PGNiG to polskie przedsiębiorstwo, zajmujące się poszukiwaniami i wydobyciem gazu ziemnego oraz ropy naftowej. Spółka zajmuje się poszukiwaniem złóż tych surowców, a także ich importem. PGNiG posiada zagraniczne oddziały w Belgii, Rosji, Pakistanie, na Ukrainie i Białorusi.

Opracowaliśmy i pomogliśmy zaktualizować polityki, regulaminy i procedury zarządzania ciągłością działania i zarządzania kryzysowego. Wsparliśmy przy procesie rozszerzenia stosowania przedmiotowych aktów normatywnych na wszystkie procesy krytyczne spółki. Zidentyfikowaliśmy oraz udokumentowaliśmy role, kompetencje i uprawnienia pracowników odpowiedzialnych za BCM.

Przeanalizowaliśmy procesy wpływające na działalność wraz z oceną ryzyka. Przygotowaliśmy plany postępowania dla wskazanych obiektów (w tym technologicznych) niezbędnych do wytwarzania produktów i realizacji usług. Priorytetem było zadbanie o spełnienie wymagań co do bezpieczeństwa fizycznego i teleinformatycznego zgodnie z normą ISO 22301 i KSC. W audycie uwzględniliśmy przyjęte w organizacji regulacje wewnętrzne.

Na podstawie przeprowadzonej analizy zarekomendowaliśmy uzupełnienie braków w dokumentacji oraz jej aktualizację z uwzględnieniem normy ISO 22301. Dokumentacja dotyczyła planów awaryjnych dla obiektów i zasobów, które zostały zakwalifikowane do systemu zarządzania ciągłością działania. Przewidzieliśmy takie sytuacje krytyczne jak np. awaria, niedostępność systemu sterowania i nadzoru Scada, niedostępność usług zewnętrznych podmiotów czy mediów.

W ramach audytu opracowaliśmy scenariusze testów naruszenia ciągłości działania oraz wsparliśmy w ich realizacji. Testy obejmowały ćwiczenia symulujące różne sytuacje awaryjne lub niedostępność zasobów. Przygotowaliśmy dwa scenariusze testów dla każdego ze wskazanych obiektów technologicznych oraz dla centrali spółki po dwa scenariusze dla każdego z obszarów.