ISCS – Industrial Security Consulting Service

1. Analiza wymogów ochrony.

• Identyfikacja stosownych norm i przepisów.
• Ustalenie ograniczeń rozważanego systemu.
• Identyfikacja celów ochrony każdego z aktywów systemu w oparciu o oczekiwany poziom szkód w przypadku utraty poufności, integralności lub dostępności.

• Ocena świadomości zagrożeń.

2. Analiza zagrożenia dla bezpieczeństwa przemysłowego.

• Identyfikacja każdego zagrożenia dla każdego składnika aktywów w każdej fazie życia systemu z punktu widzenia rozważanych celów ochrony.
• Analiza istniejących środków ograniczenia ryzyka i ich skuteczności.
• Zalecane podejście do ograniczenia ryzyka.
• Udokumentowanie słabych punktów i związanych z nimi zagrożeń.

• Oszacowanie poziomu ryzyka i zapotrzebowania na działanie.

3. Koncepcja bezpieczeństwa przemysłowego.

• Określenie poziomu bezpieczeństwa dla każdego fragmentu systemu.
• Zdefiniowanie i określenie potencjalnych środków zaradczych.
• Uwzględnienie dostępności i wydajności instalacji.   
• Dokładne przypisanie środków bezpieczeństwa w celu identyfikacji zagrożeń.
• Stworzenie reguł i wytycznych dotyczących zmniejszania ryzyka w całym cyklu życia maszyny.
• Udokumentowanie wymagań i zaleceń dotyczących wdrażania.

• Opracowywanie środków zaradczych.

4. Weryfikacja systemu bezpieczeństwa przemysłowego.

• Sprawdzenie skuteczności wdrożonych środków.  
• Sporządzenie raportu zawierającego informacje o wynikach przeprowadzonych testów oraz o ewentualnych niezgodnościach.
• Przegląd dokumentacji środków organizacyjnych.

• Ochrona przed skutkami odpowiedzialności dzięki spełnieniu odpowiednich wymogów bezpieczeństwa.
• Większa ochrona pracowników.
• Większa dostępność instalacji.
• Oszczędność na kosztach dzięki ochronie przed cyberatakami.
• Ochrona wizerunku dzięki skutecznym środkom zapobiegawczym.