Atividades
Atividade 1 | Avaliação
Valorização da conformidade e maturidade da JUL sobre os requisitos relativos à ISO27001 e os requisitos legais europeus e nacionais sobre privacidade e segurança
RESULTADOS ESPERADOS
- Mapa do estado atual do nível de maturidade da cibersegurança da APS e APDL
- Melhorias dos processos
- Diagnóstico exato da situação atual com vista à plena conformidade com a Diretiva NIS
Atividade 2 | Melhoria das Capacidades Cibernéticas
Desenvolvimento das capacidades necessárias, tais como ferramentas, competências, e uma campanha de sensibilização
RESULTADOS ESPERADOS
- Aumento de 90% das competências internas na APS e APDL nos domínios da cibersegurança com seminários técnicos para equipas de TI (Técnicos Informáticos)
- Envolvimento de pelo menos 700 participantes das partes interessadas da Comunidade Portuária em seminários sobre a sensibilização para a cibersegurança
- Estabelecimento de uma mentalidade coletiva para a cibersegurança e a importância de aceder e partilhar as melhores práticas disponíveis
Atividade 3 | Auditoria e Cumprimento
Identificação, deteção e abordagem a todas as vulnerabilidades existentes, para assegurar que a JUL é devidamente desenvolvida e operada
RESULTADOS ESPERADOS
- Obtenção da certificação ISO 27001 para a JUL na APS e APDL
- Diminuição do nível de permeabilidade em 60%, através da otimização dos controlos e da implementação de um Modelo de Governação
Atividade 4 | Desenvolver Plano de Resposta
Realização de um inquérito às partes interessadas da Comunidade Portuária e desenvolvimento de medidas e orientações de segurança adequadas
RESULTADOS ESPERADOS
- Diminuição em 65% dos impactos negativos dos incidentes cibernéticos devido à definição e adoção de um Plano de Resposta a Incidentes
- Acompanhamento das ações adotadas e da sua melhoria contínua após a conclusão do projeto
- Redução em 45% dos danos económicos e políticos dos incidentes cibernéticos a nível nacional
Atividade 5 | Disseminação e Gestão de Projetos
Implementação de um plano de disseminação amplo e focado nos resultados do projeto e impacto em diferentes públicos-alvo, que inclui a organização e participação em eventos
RESULTADOS ESPERADOS
- Mobilização das partes interessadas da Comunidade Portuária para os eventos previstos
- Aceleração da adoção de medidas de cibersegurança pelos operadores portuários, através de ações de sensibilização e de capacitação
- Participação em atividades organizadas pelo gestor das infraestruturas do ISAC (Centro de Partilha e Análise de Informação)