Het Ministerie van Infrastructuur en Waterstaat heeft een handreiking gepubliceerd voor risicobeheer in Operational Technology (OT), waaraan het team van Ferm heeft bijgedragen. De handreiking is bedoeld om organisaties te ondersteunen bij het structureel beheersen van risico’s binnen OT-omgevingen, die een cruciale rol spelen in vitale processen en infrastructuren.
In het rapport wordt risicobeheer benaderd als een continu proces, waarbij zowel technische, organisatorische als bestuurlijke aspecten worden meegenomen. De handreiking beschrijft onder meer hoe organisaties OT-assets kunnen identificeren, dreigingen en kwetsbaarheden in kaart kunnen brengen en passende beheersmaatregelen kunnen selecteren. Daarbij is er expliciet aandacht voor de samenwerking tussen IT- en OT-disciplines, governance en verantwoordelijkheden, en aansluiting bij bestaande normen en richtlijnen.
Een belangrijk uitgangspunt van de handreiking is dat organisaties op elk volwassenheidsniveau kunnen starten met OT-risicobeheer. Door een gefaseerde aanpak te hanteren, kunnen organisaties laagdrempelig beginnen en het risicobeheer stapsgewijs verder ontwikkelen, passend bij hun context en ambities.