Cyberbezpieczeństwo w wodociągach: jak przygotować organizację na NIS2, RODO i realne incydenty

Cyberbezpieczeństwo w sektorze wodociągowym przestaje być domeną wyłącznie działów IT. W obliczu wdrażania dyrektywy NIS2, rosnących wymagań regulacyjnych oraz coraz częstszych incydentów wpływających na ciągłość usług publicznych, staje się ono kluczowym elementem odpowiedzialności zarządczej i operacyjnej.

Szkolenie „Cyberbezpieczeństwo w wodociągach – ochrona infrastruktury krytycznej”, które odbędzie się 26 czerwca 2026 r. w godz. 10:00–15:00, zostało zaprojektowane jako praktyczne wsparcie dla przedsiębiorstw wodociągowych przygotowujących się do nowych realiów regulacyjnych i operacyjnych.

Jednym z głównych założeń szkolenia jest zmiana perspektywy: bezpieczeństwo informacji i systemów IT/OT nie jest wyłącznie zadaniem technicznym, ale integralnym elementem zarządzania organizacją.

Uczestnicy poznają:

• Jak wdrażać wymagania NIS2, RODO i KSC w praktyce działania przedsiębiorstwa
• Jaką rolę pełni kadra zarządzająca w nadzorze nad bezpieczeństwem
• W jaki sposób System Zarządzania Bezpieczeństwem Informacji (SZBI) wspiera kontrolę, raportowanie i doskonalenie

Szkolenie pokazuje także zależności między systemami IT, środowiskiem OT, procesami operacyjnymi i dostawcami, wskazując kluczowe punkty ryzyka dla ciągłości działania.

Istotnym elementem programu jest spójne podejście do analizy ryzyka zgodnej z NIS2 i RODO.

Uczestnicy dowiedzą się:

• Jak odróżnić DPIA od analizy ryzyka cyberbezpieczeństwa
• Jak identyfikować zagrożenia w systemach IT, OT/ICS oraz w obszarze użytkowników i dostawców
• Jak dokumentować ryzyko w sposób przygotowany pod audyt

Szkolenie zwraca uwagę na najczęstsze błędy, takie jak pomijanie środowisk OT czy niedoszacowanie ryzyk związanych z czynnikiem ludzkim.

W kontekście rosnącej liczby incydentów szczególnego znaczenia nabiera umiejętność ich prawidłowej obsługi.

Program obejmuje:

• Różnice między incydentem bezpieczeństwa a naruszeniem ochrony danych osobowych
• Proces reagowania: od wykrycia, przez eskalację, po decyzję i działania
• Obowiązki zgłoszeniowe wynikające z NIS2 i RODO
• Zasady współpracy między IT, OT i zarządem

Podejście to pozwala uporządkować działania organizacji i ograniczyć ryzyko błędów, takich jak opóźnione zgłoszenia czy brak dokumentacji.

Szkolenie obejmuje również praktyczne aspekty ochrony infrastruktury fizycznej i technicznej.

Uczestnicy poznają:

• Jak budować system ochrony obiektów wodociągowych z wykorzystaniem środków technicznych, fizycznych i organizacyjnych
• Jak analizować łańcuch dostaw i procesy operacyjne
• Jak integrować systemy SCADA z rozwiązaniami bezpieczeństwa

Szczególny nacisk położony jest na praktyczne zastosowanie tabel audytowych oraz realne scenariusze zabezpieczeń.

Ostatni moduł szkolenia koncentruje się na działaniach po incydencie, które w praktyce często decydują o skuteczności całego systemu bezpieczeństwa.

Uczestnicy zdobędą wiedzę na temat:

• Zabezpieczania śladów cyfrowych i fizycznych
• Analizy systemów takich jak CCTV/VSS, SKD, SSWiN w kontekście IT
• Dokumentowania działań i przygotowania materiału dowodowego
• Dobrych praktyk w analizie powłamaniowej

Szkolenie prowadzą praktycy z wieloletnim doświadczeniem:

• Tomasz Malinowski – ekspert w zakresie ochrony infrastruktury krytycznej i systemów zabezpieczeń, współautor rozwiązań dla sektora wodociągowego
• Katarzyna Brodnicka – audytorka ISO 27001 i Inspektor Ochrony Danych, specjalizująca się w implementacji NIS2, RODO i systemów zgodności

Ich podejście łączy aspekty techniczne, prawne i organizacyjne, co pozwala przełożyć wymagania regulacyjne na realne działania.

Szkolenie skierowane jest do:

• Zarządów i kadry kierowniczej przedsiębiorstw wodociągowych
• Osób odpowiedzialnych za IT i OT
• Inspektorów Ochrony Danych i specjalistów ds. bezpieczeństwa informacji
• Osób odpowiedzialnych za ciągłość działania i ochronę infrastruktury

To propozycja dla organizacji, które chcą nie tylko spełnić wymagania regulacyjne, ale przede wszystkim realnie zwiększyć swoją odporność na zagrożenia.