Zakład Gospodarki Wodno-Kanalizacyjnej w Tomaszowie Mazowieckim Spółka z o. o. realizuje przedsięwzięcie pt. „Podniesienie poziomu cyberbezpeczeństwa w Zakładzie Gospodarki Wodno-Kanalizacyjnej w Tomaszowie Mazowieckim Sp. z o.o.” w ramach Krajowego Planu Odbudowy i Zwiększania Odporności.
**Cel projektu**
Celem projektu jest stworzenie w ZGW-K w Tomaszowie Mazowieckim Sp. z o.o. spójnego systemu zarządzania cyberbezpieczeństwem obejmującego cztery obszary: organizacyjny, kompetencyjny, techniczny IT i techniczny OT. Przedsięwzięcie obejmuje m.in opracowanie polityk i procedur bezpieczeństwa, zrealizowany zostanie program szkoleń dla pracowników, wdrożone zostaną rozwiązania techniczne IT a także zabezpieczenia w obszarze OT.
**Planowane działania**
Zadanie 1 Obszar organizacyjny
W ramach obszaru przewiduje się opracowanie i wdrożenie fundamentów systemowego zarządzania bezpieczeństwem informacji oraz ciągłością działania w Spółce.
Planowane jest opracowanie, wdrożenie i utrzymanie dokumentacji w ramach Systemu Zarządzania Bezpieczeństwem Informacji (SZBI),obejmującej m.in.: Politykę Bezpieczeństwa Systemów Teleinformatycznych, procedury zarządzania ryzykiem w IT/OT, politykę zarządzania podatnościami, plan reakcji na incydenty IT/OT oraz politykę korzystania z urządzeń prywatnych (BYOD).
Równolegle opracowane i wdrożone zostaną plany ciągłości działania (BCP) i odtwarzania po awarii (DRP) dla systemów teleinformatycznych, a także System Zarządzania Ciągłością Działania (SZCD).
Zadanie 2 Obszar kompetencyjny
Obszar kompetencyjny koncentruje się na podniesieniu świadomości, wiedzy i praktycznych umiejętności pracowników ZGWK w Tomaszowie Mazowieckim w zakresie cyberbezpieczeństwa
Działania obejmą :
1. Szkolenia podstawowe: dla personelu, budujące świadomość zagrożeń, zasad bezpiecznego korzystania z systemów i minimalizowania ryzyk, które będą realizowane w formie warsztatów.
2. Szkolenia dla kadry kierowniczej IT/OT: dotyczące wdrażania Polityki Bezpieczeństwa Informacji i SZBI, obejmujące nadzór nad procedurami, odpowiedzialność kierownictwa oraz raportowanie zgodnie z wymogami krajowego systemu cyberbezpieczeństwa.
3: Szkolenia specjalistyczne dla wybranych pracowników ukierunkowane na obsługę wdrażanych zabezpieczeń, systemów monitorowania i procedur reagowania. Pozwolą przygotować kadrę do skutecznego zarządzania bezpieczeństwem w obszarach IT, OT i ICS.
4: Szkolenia z testami socjotechnicznymi, które dzięki integracji z programem szkoleń umożliwią bieżącą ocenę wiedzy i umiejętności personelu.
Zadanie 3 Obszar techniczny IT
Obszar obejmuje wdrożenie rozwiązań sprzętowych i aplikacyjnych, które zwiększą bezpieczeństwo, niezawodność i dostępność infrastruktury teleinformatycznej Spółki. Zakres obejmuje wszystkie kluczowe komponenty środowiska IT: stacje robocze, serwery, dane biznesowe, oprogramowanie, systemy pamięci masowej oraz urządzenia i środowisko sieciowe.
Zadanie 4 Obszar techniczny OT
Obszar obejmuje wdrożenie komputerowych i elektrotechnicznych środków technicznych, mających na celu zabezpieczenie i podniesienie odporności infrastruktury przemysłowej związanej z usługami zbiorowego zaopatrzenia w wodę i odprowadzania ścieków. Zakres zadania obejmuje stacje robocze, serwery, systemy sterowania, oprogramowanie, dane oraz urządzenia i środowisko sieciowe OT/ICS /IIoT, stanowiące trzon procesów technologicznych w zakładzie.
Przewiduje się wdrożenie rozwiązań bezpieczeństwa systemów sterowania przemysłowego (OT/ICS/IIoT), obejmujących ochronę sterowników PLC i urządzeń telemetrycznych
**Efekty projektu**
Efektem projektu będzie znaczące zwiększenie odporności infrastruktury wodno-kanalizacyjnej na zagrożenia cybernetyczne oraz zapewnienie ciągłości świadczenia usług kluczowych dla mieszkańców Tomaszowa Mazowieckiego. W wyniku jego realizacji wsparciem objętych zostanie 104 użytkowników nowych i zmodernizowanych publicznych usług, produktów i procesów cyfrowych.
Wysokość dofinansowania z KPO: 363 825,00 zł
