Wzmocnienie systemu cyberbezpieczeństwa w Zakładzie Wodociągów i Kanalizacji w Grodzisku Mazowieckim

INFORMACJE O PROJEKCIE

Wzmocnienie systemu cyberbezpieczeństwa w Zakładzie Wodociągów i Kanalizacji w Grodzisku Mazowieckim
Numer projektu: KPOD.05.10-CW.01-001/25/0183

Projekt realizowany w ramach Krajowego Planu Odbudowy i Zwiększania Odporności w ramach priorytetu : Cyberbezpieczeństwo, Działanie C3.1.1. Cyberbezpieczeństwo – CyberPL.

CEL PROJEKTU
Celem projektu jest budowa trwałej kultury bezpieczeństwa i zwiększenie odporności organizacji na zagrożenia cyfrowe. Osiągniecie tego celu zrealizowane będzie poprzez modernizację i rozbudowę infrastruktury cyberbezpieczeństwa w Zakładzie Wodociągów i Kanalizacji w Grodzisku Mazowieckim, służącą wzmocnieniu odporności oraz zdolności do skutecznego zapobiegania i reagowania na incydenty w systemach informatycznych (IT) oraz infrastrukturze operacyjnej (OT), a także rozwój kompetencji personelu w zakresie cyberbezpieczeństwa. Efektem projektu będzie wzrost poziomu cyberbezpieczeństwa systemów informatycznych (IT), przemysłowych systemów sterowania (OT) oraz wzrost kompetencji pracowników z zakresu cyberbezpieczeństwa, wdrożenie i aktualizacja polityk bezpieczeństwa informacji, doposażenie w niezbędną infrastrukturę, oprogramowanie, licencje w zakresie cyberbezpieczeństwa.

ZAKRES TEMATYCZNY PROJEKTU
Realizacja projektu obejmuje 4 obszary tematyczne:

1.       Obszar organizacyjny:
Obszar obejmuje wdrożenie kompletnej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z normą ISO/IEC 27001 oraz ustawą o Krajowym Systemie Cyberbezpieczeństwa. Dokumentacja obejmie polityki, procedury, plany ciągłości działania oraz zarządzanie incydentami, ryzykiem i zmianą. Przewidziano przeprowadzenie zewnętrznego audytu SZBI oraz audytu zgodności z KRI/uoKSC. 

2.       Obszar kompetencyjny:
Obszar obejmuje szkolenia dla pracowników, kadry zarządzającej, informatyków i automatyków, uwzględniające aktualne zagrożenia i standardy bezpieczeństwa. Działania służyć będą praktycznej weryfikacji wiedzy i umiejętności reagowania. Planowane jest także przygotowanie materiałów informacyjnych zwiększających świadomość zagrożeń oraz certyfikacja kompetencji wybranych pracowników w obszarze cyberbezpieczeństwa.

3.       Obszar techniczny IT:
Modernizacja istniejącej infrastruktury IT zapewni ZWiK jej większą wydajność, bezpieczeństwo oraz skalowalność. Projekt obejmuje analizę obecnego stanu systemów informatycznych, identyfikację obszarów wymagających usprawnień oraz wdrożenie rozwiązań technologicznych odpowiadających współczesnym standardom.

4.       Obszar techniczny OT:
Modernizacja infrastruktury OT w ZWiK zrealizowana zostanie poprzez wdrożenie systemów ochrony zgodnych z wymaganiami Dyrektywy NIS2 oraz norm bezpieczeństwa (ISO 27001, IEC 62443). Celem jest podniesienie poziomu cyberbezpieczeństwa systemów krytycznych, w tym infrastruktury odpowiedzialnej za uzdatnianie i dostarczanie wody pitnej oraz odprowadzanie ścieków.