Formation Cybersécurité - Systèmes industriels - Approche stratégique, détection, remédiation et résilience dans les environnements critiques
Description
Objectif de formation : Fournir aux participants des compétences intermédiaires en matière de sécurité des systèmes industriels
- Identifier et anticiper les menaces complexes ciblant les systèmes industriels (ICS, SCADA, PLC, IED).
- Évaluer les vulnérabilités OT dans un contexte de convergence IT/OT/Cloud.
- Déployer des mécanismes de surveillance, de détection et de réponse adaptés aux environnements critiques (SOC OT, logs industriels, réseaux segmentés).
- Intégrer la cybersécurité OT dans la gouvernance SSI Groupe (ISO 62443, LPM, NIS2).
- Simuler et gérer une crise cyber dans une infrastructure industrielle multisite.
- RSSI en environnement industriel
- Experts ou architectes cybersécurité OT
- Responsables de sites critiques / responsables ingénierie SCADA
- Responsables SOC, CSIRT industriels
- Responsables de programme cybersécurité multi-sites
- 10 à 15 ans d’expérience dans des environnements industriels critiques (énergie, infrastructures, télécom, transport…).
- Bonne maîtrise des architectures OT (SCADA, PLC, DCS, protocoles industriels).
- Expérience de gestion SSI ou de projets cybersécurité dans des contextes industriels réglementés.
- Connaissance des référentiels ISO 27001, ISO 62443, LPM, NIS2.
- 1
Jour 1 – Architecture, menaces et vulnérabilités des systèmes industriels (7h)
- Typologie des architectures industrielles critiques (Purdue, ISA-95, convergence IT/OT)
- Cartographie des actifs et points faibles en environnement OT (PLC, RTU, IED…)
- Menaces récentes ciblant l’industrie : ICS Kill Chain, MITRE ATT&CK for ICS, APTs ciblées (TRITON, BlackEnergy, Industroyer2)
- Atelier : Analyse de la surface d’attaque d’un site industriel critique (ex : barrage hydraulique, centrale thermique)
- Protocoles industriels et failles associées (Modbus, DNP3, IEC 104, Profinet…)
- Vulnérabilités dans les composants SCADA, HMI, automates – cas réels
- Outils d’analyse : Shodan, firmware reverse, Scadafence, Claroty, Nozomi
- Cas pratique : analyse de firmware vulnérable d’un automate OT
- 2
Jour 2 – Supervision, détection et réponse aux incidents OT (7h)
- Supervision d’un réseau industriel : architecture SOC OT, segmentation, détection passive
- Corrélation SIEM + logs OT (Syslog, NetFlow, IDS spécifiques industriels)
- Détection d’activités anormales dans les systèmes de contrôle (lente dégradation, commandes suspectes)
- Atelier : Configuration et exploitation d’un IDS industriel (Snort/Suricata + règles Modbus)
- Détection des compromissions dans les infrastructures critiques (rebond IT → OT, Lateral movement)
- Réponse à incident en environnement OT (exigences de continuité, coordination avec les métiers)
- Analyse de logs industriels, forensique sur automate ou passerelle
- Cas pratique : investigation d’un incident sur un réseau industriel simulé (analyse de trafic, journal SCADA, réponse SOC)
- 3
Jour 3 – Gouvernance, conformité et gestion de crise industrielle (7h)
- Intégration de la cybersécurité OT dans la gouvernance SSI groupe
- Application de l’ISO 62443 (zones/conduits, niveaux de sécurité, SDLA…)
- Alignement réglementaire LPM / NIS2 / ISO dans des environnements industriels
- Élaboration d’un plan d’action OT multi-sites (avec arbitrage métiers et sécurité)
- Gestion de crise OT : perte de supervision, sabotage logique, perturbation opérationnelle
- Coordination CSIRT, exploitants, sécurité physique, fournisseurs
- Retour d’expérience : incident réel (anonymisé) sur un site industriel EDF-like
- Atelier : war game – attaque ciblée OT sur centrale de production : détection, réaction, communication, arbitrages
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Cybersécurité - Systèmes industriels - Approche stratégique, détection, remédiation et résilience dans les environnements critiques
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité