Hva inneholder tjenesten?
- Overordnet vurdering av cybersikkerhet og modenhet
- Avklaring av krav i NIS2 og Digitalsikkerhetsloven
- Identifisering av kritiske VA-tjenester og risiko
- Overordnet vurdering av IT/OT og SCADA infrastruktur
- Prioritert veikart for videre arbeid
- Kort ledelsesoppsummering
Hvilket behov løser tjenesten?
- Etterlevelse av krav i NIS2 og Digitalsikkerhetsloven
- Økt kompetanse om trusselbilde og sårbarhet
- Økt leveransesikkerhet av VA-tjenester
Arbeidsflyt
- Oppstart: Vi gjennomfører et oppstartsmøte med kunden for å forstå status og behov. Herunder å kartlegge organisatoriske og tekniske forhold, identifisere utfordringer, få tilgang til tilgjengelig dokumentasjon samt avklarer omfang.
- Analyse av tilgjengelig informasjon: Våre fagfolk går igjennom og analyserer VA-systemett med fokus på OT/IT og SCADA systemer.
- Rapportering: Utarbeidelse av rapport med funn og anbefalinger samt presentasjon for kunde.
Avgrensning
Sweco håndterer ikke operative cyberhendelser eller teknisk gjenoppretting. Rollen er rådgivende og fasiliterende.