9. Januar 2017
Durchführung einer Cybersicherheits Lückenanalyse des Schulungsmanagementprogramms ist entscheidend für regulierte Versorgungsunternehmen sicherstellen NERC-Konformität in 2017 und darüber hinaus.
Cybersicherheitsqualifikationen gestärkt
NERC hatte schon immer hohe Erwartungen an ein Versorgungsunternehmen, das seine physische Infrastruktur schützt. Da Technologie jedoch eine immer wichtigere Rolle in unserem Leben spielt, sind Agenturen wie NERK und die FDA erkennen an, dass Internet-Sicherheit ist ein ebenso wichtiger Aspekt. Aus diesem Grund hat NERC 2016 mehrere Qualifikationen verschärft, darunter die Festlegung eines Inkrafttretenstermins für Teile seiner Personal- und Schulungsanforderungen für Versorgungsunternehmen (CIP-1-2016) auf den 004. Juli 6.
Schulungsmanagement wird in der neuen NERC-Regulierungsrealität betont
Einige dieser Anforderungen haben sich seit 2012 nicht wesentlich geändert; die regulatorische Kontrolle und die Erwartungen scheinen sich zu verschärfen. Diese neue Strenge bedeutet, dass es jetzt an der Zeit ist, die Schulungsprogramme für Mitarbeiter zu bewerten und eine starkes Trainingsmanagementprogramm Dazu gehört eine robuste Dokumenten-Management Komponente mit proaktiven Aufzeichnungen um das Versorgungsunternehmen darüber zu informieren, dass seine Mitarbeiter neue Schulungstools und Vorschriften eingesehen und anderweitig ihre Vertrautheit mit ihnen unter Beweis gestellt haben.
Aus offensichtlichen Gründen ist das Schulungsmanagement ein wichtiger und wesentlicher Bestandteil der Compliance-Management-Programm. Da Unternehmen können die Tools von AssurX integrieren Mit einer ganzen Reihe verwandter Elemente können Schulungen an die geltenden NERC-Anforderungen gebunden werden, um die Einhaltung zu überwachen, Benachrichtigungen auszugeben und Eskalationen bei bevorstehenden Ausbildungsanforderungen oder die Schulung wurde von einem Mitarbeiter nicht rechtzeitig abgeschlossen.
NERC CIP-Bewusstsein
Zum Beispiel, NERCs CIP-Bewusstsein (CIP-004-6) Versorgungsunternehmen müssen ihre Mitarbeiter vierteljährlich an ihre Sicherheitsanforderungen erinnern. Sie benötigen ein Schulungsmanagement-Tool, das sie auf Fristen hinweist und – was vielleicht noch wichtiger ist – ermöglicht, zu verfolgen, ob die Mitarbeiter die Erinnerungen gelesen haben. CIP-Schulung muss alle fünfzehn Monate erfolgen (CIP-004-6). Auch hier setzen sich Versorgungsunternehmen regulatorischen Risiken und Versorgungsunterbrechungsrisiken aus, wenn sie diese Fristen nicht einhalten.
In unserem Webinar zum Compliance-Management erfahren Sie mehr über Best Practices zur Automatisierung der #NERC- und #Cybersicherheits-Compliance. http://ow.ly/hvYS307tSyY
— AssurXEnergy (@AssurXEnergy) 16. Dezember 2016
Schulung der Mitarbeiter im Umgang mit Besuchern
NERC stellt klar, dass es Aufgabe des Versorgungsunternehmens ist, sein Personal im Umgang mit Besuchern, wie z. B. Verkäufern, zu schulen. Es empfiehlt sich, eine Richtlinie zu erlassen, die vorschreibt, dass Besucher auf dem Gelände stets begleitet werden müssen. Begleitet zu sein bedeutet, dass Besucher während des gesamten Besuchs in Sichtweite ihrer Begleitperson bleiben. Außerdem müssen sie mit einem gut lesbaren Besucherausweis gekennzeichnet sein. Sie müssen beim Betreten und Verlassen des Geländes sorgfältig angemeldet sein.
Es handelt sich jedoch um wichtige Richtlinien, die befolgt werden müssen. Ebenso wichtig ist es jedoch, dem NERC nachzuweisen, dass eine Richtlinie umgesetzt wurde und die Mitarbeiter direkt – und nachvollziehbar – eingebunden sind.
NERC-Konformität schafft neue Effizienz
Neben allen wichtigen Einhaltung gesetzlicher VorschriftenViele regulierte Versorgungsunternehmen werden feststellen, dass die Programme zu neuen Effizienzsteigerungen führen und den Betrieb beschleunigen. Zeit ist Geld, daher ist dies ein wichtiger Aspekt. Integriertes Trainingsmanagement und Dokumenten-Management Tools wie sie von AssurX Optimieren Sie Aktivitäten, schließen Sie Lücken und reduzieren Sie den Spielraum für menschliche Fehler. Die Automatisierung von Benachrichtigungen, Erinnerungen und Warnmeldungen spart erheblich Zeit. Dashboards bieten konfigurierbare Übersichtsinformationen zur allgemeinen Einhaltung der Schulungsanforderungen. Der einfache Zugriff auf historische Aufzeichnungen ermöglicht die Überwachung der Effektivität eines Schulungsmanagementprogramms im Zeitverlauf.
Es werden einige häufige Themen und weitere NERC-Schulungsanforderungen für Mitarbeiter angesprochen, nicht zuletzt aufgrund ihrer Bedeutung und Ernsthaftigkeit. Versorgungsunternehmen müssen sicherstellen, dass ihre Schulungspläne den Anforderungen gerecht werden und dass sie über eine relativ sichere und einfache Methode verfügen, um sicherzustellen, dass das Schulungsprogramm umgesetzt wird und die richtigen Mitarbeiter zum richtigen Zeitpunkt die richtige Schulung erhalten.
In kommenden Blogs werden wir uns eingehender mit kritischen Themen befassen, darunter Zugriffskontrolle und Dokumentenkontrolle.
