IT-sikkerhedsmøde Dato: Kl.: 10:00 – 15:00 Sted: Danish Crown A/S, Østbirkvej 2, 8700 Horsens

0. Dagsorden 1)Introduktion 2)Viden om IT sikkerhed i produktionsmiljøet - Automationsleverandører (Hvad er muligt) - Microsoft (hærdning af systemer) - Standarder 3)Kort orientering fra hver af grupperne 4)Workshops Grp. 1: Review af asset management tool Grp. 2: Opsætning af rammerne for politikker og instruktioner Grp. 3: Oplæg til guidelines: Security by design 5)Planlægning af næste møde

Målet er at få skabt et netværk, hvor vi kan lære af hinanden og hjælpe hinanden mod en fælles fjende – computer virus i produktions it udstyr. 1. Introduktion

Gruppens fokus og formål • Hjælpe hinanden • Udvikling af guidelines og værktøjer • Udveksle erfaringer • Skabe et overblik over trusselsbilledet 1. Introduktion

Identificerede områder vi skal arbejde med fremadrettet Arbejdsgruppe 1: Modeller – Risikostyring, Asset Management, Kommunikation, Arbejdsgruppe 2: Regler/Risici – Adgang for eksterne, indkøb & udbudsregler, Standarder Arbejdsgruppe 3: Security by design – systemer & infrastruktur, udstyrs niveau 1. Introduktion

-Automationsleverandører -Rockwell Automation -Schneider electric (Næste møde) -Siemens (næste møde) -Microsoft (hærdning af systemer) -Securing old Windows Embedded based Automation Systems (10 min.) -Managing security in modern Windows based Automation System environment (10 min.) -How to benefit from Cloud Computing in securing Automation Systems (10 min.) -Q&A (30 min.) -Standarder -Indlæg fra Niras 2. Viden om IT sikkerhed

Kort orientering fra hver af grupperne Arbejdsgruppe 1: Modeller – Risikostyring, Asset Management, Kommunikation - link ref. 1link ref. 1 - Link ref. 2Link ref. 2 - Link Regneark (ikke endeligt)Link Regneark Arbejdsgruppe 2: Regler/Risici – Adgang for eksterne, indkøb & udbudsregler, Standarder - link ref. 1link ref. 1 - Oplæg til fra Danish Crown (Thomas vil gennemgå oplæg)Oplæg til fra Danish Crown Arbejdsgruppe 3: Security by design – systemer & infrastruktur, udstyrs niveau - link ref. 1link ref. 1 - link til Schneider guidelines.link til Schneider guidelines

Workshops • Grp. 1: Review af asset management tool • Grp. 2: Opsætning af rammerne for politikker og instruktioner • Grp. 3: Oplæg til guidelines: Security by design

5. Næste møde Dato: Sted: Dagsorden:

Automation • Projektledelse • Networking