Cyberbezpieczeństwo w wodociągach – praktyczne szkolenie dla kadry zarządzającej

Rosnąca liczba incydentów cyberbezpieczeństwa oraz wdrażanie dyrektywy NIS2 sprawiają, że przedsiębiorstwa wodociągowe znajdują się dziś w centrum uwagi regulatorów i organów nadzorczych. Odpowiedzialność za bezpieczeństwo infrastruktury krytycznej przestaje być wyłącznie domeną działów IT – staje się kluczowym elementem zarządzania organizacją, wpływającym bezpośrednio na ciągłość dostaw wody i bezpieczeństwo mieszkańców.

To intensywne, 5-godzinne spotkanie łączy perspektywę prawną, techniczną i operacyjną, dostarczając uczestnikom konkretnych narzędzi do wdrożenia wymagań regulacyjnych i zwiększenia odporności organizacji.

Szkolenie pokazuje, jak przełożyć przepisy na realne działania. Uczestnicy dowiedzą się, jakie obowiązki spoczywają na kadrze zarządzającej, jak wygląda odpowiedzialność za incydenty oraz w jaki sposób wykorzystać System Zarządzania Bezpieczeństwem Informacji (SZBI) jako narzędzie kontroli i nadzoru.

Szczególny nacisk położono na relacje między IT, OT i procesami operacyjnymi, które w sektorze wodociągowym tworzą złożony ekosystem zależności i potencjalnych ryzyk.

Jednym z kluczowych elementów szkolenia jest spójne podejście do analizy ryzyka zgodne z NIS2 i RODO. Uczestnicy poznają różnice między DPIA a analizą ryzyka cyberbezpieczeństwa oraz nauczą się identyfikować zagrożenia w obszarach takich jak:

• systemy IT i OT/ICS,
• dostęp zdalny i użytkownicy,
• dostawcy i łańcuch dostaw.

Praktyczne wskazówki obejmują również dokumentowanie ryzyka w sposób przygotowujący organizację do audytu.

Szkolenie szczegółowo omawia proces zarządzania incydentami – od wykrycia zdarzenia, przez eskalację i ocenę wpływu, aż po decyzje zarządcze i zgłoszenia wymagane przez przepisy.

Uczestnicy poznają różnice między incydentem bezpieczeństwa a naruszeniem ochrony danych osobowych oraz dowiedzą się, jak skutecznie koordynować działania między IT, OT i zarządem. Omówione zostaną również najczęstsze błędy, takie jak opóźnione zgłoszenia czy brak dokumentacji.

Istotną częścią programu są zagadnienia związane z fizyczną i techniczną ochroną infrastruktury wodociągowej. Szkolenie obejmuje m.in.:

• budowę systemu ochrony obiektów,
• integrację SCADA z systemami zabezpieczeń (CCTV, SKD, SSWiN),
• wykorzystanie tabel audytowych,
• analizę zdarzeń po incydencie w ujęciu dochodzeniowo-śledczym.

Uczestnicy dowiedzą się, jak zabezpieczać ślady, dokumentować działania oraz analizować funkcjonowanie zintegrowanych systemów bezpieczeństwa.

Szkolenie prowadzą doświadczeni praktycy:

• Tomasz Malinowski – ekspert ochrony infrastruktury krytycznej, były funkcjonariusz Policji z 30-letnim doświadczeniem, współautor rozwiązań dla sektora wodociągowego, w tym dla Wodociągów Miasta Krakowa.
• Katarzyna Brodnicka – audytorka ISO 27001, Inspektor Ochrony Danych i wykładowczyni, specjalizująca się w łączeniu wymagań regulacyjnych z praktyką organizacyjną.

Ich doświadczenie gwarantuje podejście oparte na realnych wdrożeniach, a nie wyłącznie teorii.

Jeżeli odpowiadasz za bezpieczeństwo, IT, OT, zgodność lub zarządzanie w przedsiębiorstwie wodociągowym – to szkolenie jest bezpośrednio dla Ciebie. Liczba miejsc jest ograniczona, a tematyka ściśle dopasowana do aktualnych wymagań regulatorów.