Mise en œuvre de l'IEC 62443 pour les exploitants de systèmes industriels - Sécuriser les systèmes d'automatisation et de contrôle industriels selon l'IEC 62443

Objectifs

Les objectifs de la formation Mise en œuvre de l'IEC 62443 pour les exploitants de systèmes industriels - Sécuriser les systèmes d'automatisation et de contrôle industriels selon l'IEC 62443 :

- Comprendre l'organisation de la famille de normes IEC 62443
- Identifier les exigences applicables aux exploitants de systèmes industriels
- Mettre en œuvre une gouvernance de cybersécurité adaptée aux environnements OT
- Réaliser une analyse de risques conformément à l'IEC 62443-3-2
- Déterminer le Security Requirements Security Level (SRSL)
- Mettre en œuvre les exigences techniques de l'IEC 62443-3-3
- Élaborer une feuille de route de sécurisation d'un système industriel

Programme

1/ Comprendre la famille de normes IEC 62443
Enjeux de la cybersécurité industrielle
Structure de la famille IEC 62443
Référentiels applicables aux exploitants
Articulation avec les réglementations en vigueur
2/ Mettre en œuvre une gouvernance OT selon l'IEC 62443-2-1
Organisation de la cybersécurité industrielle
Gestion des actifs, des accès et des vulnérabilités
Gestion des changements, des incidents et des sauvegardes
Amélioration continue
3/ Réaliser une analyse de risques selon l'IEC 62443-3-2
Identification des actifs
Zones et conduits
Analyse des menaces et vulnérabilités
Détermination du SRSL
4/ Déployer les exigences techniques de l'IEC 62443-3-3
Exigences fondamentales (FR)
Security Requirements (SR)
Adaptation des exigences selon le niveau de sécurité (SL)
5/ Sécuriser l'exploitation des systèmes industriels
Gestion des accès et de la télémaintenance
Supervision des systèmes industriels
Gestion des correctifs et des sauvegardes
Gestion des incidents et maintien en condition de sécurité
6/ Déployer une démarche IEC 62443 sur un site industriel
Diagnostic de maturité
Élaboration d'une feuille de route
Priorisation des actions
Pilotage de l'amélioration continue