Lotos Petrobaltic SA to polskie przedsiębiorstwo zajmujące się poszukiwaniem i eksploatacją złóż ropy naftowej i gazu ziemnego. Należy do Grupy Lotos SA. To jedyne polskie przedsiębiorstwo górnicze zajmujące się poszukiwaniem i eksploatacją złóż ropy i gazu na polskim szelfie Morza Bałtyckiego oraz kompleksową obsługą logistyczną offshore, obsługą badań morza oraz zarządzaniem flotą. Koncesje LOTOS Petrobalticu na poszukiwanie i rozpoznawanie złóż ropy naftowej i gazu ziemnego obejmują trzy obszary o łącznej powierzchni 3177 kilometrów kwadratowych. Leżą one we wschodniej części terytorium morskiego RP.

Zbadaliśmy, zidentyfikowaliśmy oraz opisaliśmy usługę kluczową wraz z systemami i narzędziami stosowanymi do jej realizacji w rozumieniu ustawy KSC. Sprawdziliśmy, w jaki sposób przebiega administracja usługą kluczową oraz systemów informacyjnych.

Zbadaliśmy zasoby pod kątem spełnienia wymagań i obowiązków organizacyjno-technicznych operatora usługi kluczowej. Sprawdziliśmy, jak zorganizowana jest wewnętrzna struktura cyberbezpieczeństwa, i wyznaczyliśmy zespół odpowiedzialny za kontakty z podmiotami KSC. Określiliśmy i nazwaliśmy ryzyka istotne dla organizacji w odniesieniu do systemu i obiektu, w którym zlokalizowane są systemy informacyjne usługi kluczowej.

Klientowi zależało na tym, aby opracowany system zarządzania bezpieczeństwem informacji był dostosowany do branży i uwzględniał m.in. zarządzanie flotą morską oraz zbieranie informacji o zagrożeniach. Stworzyliśmy metodykę z uwzględnieniem ISO 27001 (organizacja systemu i zabezpieczenia), ISO 22301 (zarządzanie ciągłością działania) oraz wymaganiami IMO.

W końcowym raporcie z audytu znalazł się opis m.in. sposobu zarządzania incydentami oraz modele i środki łączności wewnętrznej i zewnętrznej. Zawierał również ocenę zdolności organizacji do analizy kodu złośliwego, badania odporności systemu informacyjnego i zabezpieczenia śladów kryminalistycznych. Uwzględniliśmy również nasze rekomendacje co do dobrych praktyk w zakresie cyberbezpieczeństwa.