IEC 62443-3-2-Analyse de Risques Industriels

Jour 1 : Fondations et Modélisation du Système (SuC)

Module 1 : Contexte de la Cybersécurité Industrielle & IEC 62443

• Spécificités du monde OT (Disponibilité, Intégrité) vs IT (Confidentialité).
• Panorama des menaces et attaques cyber historiques sur les ICS/SCADA.
• Structure globale de la norme IEC 62443 et focus sur le rôle de la section 3-2.

Module 2 : Définition du Système sous Analyse (SuC)

• Périmètre, inventaire des actifs (automates, supervisions, passerelles).
• Identification des flux et des accès distants (maintenance, tiers).
• Atelier pratique : Cartographie et documentation d’un système industriel type.

Module 3 : Segmentation en Zones et Conduits

• Critères de regroupement logiques et physiques des actifs.
• Définition des frontières de sécurité et des conduits de communication.
• Atelier pratique : Exercice de partitionnement d’une usine connectée.

Jour 2 : Analyse de Risques Opérationnelle et Remédiation

Module 4 : L’Analyse de Risques de Haut Niveau (HLRA)

• Identification des menaces globales et des scénarios redoutés.
• Évaluation de l’impact business et technique sans contre-mesures.
• Sélection des zones nécessitant une analyse détaillée.

Module 5 : L’Analyse de Risques Détaillée (DRA)

• Évaluation des vulnérabilités spécifiques et calcul de la vraisemblance.
• Détermination des niveaux de sécurité requis (SL-T – Target Security Levels).
• Utilisation des matrices de risques industrielles.
• Atelier pratique : Déroulement complet d’une analyse de risques sur un scénario d’attaque (ex: compromission d’un poste SCADA).

Module 6 : Plan de Traitement des Risques et Conformité

• Sélection des contre-mesures techniques et organisationnelles (IEC 62443-3-3).
• Évaluation du risque résiduel et des niveaux de sécurité atteints (SL-A).
• Pérennisation de la démarche et indicateurs de suivi pour les audits.

Fin de session :

• Synthèse, question et réponses
• QCM d’évaluation à chaud
• Remise des supports de formation et outils pratiques

Profil Formateur  :

• Antoine est spécialisé en Test industriel /IOT et  Lead Implémenter IEC 62443 .il accompagne des industrie , des qualiticiens et prestataires IT dans leurs projets de mise en conformité, d’audit PASSI .

Information :

• • IEC 62443: norme de référence pour la sécurisation des environnements industriels/OT et des réseaux SCADA.
  • ISO 27000 et suivants : cadre de management, d’analyse et de gestion du risque en sécurité de l’information.

Ces référentiels structurent l’ensemble de nos contenus, ateliers pratiques et livrables, garantissant l’alignement méthodologique et la robustesse opérationnelle de chaque module.

Pour aller plus loin et  poursuivre l’acquisition de compétences et explorer d’autres domaines clés de l’audit PASSI, nous vous proposons :

• Lead implementer IEC 62443
• Sensibilisation IEC62443
• Analyse de risque selon IEC  62443
• Audit de configuration sécurité industrielle / SCADA PASSI
• Ebios Risk Manager