9 de janeiro de 2017
Realização de uma auditoria de segurança cibernética análise de lacunas do programa de gestão de treinamento é crítico para serviços públicos regulamentados para garantir Conformidade com a NERC em 2017 e além.
Qualificações em segurança cibernética reforçadas
A NERC sempre teve grandes expectativas em relação a uma empresa de serviços públicos que protegesse sua infraestrutura física. Ainda assim, como a tecnologia desempenha um papel mais crítico em nossas vidas, agências como NERC e a FDA reconhece que cíber segurança é uma consideração igualmente importante. É por isso que a NERC reforçou diversas qualificações em 2016, incluindo a definição de 1º de julho de 2016 como data de execução para parte de seus requisitos de pessoal e treinamento para concessionárias de serviços públicos (CIP-004-6).
Gestão de treinamento enfatizada na nova realidade regulatória da NERC
Alguns desses requisitos não mudaram significativamente desde 2012; o escrutínio regulatório e as expectativas parecem estar à beira de uma recuperação. Essa nova exigência significa que chegou a hora de avaliar os programas de treinamento de pessoal e implementar uma forte programa de gestão de treinamento que inclui um robusto gerenciamento de documentos componente com proatividade manutenção de registros para informar à concessionária que seus funcionários visualizaram e demonstraram familiaridade com as novas ferramentas de treinamento e regulamentações.
Por razões óbvias, a gestão da formação é uma parte significativa e essencial do negócio de uma empresa de serviços públicos. programa de gestão de conformidade. Desde entidades podem integrar as ferramentas da AssurX com um conjunto completo de peças relacionadas, os cursos de treinamento podem ser vinculados ao requisito NERC aplicável para monitorar a conformidade, emitir notificações e escalonamentos em futuras requisitos de treinamento ou treinamento não concluído por um funcionário no prazo.
Conscientização sobre CIP da NERC
Por exemplo, nos Conscientização sobre CIP da NERC (CIP-004-6) exige que as concessionárias de serviços públicos lembrem os funcionários sobre seus requisitos de segurança trimestralmente. As concessionárias devem ter uma ferramenta de gerenciamento de treinamento que as alerte sobre os prazos e, talvez mais importante, permita que elas monitorem se os funcionários visualizaram os lembretes. Treinamento CIP deve ocorrer a cada quinze meses (CIP-004-6). Novamente, as concessionárias se expõem a riscos regulatórios e de interrupção de serviço caso não cumpram esses prazos.
Nosso webinar sobre gerenciamento de conformidade detalha as melhores práticas para automatizar a conformidade com #NERC e #segurançacibernética. http://ow.ly/hvYS307tSyY
— AssurXEnergy (@AssurXEnergy) 16 de dezembro de 2016
Treinamento de funcionários para gerenciar visitantes
A NERC esclarece que cabe à concessionária treinar seu pessoal sobre como lidar com visitantes, como vendedores. É aconselhável ter uma política que exija que os visitantes sejam acompanhados o tempo todo enquanto estiverem nas instalações. Acompanhamento significa que os visitantes devem permanecer à vista do acompanhante designado durante todo o tempo da visita. Além disso, eles devem ser identificados com um crachá de visitante de fácil leitura. Eles devem ser cuidadosamente registrados ao entrar e sair das instalações.
No entanto, essas são políticas importantes a serem seguidas. É igualmente essencial demonstrar à NERC que uma política foi implementada e envolveu os funcionários de forma direta e rastreável.
A conformidade com a NERC cria novas eficiências
Além de tudo o que é importante conformidade regulatóriaMuitas concessionárias regulamentadas podem descobrir que os programas criam novas eficiências que aceleram as operações. Tempo é dinheiro, então essa é uma consideração fundamental. Gestão integrada de treinamento e gerenciamento de documentos ferramentas como as oferecidas por AssurX Otimize atividades, elimine lacunas e deixe menos espaço para erros humanos. Automatizar notificações, lembretes e alertas economiza tempo considerável. Os painéis fornecem informações resumidas configuráveis sobre a conformidade geral com os requisitos de treinamento. O fácil acesso aos registros históricos permite monitorar a eficácia de um programa de gerenciamento de treinamento ao longo do tempo.
Alguns temas comuns surgem, assim como outros requisitos de treinamento de pessoal da NERC, não menos importantes em sua importância e seriedade. As concessionárias de serviços públicos devem garantir que seus planos de gerenciamento de treinamento estejam à altura do desafio e que tenham uma maneira relativamente sólida e direta de determinar se o programa de gerenciamento de treinamento está sendo implementado com os funcionários certos recebendo o treinamento certo no momento certo.
Nos próximos blogs, nos aprofundaremos em questões críticas, incluindo Controle de Acesso e Controle de Documentos.
