Formation en direct : ISA/IEC 62443 Cybersécurité Red Belt
Thème
ISA/IEC 62443
Lieu
En ligne ou en présentiel
Durée
4 jours + examen le 5e jour
Public cible
Fournisseurs de produits
Intégrateurs de systèmes
Exploitants (asset owners)
Prérequis
Aucun
Présentation
L’ISA/IEC 62443 est la référence pour la cybersécurité des systèmes d’automatisation et de commande industriels (IACS). Ce programme répond aux besoins des fournisseurs de produits (parties 4-1 et 4-2), des intégrateurs de systèmes (parties 2-4, 3-3 et 4-1) et des exploitants (parties 2-1 et 2-4). Il aide aussi à se conformer au Cyber Resilience Act et à l’exigence de protection contre la corruption du règlement Machines.
En quatre jours, vous apprenez la terminologie et les activités, comprenez la norme et l’appliquez à votre organisation. Vous pouvez réserver un ou plusieurs jours ; l’examen du 5e jour suppose d’avoir suivi les quatre jours de formation.
Prochaine session
Sur demande
Cette formation est centrée sur les points clés suivants :
- Mettre en place et piloter un système de management de la cybersécurité (CSMS)
- Réaliser des appréciations des risques globales et détaillées avec zones et conduits
- Spécifier les exigences de cybersécurité
- Concevoir, mettre en œuvre et tester des systèmes sécurisés
- Exploiter et maintenir les IACS en sécurité, y compris la réponse aux incidents
Jour 1 – L’ISA/IEC 62443 en bref
- Introduction
- Cyberattaques
- Construire un programme de cybersécurité
- Analyse et appréciation des risques
- Politique de sécurité, organisation et sensibilisation
- Choix des contre-mesures
- Mise en œuvre des contre-mesures
- Surveillance et amélioration du CSMS
Jour 2 – Appréciation des risques de cybersécurité selon l’ISA/IEC 62443
- Introduction
- Définition du périmètre de l’IACS
- Inventaire des actifs
- Identification des vulnérabilités
- Organisation de l’appréciation des risques
- Appréciation des risques globale
- Documentation des zones et conduits
- Appréciation des risques détaillée
- Spécification des exigences de cybersécurité
Jour 3 – Développement et mise en œuvre de la cybersécurité selon l’ISA/IEC 62443
- Introduction
- Processus de conception préliminaire
- Processus de conception détaillée
- Exemples de conception et de mise en œuvre
- Essais
Jour 4 – Exploitation et maintenance de la cybersécurité selon l’ISA/IEC 62443
- Introduction
- Diagnostic et dépannage du réseau
- Diagnostic et dépannage des applications
- Procédures et outils d’exploitation de la cybersécurité des IACS
- Réponse aux incidents dans les IACS
Jour 5 – Examen
Examen et certificat
L’examen a lieu à la fin du cours. Avec un score d’au moins 75 %, vous recevez un certificat personnel valable 3 ans ; sinon, vous recevez une attestation de participation. Avec votre accord, votre certificat est publié dans notre registre des personnes certifiées.
Les sessions ouvertes sont planifiées à la demande. Inscrivez votre intérêt et nous vous informerons de la prochaine session.
Nous proposons aussi des sessions sur mesure pour votre organisation, en ligne ou sur site, en anglais, en français ou en allemand. Contactez-nous pour plus d’informations.
Questions fréquentes
Cette formation exige-t-elle des prérequis ?
Non. La formation est accessible quel que soit votre parcours. Il suffit de bien comprendre la langue dans laquelle elle est donnée.
Cette formation présente-t-elle seulement les exigences de la norme ?
Non. Elle comprend des exemples pratiques et des exercices, pour que vous puissiez appliquer les exigences dans vos propres projets et poser vos questions sur vos cas concrets.
La formation peut-elle se dérouler en interne ?
Oui. Nous proposons des sessions sur mesure en ligne ou sur site, en anglais, en français ou en allemand, et pouvons adapter le contenu à vos produits et processus.
Recevrai-je un certificat après la formation ?
Oui. Chaque participant reçoit une attestation de participation. Si vous réussissez l’examen avec au moins 75 %, vous recevez aussi un certificat personnel Red Belt valable 3 ans. La section ci-dessous présente le schéma de certification des personnes de CertX.
CertX propose-t-il d'autres formations ?
Les formations suivantes peuvent aussi vous intéresser :
- ISA/IEC 62443 Cybersécurité Black Belt : 2 jours + examen
- Principes de cybersécurité : cours d’une demi-journée
- CRA & RED Compliance in Practice : 1 jour, SGS Academy
Découvrez notre offre complète de formations.
Certification des personnes CertX
Cette certification permet de démontrer les qualifications nécessaires pour développer des produits sûrs, sécurisés et conformes, ou de soutenir votre évolution professionnelle.
Nos formateurs apportent au programme leur expertise et leur longue expérience en sécurité fonctionnelle, en cybersécurité et en IA. Nous proposons des formations et des ateliers dans le monde entier, en session ouverte ou en formation interne.
Schéma de certification des personnes CertX
CertX propose un programme de qualification structuré pour certifier les ingénieurs et les managers, avec trois niveaux selon l’expérience et les compétences :
- Red Belt : cette certification atteste que les ingénieurs ayant réussi l’examen disposent de solides connaissances de base en sécurité fonctionnelle ou en cybersécurité.
- Black Belt : cette certification atteste que les ingénieurs et managers déjà titulaires du Red Belt possèdent des connaissances et compétences avancées. Elle exige au moins trois ans d’expérience pratique en sécurité fonctionnelle ou en cybersécurité.
- Master : cette certification atteste de l’expertise d’ingénieurs et de managers hautement qualifiés, avec au moins cinq ans d’expérience en sécurité fonctionnelle ou en cybersécurité. Ces formations s’adressent aux personnes occupant des postes à responsabilité.