagen zijn ook ter informatie aan het DB aangeboden.

Ten aanzien van het jaarverslag AVG vraagt de commissie naar de risicoanalyses bij datalekken en de opvolging en borging daarvan binnen de organisatie.
De commissie spreekt haar waardering uit voor de inzet van de FG, die op een effectieve manier werkt aan bewustwording met oog voor de menselijke kant van de wetgeving. De FG heeft de complimenten in ontvangst genomen en daarbij benadrukt dat de geplande audits nog moeten plaatsvinden.

Met betrekking tot het Wpg-jaarverslag geeft de commissie aan dat dit duidelijk en overzichtelijk is. Er wordt gesproken over het inlopen van bestaande achterstanden en het tussentijds toetsen hierop.

De themaleider licht de planning toe: de startnotitie weerbaarheid wordt in september behandeld in de PEILdag. De lijn is dat het gesprek over de drie vormen van weerbaarheid plaatsvindt in de openbaarheid. Een aantal onderliggende vertrouwelijke onderwerpen, zoals IT en OT worden besproken in de commissie IV.

Daarbij rijst de vraag of er, naast IV, nog andere zaken zijn die vertrouwelijk moeten worden behandeld, en die de commissie, bijvoorbeeld als een commissie Weerbaarheid in beslotenheid kan bespreken. Hoe ver wil het hele AB bij dit thema betrokken worden?

De secretaris-directeur geeft aan dat van belang is om eerst gezamenlijk te bepalen in hoeverre het AB betrokken wil zijn. De afweging van prioriteiten en middelen is immers altijd een politieke keuze die binnen het AB thuishoort. Er wordt gewerkt aan een visie op weerbaarheid. Je wil het AB als collectief hierin zijn verantwoordelijkheid laten nemen. Ook is het belangrijk dat het DB en de organisatie zich gesteund voelt door het hele AB.

Tot slot is het de vraag hoe de verantwoordelijkheidsverdeling tussen DB en AB op dit thema wordt vormgegeven. Mogelijk is het zinvol hierover met de Unie in gesprek te gaan en te verkennen hoe andere waterschappen hiermee omgaan.

Het oplegmemo en de kwartaalrapportage worden besproken. De CISO licht twee aandachtspunten toe uit de rapportage en legt uit hoe daar vervolgens binnen de organisatie mee wordt omgegaan. De commissieleden stellen hierover vragen, die ter vergadering wordt beantwoord.

De notitie wordt ter kennisgeving aangenomen.

De onderwerpen voor de septembervergadering worden geïnventariseerd:

• weerbaarheid; uitkomst van behandeling startnotitie in het AB en doorspreken over de rol van deze commissie bij het thema;
• indien mogelijk: de kwartaalrapportage IV Q2 2026;
• er is een onderzoek i.o.v. de UvW gedaan naar de mate van digitale autonomie bij de waterschappen. Dit adviesrapport wordt ter bespreking geagendeerd in de commissie.

Commissielid Wieger geeft aan dat er inmiddels AI-tools bestaan die kwetsbaarheden (‘bugs’) in systemen kunnen opsporen. Deze worden ook door hackers ingezet, wat een duidelijk risico vormt voor de organisatie en om alertheid vraagt.
Daarnaast groeit de impact van AI zeer snel: deze verdubbelt ongeveer elke zeven maanden. Dit betekent dat de impact over zes jaar naar verwachting zo’n duizend keer groter zal zijn. Dit brengt aanzienlijke risico’s met zich mee.
Commissielid Veerenhuis vult hierbij aan dat er de komende periode vanuit de Unie diverse sessies voor bestuurders worden georganiseerd (zoals de Steenwegsessies) over AI en digitale veiligheid. Met het nieuwe bestuur is het belangrijk om nadrukkelijker in te zetten op permanente educatie en bewustwording.

De voorzitter sluit de vergadering om 17.00 uur.