Formation ISO 62443 – Sécurisation avancée des systèmes industriels
Description
Former des professionnels expérimentés à la mise en œuvre, au pilotage et à l’amélioration d’une stratégie de cybersécurité industrielle alignée sur la norme ISO/IEC 62443, en intégrant à la fois les aspects techniques, organisationnels et réglementaires propres aux environnements OT.
- Cartographier un système industriel selon les principes de zones et de conduits.
- Réaliser une analyse de risques structurée et définir les niveaux de sécurité requis (SL).
- Intégrer les exigences organisationnelles (gestion, gouvernance, audit) de la norme ISO/IEC 62443 dans une stratégie de cybersécurité OT.
- Concevoir des architectures sécurisées pour les systèmes industriels en conformité avec les exigences techniques de la norme.
- Mettre en œuvre un cycle de développement sécurisé adapté aux produits industriels.
- Piloter une démarche de conformité, de certification et d’amélioration continue.
- Se préparer à l’examen de certification ISA/IEC 62443 "Cybersecurity Fundamentals Specialist".
- Responsables sécurité des systèmes industriels (RSSI OT / IACS)
- Architectes sécurité OT/IT
- Chefs de projet sécurité industrielle
- Consultants cybersécurité industrielle
- Responsables de la conformité ou de la gestion des risques OT
- Expérience confirmée en cybersécurité IT ou OT
- Connaissance des environnements industriels (SCADA, DCS, PLC) et des protocoles associés
- Maîtrise des fondamentaux de la gestion des risques en cybersécurité
- 1
Introduction à la norme ISO 62443 et aux enjeux OT (3 heures)
- Présentation générale de la norme ISO/IEC 62443 et de ses différentes parties
- Enjeux spécifiques de la cybersécurité industrielle (temps réel, continuité, sécurité physique)
- Rôles des parties prenantes : Asset Owner, Intégrateur, Fournisseur
- Activité pratique :
- 2
Discussion interactive sur les périmètres OT des participants : identification des priorités de sécurité
- 3
Cartographie initiale des rôles et responsabilités internes
- 4
Cartographie des systèmes et segmentation en zones et conduits (4 heures)
- Concepts de zones et de conduits (segmentation logique et physique)
- Définition et application des niveaux de sécurité (SL0 à SL4)
- Application de la défense en profondeur selon ISO/IEC 62443-3-3
- Cas pratique :
- 5
Définir la segmentation d’un système industriel simulé en zones/conduits
- 6
Justifier les niveaux de sécurité attribués selon la criticité des actifs
- 7
Analyse de risques et définition des exigences de sécurité (4 heures)
- Méthodologie d’analyse de risque ISO/IEC 62443-3-2
- Identification des menaces, vulnérabilités, impacts, contre-mesures
- Matérialisation des exigences de sécurité par zone (exigences fondamentales, renforcées, spécifiques)
- Étude de cas :
- 8
Réalisation complète d’une analyse de risques sur un site OT type
- 9
Élaboration d’un plan de réduction de risque avec priorisation
- 10
Sécurisation des composants, systèmes et produits industriels (3 heures)
- Exigences techniques des normes 62443-3-3 et 62443-4-2 : identification, authentification, contrôle d’accès, journalisation, protection des communications
- Intégration du cycle de développement sécurisé (SDLC) selon 62443-4-1
- Critères d’évaluation de la conformité technique (certifications ISASecure, tests de robustesse, durcissement)
- Activité pratique :
- 11
Audit technique d’un dispositif industriel : identification des écarts aux exigences ISO 62443
- 12
Recommandations de mise en conformité techniqu
- 13
Gouvernance, pilotage et conformité à la norme ISO/IEC 62443 (4 heures)
- Mise en œuvre d’un programme de cybersécurité industrielle selon 62443-2-1
- Pilotage du patch management, de la gestion des vulnérabilités et de la maintenance de sécurité (62443-2-3 / 2-4)
- Préparation à l’audit et aux processus de certification
- Simulation :
- 14
Conduite d’un audit blanc ISO 62443 sur un périmètre OT simulé
- 15
Rédaction et restitution d’un plan d’action de mise en conformité
- 16
Pilotage stratégique et amélioration continue (3 heures)
- Définition et suivi des KPI de sécurité OT
- Intégration de la cybersécurité dans les processus industriels et la gouvernance d’entreprise
- Retours d’expérience sur le déploiement à grande échelle d’un programme ISO 62443 multi-sites
- Restitution collective :
- 17
Présentation de plans stratégiques de sécurisation OT
- 18
Recommandations sur les moyens humains, techniques et organisationnels
- 19
Préparation à la certification ISA/IEC 62443 – Cybersecurity Fundamentals Specialist (2 heures)
- Présentation de la certification professionnelle ISA/IEC 62443 (niveaux, modalités, format d’examen)
- Révision des concepts fondamentaux attendus à l’examen
- Entraînement aux questions types sous forme de QCM blanc
- Activité pratique :
- 20
QCM d'entraînement (30 questions en temps limité) avec correction et débrief collectif
- 21
Conseils pour l'inscription à l'examen, préparation mentale et logistique
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation ISO 62443 – Sécurisation avancée des systèmes industriels
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité