Integrerte ledelsessystemer i praksis: IT og OT
IT-sikkerhet styrer en med ISO27001, mens OT-sikkerhet styrer en med IEC62443. To ledelsessystemer for teknologi er ett for mye. Vi ser på hvordan vi i praksis kan styre begge fagområdene med én, risikobasert styringsmetodikk.
Key takeaways:
Hvordan samspillet mellom ISO27001 og IEC62443 bidrar til økt sikkerhet i OT. • Praktiske metoder for å oversette standardprinsipper til operative løsninger. • Strategier for å identifisere kritiske risikoer og implementere målrettede sikkerhetstiltak.
Outline:
1. Introduksjon: Cybertrusler, operasjonell teknologi og ledelsessystemer
2. Grunnprinsippene i ISO27001 og IEC62443
3. Risikobasert implementering av IT og OT-sikkerhet
4. Åpen Q&A – spørsmål og diskusjon om praktiske tiltak og erfaringsoverføring
Kobling til teknologi
Fra gammelt av var IT "if it works, don't fix it", mens OT var "ikke tør å se på det en gang". I dagens virkelighet fungerer ikke det lengre.
