Konferanse og øvelse - i en digital hverdag
26 januar 2027 08.30
27 november 2026 16.00
Digi Rogaland og Statsforvalteren i Rogaland inviterer kommunene til en felles beredskapskonferanse og øvelse om håndtering av digitale hendelser innen vann og avløp.
Digi Rogaland og Statsforvalteren i Rogaland inviterer kommunene til en felles beredskapskonferanse og øvelse om håndtering av digitale hendelser innen vann og avløp. Samlingen arrangeres på Clarion Hotel Air på Sola 26.–27. januar 2027.
Her får kommunens kriseledelse delta i en ferdig planlagt, realistisk øvelse kombinert med faglige innlegg og foredrag. Dere kan bli med begge eller kun en av dagene. Digi Rogaland dekker kostnadene for konferasen og øvelsen, overnatting må den enkelte kommune dekke selv.
Felles utfordringsbilde
Vann- og avløpssektoren (VA) er samfunnskritisk infrastruktur. Digital sikkerhet er avgjørende fordi moderne vannverk og renseanlegg styres av komplekse IT- og OT-systemer.
Cyberangrep kan få alvorlige følger for innbyggere, miljø, samfunnsfunksjoner, fysisk infrastruktur og sensitiv informasjon. Samtidig skjerpes myndighetenes krav til cybersikkerhet, risikovurdering og avviksrapportering. Hvordan skal kommunene møte kravene?
Statsforvalteren i Rogaland, KS Digital, Mattilsynet, Helse og KommuneCERT, Energi og InfraCERT, Norsk Vann, IVAR, Stavanger og Time kommune, samt Kartverket deler erfaringer og råd om hvordan samhandling kan styrke beredskapen i Rogalandskommunene.
Behov for mer målrettet øving
Kommunene øver mye, men sjelden på rene digitale angrep. Derfor rettes oppmerksomheten mot OT-sikkerhet, som beskytter systemene som overvåker og styrer fysisk infrastruktur. Denne infrastrukturen er sårbar.
«Øvelse – i en digital hverdag» inviterer kommunene til å ta med hele kriseledelsen til en ferdig levert oppgave. Dreiebok og statister er klare for en øvelse i håndtering av en alvorlig digital hendelse som rammer hele kommunen, og her får du og kollegaene øve sammen. Vi kan love at det blir et realistisk og aktuelt scenario, der hele kommunen rammes.
Alle de viktigste samarbeidspartnerne til kommunene blir samlet på et og samme sted. Flytt dere ut av Rådhuset og benytt muligheten til å delta på fiks ferdig øvelse med nyttig faglig påfyll.
Dette er gevinstene med å delta
· Kommunen slipper å planlegge og skrive dreiebok
· Hele kriseledelsen kan øve sammen, med fullt fokus på øvelsen, og felles faglig påfyll
· Vi har samlet lokale, regionale og nasjonale aktører så alt ligger til rette for utvikling av samarbeid om varsling på alle nivå.
Praktisk informasjon
Sted: Clarion Air hotell Sola
Dato: 26.-27. januar 2027
Målgruppe: ansatte som er del av kommunal kriseledelse, IT/OT sikkerhet og VA.
Påmelding
Digi Rogaland dekker kostnadene for konferansen og øvelsen, overnatting må den enkelte kommune dekke selv.
Overnatting, meld deg på her Clarion Air hotell bruk «digirogaland» for rabattert pris.
Påmelding er bindende. Deltagere fra samme kommune vil bli satt i samme gruppe for gjennomføring av øvelsen. Hvis det er 1-4 deltagere fra en kommune, kan dere bli satt sammen med andre.
Har du spørsmål?
Send en epost til kirsten.madland@stavanger.kommune.no
Program for dagene
Dag 1: Konferanse
|
08:30 |
Registrering |
|
09.00 |
Velkommen Janne Stangeland, Ordfører i Sola kommune |
|
09.10 |
Kommunalt risikobilde i endring – er vi rigget for det som treffer oss i årene som kommer? Stavanger kommune, Geir Nødland, Rådgiver Samfunnssikkerhet |
|
09:40 |
Hvordan jobber næringslivet med beredskap Næringslivets Sikkerhetsråd, Bjarte Malmedal, Fagdirektør digital sikkerhet |
|
10:10 |
Sårbare veier inn til kommunen. Hvor enkelt er det å angripe en kommune? Gjennom "kommunetest" i over en tredel av landets kommuner og test av vann- og avløpsanlegg (VA) har kommuneCERT avdekket de vanligste sårbarhetene. De deler erfaringer og anbefaler tiltak sammen med Time kommune, som også har fått gjennomført både en tradisjonell kommunetest, men også VA-test. Hallgeir Wigestrand, Time kommune, IKT Driftsleiar Erik Martin, Helse- og kommuneCERT, Senior sikkerhetsanalytiker |
|
11:00 |
Lunsj |
|
11.30 |
Når det digitale svikter – renner vannet fortsatt? Norsk Vann, Terje Berg, IT leder |
|
12:00 |
Tilsyn med digital sikkerhet i vannforsyningen. Vannforsyning er en samfunnskritisk funksjon og er i økende grad avhengig av digitale systemer for drift, overvåking og styring. Samtidig beskriver nasjonale sikkerhetsmyndigheter et vedvarende høyt og stadig mer komplekst trusselbilde. Dette utfordrer vannverkene og stiller økte krav til sikkerhet, beredskap og risikohåndtering. I innlegget vil Mattilsynet dele erfaringer fra tilsyn med digital sikkerhet i vannforsyningen. Det vil bli gitt en oversikt over aktuelle krav til vannverkene, og det vil bli belyst hvordan arbeid med digital sikkerhet, fysisk sikring og beredskap henger sammen. Innlegget vil også omtale sentrale utfordringer som Mattilsynet møter gjennom tilsynsarbeidet, og hvilke forhold vannverkene bør være særlig oppmerksomme på i sitt systematiske sikkerhetsarbeid. Øyvind Barkald Aas, avdelingsleder, Mattilsynet |
|
12.30 |
Stemmer kart og terreng? Hvordan skaffet IVAR seg den viktige oversikten over OT nettverket? Svein Roar Aas Sikkerhetsrådgiver IT |
|
13:20 |
Pause |
|
13.30 |
Kommunale, regionale og nasjonale beredskapskart, hva trenger vi for å ha en felles situasjonsforståelse? Kartverket, Jon Moe, Fylkeskartsjef |
|
14:00 |
Hvordan kan nasjonalt samarbeid og etablering av digitale økosystemer styrke kommunene sin beredskap. Det blir Kjetil Århus, leder Strategi og forretningsutvikling KS Digital |
|
14.30 |
OT-sikkerhet i vann og avløp Et digitalt angrep på styringssystemene kan ramme vannforsyning og avløpstjenester. Innlegget viser hvordan VA, IT og beredskap kan samarbeide om å forebygge hendelser og sikre drift. Kenneth Titlestad, IT/OT Cybersecurity Leadership |
|
15:00 |
Slutt |
Dag 2: Øvelse
|
08.30 |
Registrering |
|
09.30 |
Alvorlig hendelse – erfaringer og ansvarslinjer Vi får en kort gjennomgang av OT sikkerhet i forhold til VA. Hvilke nye utfordringer står vi overfor og hvordan forbedre sikkerheten. Vi invitere til panelsamtale for å diskutere hvordan de ulike aktørene lokalt, regionalt og nasjonalt best kan samarbeide om hendelseshåndteringen. Med: Statsforvalteren i Rogaland, IVAR, KommuneCERT og flere. |
|
10.20 |
Pause |
|
10.40 |
Øvelse inkl. lunsj og korte innlegg om aktuelle tema, som f.eks.: - Digitalsikkerhetslovens krav til varsling - Media – venn eller fiende? - Hva innebærer det å stenge ned og åpne opp igjen? |
|
14.35 |
Hot wash-up |
|
14.55 |
Pause |
|
15.20 |
TBA |
|
15.45 |
TBA |
|
16.00 |
Slutt |