Formation - Découvrir IEC 62443

Cybersécurité des systèmes et installations industriels : créer un standard commun avec IEC 62443

• Focus sur les notions, enjeux de la cybersécurité
• A quoi correspondent les critères DICT (Disponibilité, Intégrité, Confidentialité, Traçabilité) ?
• Quelles convergences entre IEC 62443 et les différents référentiels en matière de cybersécurité (ISO 27001…) ?
• Quels apports de l’Annexe 2 pour la cybersécurité industrielle ?
• Quelle typologie d’attaques les plus courantes impactant les systèmes, installations industriels (Rapport DRAGOS 2025 etc) ?
• Comment comprendre les 7 exigences-clés de la norme IEC 62443 ?

Comprendre pas à pas les implications des exigences de la norme ISO 62443

• Quelles mesures techniques et organisationnelles pour les « infrastructures critiques industrielles » ?
• Quelle évaluation des outils de cybersécurité au sein d’un système industriel ?
• Focus : analyser le « Common criteria », les outils spécifiques à la cybersécurité industrielle (EDR, Level 0 cybersecurity…)
• Que signifient les IACS (industrial automation and control systems) ?
• Comment distinguer un Système Numérique de contrôle-commande (Distributed Control System) du Système de Contrôle Industriel (Supervision Control & Data Acquisition) ?
• Quels sont les différents niveaux de criticités et leurs impacts (volet 62443-3) ?

Mettre en œuvre ces exigences au sein d’un système de gestion de la cybersécurité (CSMS)

• Bonnes pratiques du volet 62443-4 : comment les transposer au sein de votre entreprise/organisation ?
• Quelles méthodes d’analyse des processus, vulnérabilités au sein de vos installations, en lien avec IEC 62443 ?
• Comment construire une roadmap de cybersécurité industrielle ? Comment en déduire un plan d’action avec un calendrier de mise en œuvre ?

Des études de cas en adéquation avec des scénarios de cyberattaques de systèmes industriels

Grâce à cet examen de type QCM (en option), vous pouvez vérifier l'acquisition des connaissances de la formation. Une attestation vous permettra de faire reconnaître votre réussite à l’examen.
En vérifiant l'assimilation des contenus de formation, vous pourrez mieux garantir leur mise en œuvre dans votre organisation.

Le formateur est un spécialiste de la sécurité des systèmes d'information, notamment dans le secteur industriel.

•  Une grille d’auto-positionnement est également à renseigner par l’apprenant en amont et en aval de la formation, permettant d’évaluer la progression sur les différents objectifs de la formation. Cette grille constitue l’évaluation formative du module.
  
  
•  Un questionnaire à froid est envoyé et permet de mesurer l’utilité de la formation à 3 mois auprès du stagiaire et pose la question de la mise en pratique des connaissances.