Het ministerie van Infrastructuur en Waterstaat werkt sinds enkele jaren met cyberweerbaarheids­programma’s voor haar vitale sectoren. De bescherming tegen cyberdreigingen is hier een essentieel onderdeel van. Dit is nodig door de groeiende afhankelijkheid van digitale systemen en technologieën. Cybersecurity incidenten in Operationele Technologie (OT) kunnen naast financiële schade ook ernstige gevolgen hebben voor persoonlijke veiligheid, milieu en de omgeving. Het is daarom van belang dat cybersecurityrisico­management als integraal onderdeel binnen de organisatie een plek krijgt, met sturing vanaf het directieniveau.

De geactualiseerde versie van de handreiking “risicobeheer in OT” biedt aan organisaties in de vitale sectoren een praktische aanpak voor risicobe­heer in OT en benadrukt dat organisaties laagdrempelig kunnen beginnen, ongeacht het huidige volwassenheidsniveau. Het doel is om cybersecurityrisico’s te identificeren en naar een acceptabel niveau te verlagen. Het document bevat ook kaders met daarin (internationale) casestudies, praktijkvoorbeelden, tips en aandachtspunten. Deze handreiking is een product van samenwerking tussen de cyberweerbaarheidsprogramma’s van het ministerie van Infrastructuur en Waterstaat, securityexperts en participanten uit de sectoren. De handreiking is opgesteld door Bureau Veritas Cybersecurity.