Budowanie bezpieczeństwa infrastruktury systemów sterowania
CZAS TRWANIA
Warsztaty odbędą się dwukrotnie: 8 i 9 marca.
Warsztaty całodniowe – 5 godzin (od godz. 9.00 do 15.00)
KORZYŚCI DLA UCZESTNIKA
Dzięki uczestnictwu w warsztatach:
- Wypracujesz sposoby postępowania w sytuacji wystąpienia incydentu naruszenia bezpieczeństwa
- Dowiesz się, jakie środki i narzędzia wykorzystać w konkretnej sytuacji
- Poznasz praktyczne aspekty realizacji zadań związanych z zapewnieniem bezpieczeństwa systemów automatyki przemysłowej
- Uzyskasz wiedzę, jakie powinny być zadania poszczególnych organów w organizacji
- Zrozumiesz sposób myślenia i działania poszczególnych grup uczestniczących w procesie audytu i postępowania po nim
OPIS
Warsztaty są prowadzone metodą symulacji organizacyjnej i praktycznych ćwiczeń w zespołach. Celem warsztatów jest wspólna praca na modelu przedsiębiorstwa z branży utilities tak, aby w ramach przedstawionego studium przypadku uczestnicy w grupach mogli wspólnie wypracować właściwe sposoby postępowania i organizacji, dobrać właściwe środki i narzędzia konieczne dla pełnego zarządzenia zaistniałym naruszeniem bezpieczeństwa.
Prywatna firma ENERGETIA S.A. z branży Oil & Gas powstała w wyniku akwizycji kilku mniejszych podmiotów na przestrzeni kilku lat. Dwa oddziały ENERGETII zostały zakwalifikowane przez Wojewodów jako element Infrastruktury Krytycznej Kraju.
W wyniku zaistniałego incydentu bezpieczeństwa, Zarząd podjął decyzję o przeprowadzeniu audytu, aby określić aktualny stan bezpieczeństwa Spółki. Prowadzący wcieli się w rolę Audytora Wiodącego w pierwszej części warsztatu i CISO w części drugiej. Uczestnicy zaś wcielą się w role Kluczowych Interesariuszy Firmy: Zarządu, Biznesu, Automatyków, IT, itp.
MATERIAŁY
Uczestnicy warsztatów otrzymają dostęp do materiałów wypracowanych podczas warsztatów i ewentualnych materiałów uzupełniających od prowadzącego.
UCZESTNICY
Warsztaty przewiedziane są dla przedstawicieli firm z branży energetyki, paliw, gazu, użyteczności publicznej i przemysłu z działów bezpieczeństwa, IT i automatyki.
W warsztatach może wziąć udział maksymalnie do 25 osób, przy czym w trakcie warsztatów zakładamy podział na robocze grupy 4 – 5 osobowe.
AGENDA
8.45 - 9.00
Rejestracja uczestników
9:00 - 9:15
Wprowadzenie do warsztatów
Założenia i cele warsztatów
9:15 - 11:15
Część I - studium przypadku i diagnoza
- Przedstawienie firmy ENERGETIA SA
- Przedstawienie otoczenia biznesowego Firmy
- Omówienie zaistniałego incydentu
- Przedstawienie wyników Audytu As-Is
11.15 - 11.40
Przerwa kawowa
11.40 - 14.00
Cześć II – rozwiązanie i narzędzia*
- Analiza luk i priorytetyzacja zadań
- Wybór rozwiązań organizacyjnych
- Zbudowanie zespołu specjalistów
- Wybór rozwiązań technologicznych
- Zbudowanie mierników poziomu bezpieczeństwa
14.00 - 15.00
Obiad
*Ze względu na ograniczony czas warsztatu zostaną pominięte kwestie finansowo-budżetowe.
Prowadzący
Wojciech Kubiak
ICT Security Director, PKP Energetyka