Koordynator bezpieczeństwa infrastruktury krytycznej (PIKW)

1. W stacji uzdatniania wody, za którą odpowiadasz, doszło do długotrwałej przerwy w dostawie prądu. Co robisz?

Uruchamiam procedury z planu ciągłości działania, sprawdzam zasilanie awaryjne i zapasy paliwa, informuję właściwe służby i odbiorców. Czekam na informację od dostawcy energii, kiedy prąd wróci. Zostawiam sprawę technikom ze zmiany.

2. Jak przeprowadzasz analizę ryzyka dla obiektu infrastruktury krytycznej?

Identyfikuję zagrożenia naturalne, techniczne i celowe, oceniam podatności i skutki, a następnie planuję środki ochrony. Skupiam się na zagrożeniach, które już kiedyś wystąpiły. Uznaję, że obiekt jest dobrze chroniony, więc analiza nie jest potrzebna.

3. Awaria jednego systemu może pociągnąć za sobą kolejne — brak prądu wyłącza łączność i pompy. Jak to uwzględniasz?

Mapuję zależności między systemami i od zewnętrznych dostawców, by przewidzieć efekt domina i zaplanować zabezpieczenia. Analizuję każdy system osobno. Nie zastanawiam się nad tym, dopóki nic się nie dzieje.

4. Ochrona zauważa drona krążącego nad terenem zakładu. Jak powinna wyglądać reakcja?

Zgodnie z procedurą: zgłoszenie odpowiednim służbom, udokumentowanie zdarzenia i analiza, czy nie świadczy o rozpoznawaniu obiektu. Obserwujemy go, a jeśli odleci, uznajemy sprawę za zamkniętą. Nie reagujemy — to pewnie jakiś hobbysta.

5. Jak przygotowujesz personel na wypadek sytuacji kryzysowej?

Organizuję regularne ćwiczenia z różnymi scenariuszami, a wnioski z każdego ćwiczenia wprowadzam do planów. Rozsyłam procedury do zapoznania się. Liczę, że w razie potrzeby wszyscy będą wiedzieć, co robić.

6. Pracownik dostaje mejl, który wygląda na próbę wyłudzenia dostępu do systemów sterowania. Co robisz?

Zgłaszam incydent zespołowi bezpieczeństwa teleinformatycznego, ostrzegam pracowników i sprawdzam, czy ktoś nie kliknął w link. Proszę, żeby usunął wiadomość, i nie zajmuję się tym dalej. Uznaję, że cyberbezpieczeństwo to wyłącznie sprawa informatyków.

7. W planie ochrony obiektu są informacje wrażliwe. Jak z nimi postępujesz?

Udostępniam je wyłącznie uprawnionym osobom, przestrzegam zasad ochrony informacji i pilnuję ich właściwego przechowywania. Trzymam je w zamkniętej szafie, ale pokazuję każdemu z działu, kto poprosi. Wysyłam je mejlem wszystkim, którzy mogą być zainteresowani.

8. Firma zewnętrzna ma wykonywać prace serwisowe w kluczowej części zakładu. Na co zwracasz uwagę?

Na weryfikację firmy i jej pracowników, kontrolę dostępu, nadzór nad pracami i ograniczenie wiedzy o zabezpieczeniach do niezbędnego minimum. Na to, czy serwisanci mają odpowiednie uprawnienia techniczne. Na nic szczególnego — to zwykły serwis.

9. Czy dobrze odnajdujesz się we współpracy z wieloma podmiotami — administracją, służbami, operatorami innych sieci?

Tak — potrafię budować kontakty i ustalać wspólne zasady działania, zanim przyjdzie kryzys. Tak, ale wolę działać w obrębie własnej organizacji. Nie, wolę pracować samodzielnie.

10. Co najbardziej motywuje Cię do podjęcia studiów podyplomowych „Koordynator bezpieczeństwa infrastruktury krytycznej (PIKW)”?

Chęć profesjonalnego koordynowania ochrony infrastruktury krytycznej i zapewniania ciągłości działania kluczowych usług. Potrzeba poszerzenia wiedzy o bezpieczeństwie przydatnej w mojej obecnej pracy w energetyce, wodociągach, transporcie lub administracji. Nie jestem pewien/pewna, czy to dla mnie

⇑Koordynator bezpieczeństwa infrastruktury krytycznej (PIKW) na SANS

⇑Test: sprawdź czy Koordynator bezpieczeństwa infrastruktury krytycznej (PIKW) to studia dla Ciebie

Przejdź do:

Kontakt:

Wiadomości: