Sensibilisation norme IEC 62 443

1 Définitions et vocabulaire

• • La norme IEC 62443 (multi-industries)
    • Vocabulaire et périmètre
  • Contexte de la cyber sécurité industriel.
    • Champs d’applications possible (architecture OT/IT sécurisée)
    • Structure générale de la norme
      • Concept
      • Analyse de risques
      • Développement sécurisé
      • Plan de sécurité en phase d’intégration,
      • Installation et mise en service

2 Spécification des exigences de la norme & Les notions de défense en profondeur

• • • Organisationnel, Physique, Périmétrique, Réseaux,
    • Machine, Application, Donnée

3 Différentes typologies de faille de sécurité

• Etude de cas, présentation de failles de sécurité et d’exploitation pour les 7 niveaux de défense en profondeur afin de mieux comprendre les concepts de sécurisation.

4 Les Bonnes pratiques de sécurisation

• Technique
  • Sécurisation des architectures (découpage en zones, conduits)
• Organisationnel
  • Processus organisationnels clefs SMSI
    • Supervision des systèmes
    • Sécurisation des systèmes et automatismes

5 Réalisation d’analyse des risques selon IEC62443.

• • Etude de cas, présentation de commentée de deux exemples d’analyse des risques

Fin de session :

• Synthèse, question et réponses
• QCM d’évaluation à chaud
• Remise des supports de formation et outils pratiques

Profil Formateur  :

• Antoine est spécialisé en Test industriel /IOT et  Lead Implémenter IEC 62443 .il accompagne des industrie , des qualiticiens et prestataires IT dans leurs projets de mise en conformité, d’audit PASSI .

Information :

• • IEC 62443: norme de référence pour la sécurisation des environnements industriels/OT et des réseaux SCADA.
  • ISO 27000 et suivants : cadre de management, d’analyse et de gestion du risque en sécurité de l’information.

Ces référentiels structurent l’ensemble de nos contenus, ateliers pratiques et livrables, garantissant l’alignement méthodologique et la robustesse opérationnelle de chaque module.

Pour aller plus loin et  poursuivre l’acquisition de compétences et explorer d’autres domaines clés de l’audit PASSI, nous vous proposons :

• Lead implementer IEC 62443
• Sensibilisation IEC62443
• Analyse de risque selon IEC  62443
• Audit de configuration sécurité industrielle / SCADA PASSI
• Ebios Risk Manager 

Besoin d’une démarche complète ?

Découvrez notre accompagnement sur-mesure en Diagnostic en Cybersécurité des systèmes industriels— du diagnostic initial au pilotage opérationnel de vos plans d’action, avec audits blancs, coaching et suivi post-formation.

Contactez-nous pour bâtir ensemble un parcours personnalisé ou un projet clé en main

Article sur IEC 62443

• Article  sur la cybersécurité industriel by dndagency 
• Cybersécurité des systèmes industriels
• Qu’est ce que le référentiel de cybersécurité IEC 62443 ?