Energi Norge

Innhold

Grunnsikring og Kraftberedskapsforskriften

  • 13. mar 2019
  • NSM Kurssenter, Malmskriverveien 4, Sandvika
  • Medlem: 5.700,- + mva Andre: 6.900,- + mva
  • Påmeldingsfrist 13. februar

Nytt krav om grunnsikring av digitale informasjonssystemer i beredskapsforskriften

#005

Ny revidert Kraftberedskapsforskrift fra NVE trådte i kraft 1. januar 2019. Ny § 6-9 stiller krav om grunnsikring av alle digitale informasjonssystemer. NVE viser til Nasjonal Sikkerhetsmyndighet (NSM) sine Grunnprinsipper for IKT-sikkerhet. NVE har varlet at de vil begynne med tilsyn etter den nye forskriften fra tredje kvartal 2019.

Sammen med NTNU CCIS (et av landets ledende fagmiljøer på IKT-sikkerhet), NSM tilbyr Energi Norge en praktisk opplæring i hvorfor og hvordan drive IKT-sikkerhetsarbeid i kraftselskaper, ut i fra NSMs Grunnprinsipper, slik at kravene i Beredskapsforskriften til grunnsikring kan innfris. NVE kommer også og forteller om de nye kravene i den oppdaterte forskriften generelt og kravet til grunnsikring spesielt. NVE vil også fortelle litt om tilsyn fremover og hva som kan forventes. 

I henhold til Kraftberedskapsforskriften nye ny § 6-9 Digitale informasjonssystemer skal virksomheten ha en grunnsikring for digitale informasjonssystemer i henhold til anerkjente standarder og normer, herunder: a) Identifisere og dokumentere b) Risikovurdering c) Sikre og oppdage d) Håndtere og gjenopprette e) Tjenesteutsetting f) Sikkerhetsrevisjon.

 Hva får du kunnskap om?
  • Grunnsikring av alle digitale informasjonssystemer
  • De praktiske implikasjonene for selskapene
  • Hvordan vi skal etterleve kravet
  • Hva vi må ha på plass, og hvordan vi bør gå frem
  • Det nye kravet om grunnsikring i beredskapsforskriften
  • Ulike fagområder som inngår i IKT-sikkerhetsarbeidet
  • Erfaringer fra fagpersoner i NVE, Eidsiva, NTNU CCIS og NSM 
 Hvem er det for?
  • Personell i virksomheter underlagt Kraftberedskapsforskriften, og som har behov for grunnleggende kompetanse innen IKT-sikkerhet i samfunnskritisk infrastruktur
  • Ledere og ansatte som har en rolle i forbindelse med implementering og etterlevelse av den nye forskriftens krav om grunnsikring
  • IKT-sikkerhetskoordinator
  • Leverandører til kraftbransjen
  • Det er ingen formelle krav til forkunnskaper, men kjennskap til IKT-sikkerhetsarbeid vil være en klar fordel.
#005
Onsdag 13. mars
  • 09:00 - 09:30
    Registrering
    • Energi Norge
  • 09:30 - 09:40
    Velkommen og innledning
    • Solgun Furnes
      Energi Norge
  • 09:40 - 10:25
    Introduksjon til ny Beredskapsforskrift og hvorfor behov for grunnsikring
    • Janne Hagen
      NVE
  • 10:25 - 10:45
    Pause
  • 10:45 - 11:45
    Trusselbildet og NSMs Grunnspinsipper for IKT-sikkerhet, en oversikt.
    • Jørgen Dyrhaug
      NSM
  • 11:45 - 12:30
    Lunsj
  • 12:30 - 12:45
    Repetisjon Beredskapsforskriften og grunnprinsipper
    • Solgun Furnes
      Energi Norge
  • 12:45 - 13:45
    Praktisk sikkerhetsstyring for informasjonssystemer
    Gjennomgang av hva sikkerhetsstyring betyr i praksis og hva det består av. Kort om styringssystem og hvordan det brukes i informasjonssikkerhet og grunnsikring.
    • Gaute Wangen
      NTNU
    • Arne Roar Nygaard
      Eidsiva/NTNU
  • 13:45 - 14:00
    Pause
  • 14:00 - 14:50
    Risikostyring og beskyttelse av IKT systemer
    Kort om risikostyringsprosessen og hvordan den nyttes til å vurdere sikkerhetsrisiko og velge tiltak. Gjennomgang av sikkerhetsmekanismer og prinsipper for grunnsikring.
    • Gaute Wangen
      NTNU
    • Arne Roar Nygaard
      Eidsiva/NTNU
  • 14:50 - 15:00
    Pause
  • 15:00 - 15:50
    Risikostyring og beskyttelse av IKT systemer fortsetter
    • Gaute Wangen
      NTNU
    • Arne Roar Nygaard
      Eidsiva/NTNU
  • 15:50 - 16:00
    Oppsummering og avslutning
  • 16:00 - 16:00
    Vel hjem!

Praktiske opplysninger

Informasjon og avbestillingsregler

Reise og opphold
Deltakeravgiften dekker ikke reise- og oppholdsutgifter. Ønskes overnatting ifm arrangementet ber vi om at dette bookes individuelt. Energi Norge har avtalepriser med Choice-kjeden som deltakere kan benytte seg av.

Presentasjoner
Lenke til presentasjoner vil bli sendt per e-post med evaluering i etterkant av arrangementet.

Avbestillingsregler
Ved avbestilling mer enn 10 arbeidsdager før start gis full refusjon. Ved 10-4 arbeidsdager før arrangementets begynnelse refunderes 50%. Ved mindre enn 4 arbeidsdager før arrangementets start gis ingen refusjon. Det gis ingen refusjon mot enkeltmåltider som ikke benyttes. Ved sykdom kreves legeattest for å få refundert deltakeravgift. Hoteller har egne regler for avbestilling. Energi Norge AS har ingen erstatningsansvar ved hendelser utenfor Energi Norge AS sin kontroll slik som streik, lockout, naturkatastrofer, terror eller andre uforutsette hendelser.

Praktiske opplysninger

Faglige spørsmål