1. Digitale veiligheid als wettelijke plicht: NIS2 en de cyberveiligheidswet*
Energiesystemen behoren tot de kritieke infrastructuur, waarvoor cyberbeveiliging en cyberweerbaarheid essentieel is. Sinds enige tijd zijn deze doelstellingen ook verankerd in juridische verplichtingen. De NIS2 Richtlijn uit Europa, die in Nederland zal worden omgezet in de Cyberbeveiligingswet, legt verschillende verplichtingen op. Deze betreffen niet alleen operationele cyberbeveiligingsverplichtingen, maar ook verplichtingen ten aanzien van essentiele toeleveranciers. Daarnaast zullen bedrijven beveiligingsincidenten moeten notificeren, en kan het bestuur in bepaalde gevallen persoonlijk aansprakelijk zijn. In deze sessie zullen we NIS2 / de Cyberbeveiligingswet bespreken aan de hand van wat dit praktische betekent voor organisaties in de energiesector. Welke onderdelen verdienen aandacht, en welke zijn mogelijk impliciet al gedekt?
Alex van der Wolk, Partner, Morrison Foerster
* Dit is een presentatie in de plenaire zaal
2. Weerbaarheid van digitale ketenprocessen en data uitwisseling in het energiesysteem
Het energiesysteem wordt als gevolg van de energietransitie steeds complexer met meer spelers, nieuwe marktrollen, meer digitale ketenprocessen en groei van data-uitwisseling tussen de marktpartijen en met klanten. Deze ontwikkelingen in combinatie met de geopolitieke situatie maken de digitale weerbaarheid een belangrijk aandachtspunt. Ga aan de hand van vragen verder in op de zwakste schakels, scenario’s en gevolgen voor het energiesysteem.
Peter Baard, Strategisch Adviseur Weerbaarheid, Vitale Infrastuctuur
3. Bescherming van Noordzee-infrastructuur
Windparken, kabels en leidingen op de Noordzee zijn cruciaal voor ons energiesysteem, maar ook kwetsbaar voor sabotage, spionage en geopolitieke spanningen. Wie is verantwoordelijk voor de bescherming: de overheid, het bedrijfsleven of Europa? En wie betaalt? Aan de hand van prikkelende stellingen gaan we hierover met elkaar in discussie.
Tjerk Suurenbroek, Sectormanager offshore, Maritimew & Offshore NL
4. Wie doet wat? Digitale en fysieke weerbaarheid
Onduidelijke verdeling van verantwoordelijkheden bij fysieke en digitale dreigingen tussen publieke en private partijen is op korte termijn de grootste zwakke plek in de bescherming van de energie-infrastructuur op de Noordzee. Bij fysieke, digitale en hybride dreigingen blijkt de rolverdeling niet altijd scherp: waar zijn taken en bevoegdheden helder belegd, en waar schuurt het in de praktijk? Wat leren (bijna-)incidenten over de huidige samenwerking en afstemming?
Maaike Beens, Senior branchespecialist digitale en fysieke weerbaarheid, NedZero
5. Cyberweerbaarheid in vitale sectoren
Vitale sectoren (waaronder energie) vormen het fundament van onze economie en samenleving. Voor een veilig en betrouwbaar energienetwerk is cyberweerbaarheid van organisaties en de keten essentieel. Hoe kunnen we gezamenlijk met (semi) publieke en private partijen de cyberweerbaarheid van vitale sectoren bevorderen?
Frank van Summeren, Partner, RONT Management Consultants
6. IT vs. OT: Eén Cyberwereld, Twee Realiteiten
Cybersecurity in IT en OT deelt dezelfde dreigingen, maar opereert in fundamenteel verschillende werelden. Waar IT draait om vertrouwelijkheid, snelle updates en flexibiliteit, staat OT in het teken van beschikbaarheid, veiligheid en continuïteit van fysieke processen. Tijdens deze interactieve rondetafel verkennen we de overeenkomsten én de scherpe contrasten tussen beide domeinen. In 30 minuten brengen we praktijkervaringen, dilemma’s en stellingen samen om te komen tot een gedeeld begrip van wat IT en OT kunnen leren van elkaar zonder elkaars realiteit te negeren.
Marcel Jutte, Voorzitter van het bestuur,Industrieel Platform Cybersecurity
7. Een weerbare organisatie, wat is daarvoor nodig?
Met systemen, certificaten en contracten bereiken we maar een deel van een digitaal weerbaar energiesysteem. Mensen maken het verschil. Om tot een werkelijk digitaal weerbaar energiesysteem te komen moeten we veiligheid anders benaderen en onze collega’s en toeleveranciers meenemen. In het innovatie- en onderzoeksprogramma FLECS van TKI Offshore Energy is de menselijke factor een van de pilaren. Met Ingeborg Kortekaas, BISO van Vattenfall, en Inge van der Beijl, organisatiepsycholoog en directeur bij Northwave Cybersecurity, leidt Arjan Hofmann, programmamanager FLECS, de deelnemers langs praktische lessen om tot een veerkrachtige organisatie en cultuur te komen.
Arjan Hofmann, program manager FLECS TKI, Ingeborg Kortekaas, BISO Vattenfall & Inge van der Beijl, Directeur, Northwave Cybersecurity