Formation Cybersécurité - Critical Infrastructure Protection
Description
Objectif de formation : Acquérir les connaissances fondamentales et les compétences pratiques nécessaires pour comprendre, appliquer et maintenir les normes NERC CIP (versions 5/6/7), dans le but d'assurer la protection des infrastructures critiques dans le secteur de l'énergie, réduire les expositions aux risques de conformité et préparer efficacement les audits réglementaires.
- Comprendre les enjeux et les structures réglementaires de la protection des infrastructures critiques.
- Identifier et classer les systèmes BES selon les normes NERC CIP.
- Appliquer les mesures techniques et organisationnelles exigées par les standards.
- Concevoir des stratégies pour limiter les risques de non-conformité.
- Préparer et documenter efficacement les audits CIP.
- Suivre les évolutions normatives et anticiper leur impact sur l'organisation.
- Professionnels de la cybersécurité, responsables conformité, ingénieurs réseau/OT, consultants SSI ou auditeurs intervenant dans le secteur de l’énergie ou dans des environnements industriels réglementés (Utilities, opérateurs d’infrastructure critique, etc.).
- Connaissances de base en cybersécurité et en architecture réseau. Une compréhension préalable des environnements industriels (OT/ICS) ou des référentiels de conformité est un plus.
- 1
Introduction à la régulation NERC CIP (3h)
- Présentation des acteurs : FERC, NERC, entités régionales
- Historique et cadre légal des normes CIP
- Panorama des versions 5/6/7 et évolution des exigences
- Travaux pratiques - Étude de cas : lecture et interprétation d’un audit FERC/NERC
- 2
Identification et classification des BES Cyber Systems (5h)
- Terminologie officielle NERC et concepts clés
- Critères de catégorisation des systèmes (impact rating)
- Exemples concrets d’identification de systèmes BES
- Travaux pratiques - Atelier pratique : cartographie d’un environnement IT/OT selon NERC CIP
- 3
Stratégies de réduction de l'impact rating et exposition aux risques (4h)
- Méthodes de segmentation logique et physique
- Plans d'atténuation et démonstration de la conformité
- Documentation des décisions techniques et organisationnelles
- Travaux pratiques - Travaux dirigés : élaboration d’une stratégie de réduction d’impact
- 4
Gestion des technologies de support et tâches récurrentes (4h)
- Suivi et mise à jour des actifs critiques
- Cycle de vie des systèmes dans le contexte CIP
- Maintien de la conformité : processus, outils et responsabilité
- Travaux pratiques : création d’un tableau de suivi de conformité CIP
- 5
Contrôles d’accès physique et logique (5h)
- Mesures obligatoires d’accès : badges, biométrie, authentification
- Exigences de journalisation et surveillance continue
- Revue des incidents liés à des défaillances d'accès
- Travaux pratiques : audit d’accès physique/logique et recommandations
- 6
Préparation aux audits et communication avec les parties prenantes (4h)
- Structuration d’un plan d’audit NERC CIP
- Présentation des résultats aux instances dirigeantes
- Communication des écarts et plans de remédiation
- Travaux pratiques : préparation d’un dossier de preuve pour audit CIP
- 7
Mise à jour continue et évolutions réglementaires (3h)
- Travaux du SDT et futures évolutions des normes
- Impact des changements sur les organisations en place
- Surveillance réglementaire continue
- Travaux pratiques : analyse d’un nouveau draft standard CIP
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Cybersécurité - Critical Infrastructure Protection
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité