Der modular aufgebaute Kurs für Führungskräfte behandelt alle relevanten Aspekte von Schutz, Prävention und Riskmanagement.
Er beruht auf dem VSE-Handbuch «Grundschutz für Operational Technology (OT) in der Stromversorgung».
Ziel der Veranstaltung
Das grundlegende Verständnis ist Schwerpunkt der Veranstaltung. Es wird eine übergeordnete Sicht der Thematik vermittelt.
Der Kurs zeigt auf, wie die Cyber-Risiken in der kritischen Infrastruktur der Stromversorgung auf ein akzeptables Mass reduziert werden können.
Inhalt
In diesem Kurs werden, basierend auf dem Branchendokument «Grundschutz für Operational Technology (OT)», OT-Risiken aller Art beschrieben und präventive Massnahmen empfohlen, um diesen Risiken zu begegnen.
Die aktuelle Cyber-Bedrohungslage wird vorgestellt sowie den Teilnehmenden anhand des neuen Branchendokuments erklärt, wie EVU sich gegen diese Bedrohungen wehren können.
Einführungsmodul
Cyber Security für Operational Technology
- Aktuelle Gefahren
- Vergleich IT/OT
- Risiko und Verwundbarkeitsanalyse
- VSE Minimalstandard OT-Grundschutz
- Mensch, Prozesse, Technologie: Governance, Prevent, Detect, Response (Recover), Predict, Defence in Depth, Strukturieren von Cyber Security
- Service Provider: OnPremises oder Cloud, Wahl von Lieferanten und Herstellern
- Anforderungen an das Riskmanagement
- Wichtigkeit des Inventars
- Anforderungen an das Incident Management im Managementprozess
- Stufengerechte Awareness
- Physische Sicherheit für OT-Infrastrukturen
- Aufbau von OT-Netzen
Vertiefungsmodul 1
Governance, Service Provider, Riskmanagement
- Aktuelle Gefahren
- Mensch, Prozesse, Technologie: Governance, Prevent, Detect, Response (Recover), Predict, Defence in Depth, Strukturieren von Cyber Security
- Verantwortlichkeiten
- Service Provider: OnPremises oder Cloud, Wahl von Lieferanten und Herstellern
- Anforderungen an das Riskmanagement
Vertiefungsmodul 2
Inventar, Prozesse, Überwachung
- Aktuelle Gefahren
- Wichtigkeit des Inventars
- Prozesse
- Überprüfung und Überwachung
Vertiefungsmodul 3
Awareness, Incident Management
- Aktuelle Gefahren
- Awareness
- Rahmenbedingungen und Prozesse im Incident Management
Referentinnen und Referenten
Erfahrene Fachspezialisten im Bereich Cyber der Alsec AG mit Branchenerfahrung bei EVUs, Herstellern und Armee
Datum
Einführungsmodul:
29./30. August 2024
Vertiefungsmodul 1:
09. September 2024
Vertiefungsmodul 2:
23. September 2024
Vertiefungsmodul 3:
24. September 2024
Zeit
09:00 - 17:00 Uhr
Durchführungsort
Beim VSE in Aarau oder online
Teilnehmerinnen und Teilnehmer
Geschäftsführer/innen, Betriebsleiter/innen, Geschäftsleitungsmitglieder, Bereichs- und Abteilungsleiter/innen, Projektleiter/innen
Leistungsnachweis
Absolventinnen und Absolventen aller vier Module erhalten eine Teilnahmebestätigung
Preis
Gesamter Kurs:
CHF 4'600.-- VSE-Mitglied: CHF 3'450.--
Einführungsmodul:
CHF 1'840.-- VSE-Mitglied: CHF 1'380.--
Vertiefungsmodule pro Tag:
CHF 920.-- VSE-Mitglied: CHF 690.--
Kontakt
Telefon: 062 825 25 22, raffael.burgy@strom.ch