Introduction à la sécurité IT et OT pour les conseillers en prévention et les experts en sécurité et en automatisation
La technologie opérationnelle (OT) a pour but principal de garantir la sûreté, la fiabilité et la continuité des processus industriels. Toutefois, les menaces croissantes et la nouvelle législation européenne imposent des exigences supplémentaires en matière de cybersécurité. Cette formation part de l'expertise industrielle pour construire des connaissances pratiques permettant d’aborder la sécurité de l’information de manière applicable et efficace. Nous analysons la pertinence des normes IT et OT pour arriver à une approche de cybersécurité pragmatique. Cette formation propose une introduction structurée à la cybersécurité industrielle pour les professionnels évoluant dans des environnements complexes et critiques.
Pour qui ?
Professionnels de l’automatisation des processus, Experts en Sécurité Informatique
Contenu de la formation
La technologie opérationnelle (OT) a pour but principal de garantir la sûreté, la fiabilité et la continuité des processus industriels. Toutefois, les menaces croissantes et la nouvelle législation européenne imposent des exigences supplémentaires en matière de cybersécurité.
Cette formation part de l'expertise industrielle pour construire des connaissances pratiques permettant d’aborder la sécurité de l’information de manière applicable et efficace. Nous analysons la pertinence des normes IT et OT pour arriver à une approche de cybersécurité pragmatique.
Cette formation propose une introduction structurée à la cybersécurité industrielle pour les professionnels évoluant dans des environnements complexes et critiques.
Le programme est structuré en quatre parties :
1. Introduction à la cybersécurité industrielle
- Différences entre IT et OT
- Pourquoi les solutions IT classiques ne conviennent pas toujours
- Sécurisation des PLC, DCS, SCADA et équipements anciens
- Maintenir la disponibilité tout en assurant la sécurité
2. Cadre réglementaire et législatif
- NIS2, Cyber Resilience Act, RED-DA, Règlement Machines
- Impact sur les systèmes industriels
- Attentes juridiques pour les opérateurs et experts en sécurité
3. Normes et cadres pour la sécurité OT
- Présentation de la norme ISA/IEC 62443
- Initiatives européennes (EN 18031, normes harmonisées)
- Intégration dans un système de gestion de la sécurité (ISMS)
4. Techniques clés de cybersécurité industrielle
- Équilibre sûreté/sécurité
- Segmentation réseau : zones, conduits, DMZ industrielle
- Modèle Purdue
- Gestion des actifs, mises à jour, accès, accès à distance
- Utilisation de Digital Twins pour l’évaluation des risques
Objectifs
Professionnels de l’automatisation des processus et experts en sécurité qui veulent mieux comprendre la législations, les standards relevants et les techniques pour améliorer la cybcersecurité in OT
Informations pratiques
