Adviseur cybersecurity bij Rijkswaterstaat: waarom Kirsten koos voor impact

Ze vond het erg leuk als consultant cybersecurity bij haar vorige werkgever, zegt Kirsten. Veel verschillende klanten. Afwisselende projecten. Maar als de klus na een paar maanden was afgelopen, had ze soms het gevoel dat ze nog lang niet klaar was. 'En dat vond ik op een gegeven moment niet meer bevredigend.'

Ze wilde structureler bijdragen aan cyberveiligheid en met een bredere scope gaan werken. Iets wezenlijks bijdragen aan dat wat er écht toe doet. Zo kwam Kirsten bij Rijkswaterstaat terecht.

Wat maakt cybersecurity binnen Rijkswaterstaat zo uniek?

In Nederland is water zowel een vriend als een vijand. Bruggen, sluizen en tunnels zijn essentieel voor onze mobiliteit en veiligheid. Als die objecten door een cyberaanval niet meer functioneren, kan Nederland letterlijk tot stilstand komen.

'Cyberveiligheid heeft hier een enorme maatschappelijke impact,' legt Kirsten uit. 'Je werkt aan objecten waar heel Nederland van afhankelijk is. Ik ken geen andere organisatie waar je moet nadenken over wat er gebeurt als een waterkering wordt aangevallen.'

Hoe ontwikkelde jouw rol zich binnen Rijkswaterstaat?

Kirsten begon bij Rijkswaterstaat aan de strategische kant van cybersecurity, waar ze werkte aan Rijkswaterstaats brede cyberveiligheidskoers. Ze schreef plannen, strategieën, adviseerde directies en hield zich bezig met de vraag: wat als?

Gaandeweg merkte ze dat ze dichter bij de praktijk wilde staan. Die stap bracht haar naar haar huidige rol als cybersecurity adviseur Industriële Automatisering (IA) binnen het team Security by Design.

'Waar ik voorheen vooral op organisatieniveau nadacht over thema’s als risicomanagement en kwetsbaarheden, werk ik nu aan de beveiliging van specifieke objecten. Dat maakt het werk veel tastbaarder. Je ziet precies waar je het voor doet.'

Wat doet een cybersecurity adviseur Industriële Automatisering precies?

Als cybersecurityadviseur IA werkt Kirsten aan de cyberveiligheid van fysieke objecten van Rijkswaterstaat. Denk aan tunnels die al sinds de jaren vijftig bestaan, sluizen die dagelijks worden bediend of bruggen die worden vervangen of gerenoveerd.

'In IA werk je met systemen die soms gebouwd zijn in een tijd waarin cybersecurity nog niet bestond. Dat vraagt andere oplossingen dan in IT. Waar je in IT een wachtwoordbeleid instelt, bestaat die functie op een oud object misschien niet eens. Dan moet je alternatieven bedenken.'

Kirsten wordt al betrokken vanaf het eerste moment, bijvoorbeeld tijdens contractvoorbereiding voor grote renovaties. 'Als je een object vernieuwt, wil je de cyberveiligheid meteen meenemen. We zorgen dat security-eisen vanaf dag één onderdeel zijn van het ontwerp, dat noemen we security by design.'

Aannemers kennen bouwprocessen, maar cybersecurity vraagt andere expertise. 'Daarom zitten we vaak samen aan tafel. Je legt uit waarom bepaalde maatregelen nodig zijn en denkt mee over oplossingen. Die samenwerking maakt het werk afwisselend.'

Waarom is werken aan cybersecurity binnen Industriële Automatisering juist nu belangrijk?

De urgentie is de afgelopen jaren sterk toegenomen. Cyberdreigingen nemen wereldwijd toe en verplaatsen zich steeds vaker naar de IA-hoek. 'Waar aanvallen vroeger vooral gericht waren op IT-systemen, zien we nu dat ook fysieke infrastructuur kwetsbaar is.'

Daarnaast digitaliseren de objecten van Rijkswaterstaat snel. Ze worden vaak op afstand bediend wat voordelen biedt maar ook nieuwe kwetsbaarheden creëert. 'Digitalisering vraagt om voortdurende alertheid en om plannen die incidenten helpen voorkomen. Maar ook om voorbereid zijn als het een keer misgaat.'

Waarom kiezen voor cybersecurity bij Rijkswaterstaat?

Waar Kirsten vooral van onder de indruk was toen ze bij Rijkswaterstaat begon, was de passie van haar collega's. 'Mensen zijn hier zó gepassioneerd over hun werk. Ze kunnen er uren over praten en hebben echt hart voor de zaak. Dat vind ik heel mooi om te zien.'

Die betrokkenheid sluit goed aan bij de manier waarop het werk is ingericht. Het is tegelijk mensgericht en technisch complex. Je werkt samen met engineers, beheerders, contractmanagers, regio’s en directies en beweegt continu tussen oude en nieuwe systemen, digitale afhankelijkheden en fysieke risico’s.

Juist die combinatie, in een organisatie met een unieke rol in Nederland, maakt voor Kirsten het verschil. 'De maatschappelijke waarde is groot en cybersecurity is hier nooit abstract. Je voelt waarom het belangrijk is wat je doet. Dat geeft enorm veel energie.'