Um exercício evoluindo para uma gestão de emergência real
Durante uma sessão de treinamento, o cliente sofreu um verdadeiro ataque cibernético em seus sistemas de TI. O treinamento foi rapidamente adiado e a equipe da OSRL foi solicitada a ajudar com a emergência no posto de comando do incidente.
O exercício permitiu que diferentes áreas do negócio trabalhassem juntas em um incidente e se familiarizassem com a forma como o outro funciona, o processo e as linhas de comunicação necessárias. Foi muito bem sucedido e resultou nos membros de cada equipe solidificando seus conhecimentos e se sentindo significativamente mais confiantes em suas funções e processos de gestão de emergência.
Fundo
A consolidação da Maersk Oil fez com que a gestão de emergências da Companhia e as estruturas da OSPR não fossem mais apropriadas. Além disso, as mudanças de pessoal enfraqueceram os níveis de competência e experiência.
Alguns dos líderes seniores da Maersk Oil já haviam trabalhado nos EUA e em outras grandes companhias petrolíferas onde o sistema de comando de incidentes puro (ICS) foi usado. Os líderes seniores da Maersk Oil foram claros que não queriam ICS puro. Eles queriam instilar um sistema que tivesse escalabilidade para cobrir as situações mais críveis enfrentadas pelas unidades de negócios, evitando o ônus de treinamento do ICS. Também foi importante estar em conformidade com o mais recente guia de boas práticas do Sistema de Gerenciamento de Incidentes.
A OSRL resolveu esses problemas construindo a Maersk Oil um sistema de gerenciamento de incidentes que fornece à organização uma estrutura simples e eficiente para gerenciar qualquer incidente.
Sistema de Gerenciamento de Incidentes
A equipe da OSRL trabalhou com a Maersk Oil para desenvolver um Sistema de Gerenciamento de Incidentes em total conformidade com o guia de boas práticas, adequado para o tamanho e complexidade de suas operações e as perspectivas dos líderes seniores da organização.
A Maersk Oil também pediu à OSRL que aconselhasse uma maneira adequada de implementar o Sistema de Gerenciamento de Incidentes. O treinamento sob medida e baseado em cenários da OSRL melhorou a confiança e competência dos indivíduos, tanto no centro corporativo quanto nas unidades de negócios. Isso, por sua vez, forneceu um alto nível de garantia à liderança sênior da Maersk Oil de que a organização estava equipada para gerenciar qualquer emergência.
Treinamento de gerenciamento de emergência sob medida e baseado em cenários
O treinamento e o exercício são um elemento crítico de qualquer programa de gestão de emergências. A OSRL desenvolveu um curso de treinamento sob medida, baseado em cenários para a Maersk Oil, com base no processo de gerenciamento de incidentes abaixo:
Os principais objetivos do curso de formação em gestão de emergências foram:
-
Treinar a Equipe de Apoio de Emergência (EST) no processo de gestão de emergências, funções, responsabilidades e linhas de comunicação;
-
Identificar lacunas nos procedimentos de suporte da Maersk Oil que podem ser necessárias durante um incidente;
-
Melhorar as habilidades de liderança de emergência de todos os membros da equipe;
-
Construa confiança individual e de grupo na gestão de uma emergência e
-
Proporcionar uma oportunidade de praticar através de exercícios de simulação realistas.
Cada curso incluiu 5 horas de exercícios baseados em cenários para proporcionar uma oportunidade de praticar e consolidar as habilidades dos participantes. A equipe OSRL construiu vários cenários hiper realistas para rodar em tempo real. Estes exigiram uma extensa pesquisa e cooperação da Maersk Oil e de outras partes interessadas para garantir que as injetações fossem as mais precisas possíveis. A equipe de treinamento da OSRL foi escolhida especificamente para incluir experiência em gestão de emergências, habilidades de liderança e desenvolvimento e entrega de treinamento. Várias equipes na sede corporativa da Maersk Oil e unidades de negócios foram incluídas no treinamento.
Este tipo de exercício é extremamente útil para testar nossa capacidade e processos. O treinamento tem sido tão bem sucedido que pessoas de outros departamentos fora da equipe de gerenciamento de emergência estão solicitando para fazer parte do próximo treinamento.
Exercício Integrado
Após o treinamento, ocorreu um exercício de simulação integrado projetado pela OSRL. Isso envolveu dois níveis do negócio; sede corporativa e unidades de negócios, trabalhando juntas sob o mesmo processo para gerenciar um incidente em tempo real.
O exercício permitiu que essas diferentes áreas do negócio funcionassem
juntos em um incidente e se familiarizam com a forma como um ao outro funciona, o processo e as linhas de comunicação necessárias. Foi muito bem sucedido e resultou nos membros de cada equipe solidificando seus conhecimentos e se sentindo significativamente mais confiantes em suas funções e processos de gestão de emergência.
Ataque cibernético maersk
Durante uma sessão de treinamento, a AP Moller-Maersk e seus negócios, incluindo a Maersk Oil, sofreram um ataque cibernético em seus sistemas de TI. O treinamento foi rapidamente adiado e a equipe da OSRL foi solicitada a ajudar com a emergência no posto de comando do incidente. A equipe passou os três dias seguintes, prestando assessoria às equipes de Comando e Operações, orientando a organização no processo de gestão de emergências, atualizando objetivos de incidentes e ajudando a implementar ações.
Já fiz centenas de cenários de gestão de emergências e respondi de verdade muitas vezes. As simulações que a OSRL desenvolveu e correu são algumas das melhores que já vi – cada detalhe estava absolutamente certo – você tem o ponto de realismo.
Conclusão e suporte adicional
A Maersk Oil recebeu um abrangente programa de treinamento de gestão de emergências adaptado aos seus requisitos específicos e teve a oportunidade de validar o treinamento e o quadro colocados em prática. Um benefício fundamental foi a melhoria da confiança e competência das pessoas físicas, tanto no centro corporativo quanto nas unidades de negócios. Isso, por sua vez, forneceu um alto nível de garantia à liderança sênior da Maersk Oil de que a organização está equipada para gerenciar qualquer emergência. Isso foi certamente demonstrado durante o ataque cibernético maersk.
A OSRL continua a apoiar a Maersk Oil (agora Total) em vários aspectos da preparação de emergência, como a revisão de Planos de Gerenciamento de Emergências e Incidentes , Planos de Contingência de Derramamento de Óleo e desenvolvimento de uma nova capacidade de equipamento de derramamento de óleo de nível 1/2.
Precisa testar e melhorar sua capacidade de preparação e resposta?
Exercícios bem projetados, recursos de resposta ao teste, incluindo planos, pessoas, equipamentos e sistemas. Desenvolva seu programa de exercícios e planejamento hoje.