Cybersikkerhet VA – Operativ beredskap

I en skjerpet geopolitisk situasjon er kritisk infrastruktur et attraktivt mål for digitale angrep. Vi gjennomfører full kartlegging av OT/IT og SCADA miljøer for å kunne styrke operativ sikkerhet og beredskap i sammfunnskritiske VA-tjenester. Dette vil gi trygghet i at alle lovmessige krav er ivaretatt, hjelp dersom det skulle skje en hendelse samt økt kompetanse.

Se priseksempel

Kontaktperson: Lars Philip Olaussen

Ta kontakt

Tjenesten krever signert og returnert oppdragsbekreftelse.

Operativ beredskapspakke for cybersikkerhet innen VA gir kunden økt kompetanse og styrket operativ sikkerhet og beredskap! 

Hva inneholder tjenesten?

Kartlegging av IT/OT- og SCADA-miljøer

Risikovurdering av VA-tjenester og avhengigheter

Sikker arkitektur etter IEC 62443 (soner, conduits og segmentering)

Gjennomgang av beredskaps- og kontinuitetsplaner

Varslings- og hendelsesprosesser (24/72 timer)

Leverandør- og avhengighetsvurderinger

Planlegging og gjennomføring av øvelser

Hvilket behov løser tjenesten?

Etterlevelse av krav i NIS2 og Digitalsikkerhetsloven

Økt kompetanse om trusselbilde og sårbarhet

Økt leveransesikkerhet av VA-tjenester

Oversikt og kontroll på digitale sårbarheter i VA-tjenesten.

Økt operativ sikkerhet og beredskap

Arbeidsflyt

Oppstart: Vi gjennomfører et oppstartsmøte med kunden for å forstå status og behov. Herunder å kartlegge organisatoriske og tekniske forhold, identifisere utfordringer, få tilgang til tilgjengelig dokumentasjon samt avklarer omfang.
Analyse av tilgjengelig informasjon: Våre fagfolk går igjennom og analyserer VA-tjenestene med fokus på OT/IT og SCADA systemer.
Analyse av beredskapsplaner: Vi gjennomgår eksisternde ROS-analyser og beredskapsplaner innen cybersikkehret og utarbeider forslag til forbedringer.
Øke beredskap og modenhet: Vi identifiserer OT/IT sårbarheter og avhengigheter, videreutvikler sikker arkitektur etter IEC 62443 samt tilbyr kompetanseheving og øvelser.
Rapportering: Utarbeidelse av rapport med funn, utbedringer og videre anbefalinger samt presentasjoner for kunde.

Avgrensning

Sweco håndterer ikke operative cyberhendelser eller teknisk gjenoppretting. Rollen er rådgivende og fasiliterende. 

Kunde

Kommuner og kommunale VA-virksomheter

Leveranseinnhold

Operativ pakke cybersikkerhet VA

Leveringstid

Kontakt innen 2 virkedager. Tjenesten forventes levert over en periode på 10-20 uker.

Pris eks. mva

Pris eks. mva: 225 000 – 250 000 NOK

Cybersikkerhet VA – Operativ beredskap

Beskriv ditt behov, så vil riktig person kontakte deg innen 2 arbeidsdager. Hvis du allerede har en kontaktperson hos Sweco, oppgi navnet deres. Dette vil hjelpe oss med å gi deg raskere svar eller hjelp.