Specjalizacja
Cyberbezpieczeństwo w transporcie
Pracujemy przede wszystkim z przewoźnikami kolejowymi. Cyberbezpieczeństwo wpisujemy w system zarządzania bezpieczeństwem, który przewoźnik już prowadzi, zamiast budować obok drugi komplet procedur.
Co wyróżnia ten sektor
- Systemy, bez których pociąg nie wyjedzie. Planowanie przewozów, dyspozytura, utrzymanie taboru, wymiana danych z zarządcą infrastruktury.
- Tabor i zdalny dostęp serwisów. Także wtedy, gdy lokomotywy należą do leasingodawcy, a utrzymuje je inny podmiot.
- Grupy kapitałowe. Mała spółka w dużej grupie może formalnie stać się podmiotem kluczowym.
- SMS już istnieje. Ocena ryzyka, zarządzanie zmianą i badanie zdarzeń mogą obsłużyć także cyberbezpieczeństwo.
W czym pomagamy
Status i wpis do wykazu
Wielkość liczona z danymi grupy i bez nich, sprawdzenie wpisu w wykazie KSC.
Integracja z SMS
Ryzyka cyber w rejestrze zagrożeń, incydenty w procesie raportowania zdarzeń.
Dostawcy i zdalny dostęp
Spis systemów krytycznych dla przewozu i ich dostawców, w tym zdalnego dostępu do taboru.
Incydenty
Procedura z terminami zgłoszeń, przećwiczona na scenariuszu, w którym nie działa planowanie przewozów.
Szkolenia
Szkolenia dla kierownictwa i zespołów.
Stałe wsparcie
Utrzymanie systemu po wdrożeniu.
Zobacz przegląd gotowości, wdrożenie i stałe wsparcie.
Efekty
Przewoźnik kolejowy stanął przed nowymi obowiązkami z krajowego systemu cyberbezpieczeństwa i krótkim terminem. Wymagania zostały wdrożone przed terminem ustawowym, a procedury zarządzania incydentami przetestowane w ćwiczeniu z udziałem zespołu.
Współpraca w sektorze
W sektorze kolejowym współpracujemy z TOR Audytor w zakresie audytów i prowadzimy szkolenia we współpracy z ZDG TOR.
Regulacje
Średni przewoźnik kolejowy jest podmiotem ważnym, duży podmiotem kluczowym. Obowiązki trzeba wdrożyć do 3 kwietnia 2027 r. Więcej w artykule Przewoźnik kolejowy a KSC i na stronie o zgodności z regulacjami.
Częste pytania
Nie. Te same mechanizmy mogą obsłużyć cyberbezpieczeństwo. Osobny zestaw dokumentów oznacza podwójną pracę.
Tak. Spółka zarejestrowana w Polsce podlega polskiej ustawie, nawet jeśli systemy dostarcza jej centrala.
Kolej to nasza specjalizacja w transporcie. Z innymi gałęziami transportu i logistyką pracujemy na tych samych zasadach, zaczynając od przeglądu gotowości.
Organizacji, w której wdrażaliśmy wymagania, nie audytujemy w trybie ustawowym. W zakresie audytów współpracujemy z TOR Audytor.
Porozmawiajmy o bezpieczeństwie Twojej organizacji
Nie musisz być gotowy na wielki projekt. Wystarczy rozmowa o tym, gdzie jesteś i czego wymaga od Ciebie prawo. Pomożemy Ci zaplanować realne, wykonalne kroki.
- contact@isconsulting.pl
- Adres
- ul. Żelazna 51/53, 00-841 Warszawa