Formation en direct : Cybersécurité automobile Red Belt
Thème
ISO/SAE 21434:2021 et UN ECE R155
Lieu
En ligne ou en présentiel
Durée
2 jours + ½ journée d’examen
Public cible
Ingénieurs
Managers
Prérequis
Aucun
Présentation
La formation Cybersécurité automobile Red Belt offre une vue d’ensemble des bonnes pratiques de la cybersécurité automobile. Elle traite du « pourquoi » et du « comment » d’une culture de cybersécurité dans votre entreprise, pour des produits sûrs, sécurisés et conformes. Elle aide les ingénieurs cybersécurité, chefs de produit, auditeurs internes, responsables de la chaîne d’approvisionnement et dirigeants à satisfaire aux exigences réglementaires et à l’état de l’art. Le cours s’appuie sur les exigences de l’UN ECE R155 et de l’ISO/SAE 21434:2021.
Prochaine session
Sur demande
- Acquérir une compréhension globale des enjeux de cybersécurité.
- Découvrir le règlement CEE-ONU R155 sur la cybersécurité.
- Comprendre le lien entre l’ISO/SAE 21434 et la R155.
- Savoir mettre en place un système de management de la cybersécurité (CSMS).
- Développer les compétences pour concevoir des produits sécurisés.
- Apprendre à mener une appréciation des risques.
- Comprendre la surveillance de votre produit.
Notre programme aborde la cybersécurité automobile de manière globale, en combinant les bases théoriques des normes avec des modèles et des cas pratiques issus de l’expérience de nos clients.
Jour 1
Session 1.1 : introduction et références
- Introduction à la cybersécurité automobile, menaces et tendances
- Règles pour les constructeurs : UN ECE R155, certification CSMS et réception par type (VTA)
- ISO/SAE 21434 : domaine d’application, objectifs et vue d’ensemble
- Liens avec les normes à venir (V&V cybersécurité ISO/SAE PWI 8477, niveaux d’assurance cybersécurité (CAL) et faisabilité d’attaque ciblée (TAF) ISO/SAE PAS 8475)
Session 1.2 : ISO/SAE 21434 – management et appréciation des risques
- ISO/SAE 21434 §5, management de la cybersécurité au niveau de l’organisation
- ISO/SAE 21434 §6, management de la cybersécurité au niveau du projet
- ISO/SAE 21434 §7, activités de cybersécurité distribuées, gestion des fournisseurs
- ISO/SAE 21434 §15, méthodes d’appréciation des risques
Jour 2
Session 2.1 : ISO/SAE 21434 – développement et production
- ISO/SAE 21434 §10, conception sécurisée et gestion des exigences
- ISO/SAE 21434 §10-11, vérification et validation
- ISO/SAE 21434 §12, production sécurisée (lien avec l’ISA/IEC 62443)
Session 2.2 : ISO/SAE 21434 – activités continues de cybersécurité et phase post-développement
- ISO/SAE 21434 §8, activités continues de cybersécurité (dont surveillance et gestion des vulnérabilités)
- ISO/SAE 21434 §13, exploitation et maintenance (dont réponse aux incidents et mises à jour)
- ISO/SAE 21434 §14, fin du support de cybersécurité et mise hors service
- Examen blanc / sessions interactives
Examen – facultatif :
- Examen théorique avec questions à choix multiples et questions ouvertes
- 2 heures
- Certificat Cybersécurité automobile Red Belt (note > 75 %)
Les sessions ouvertes sont planifiées à la demande. Inscrivez votre intérêt et nous vous informerons de la prochaine session (langue du cours : anglais).
Nous proposons aussi des sessions sur mesure pour votre organisation, en ligne ou sur site, en anglais, en français ou en allemand. Contactez-nous pour plus d’informations.
Questions fréquentes
Cette formation exige-t-elle des prérequis ?
Cette formation est accessible quel que soit votre parcours ; elle n’exige aucun prérequis. Il suffit de bien comprendre l’anglais ou la langue dans laquelle elle est donnée.
Cette formation présente-t-elle seulement les exigences de la norme ?
Non, cette formation va au-delà de la simple présentation des exigences de la norme. Elle comprend des exemples pratiques, des études de cas et des exercices pour une compréhension complète de la cybersécurité automobile. Vous apprendrez à appliquer les normes dans des situations réelles et à développer les compétences nécessaires face aux menaces actuelles et émergentes dans l’industrie automobile.
La formation comprend-elle des ateliers ?
La formation est principalement théorique. Des sessions de questions-réponses ont toutefois lieu tout au long de la formation, et des cas pratiques sont abordés dans certains domaines pour favoriser les échanges. Un court quiz interactif à choix multiples à la fin vous prépare à l’examen facultatif.
Recevrai-je un certificat après la formation ?
Oui, chaque participant reçoit une attestation de participation après la formation. Nous proposons en outre une certification personnelle valable trois ans, obtenue en réussissant un examen facultatif avec un score supérieur à 75 %. Cette certification « Automotive Cybersecurity Red Belt » donne aussi accès à la formation avancée Black Belt. La section ci-dessous sur le schéma de certification des personnes de CertX explique ce processus en détail.
CertX propose-t-il d'autres formations ?
Cette formation est conçue comme un cours autonome. Les formations suivantes peuvent toutefois vous intéresser, comme base ou pour poursuivre votre parcours :
- Ingénierie des mises à jour logicielles automobiles Red Belt : formation d’un jour sur l’UN ECE R156 et l’ISO 24089:2023
- Sécurité fonctionnelle automobile Red Belt : formation de 4 jours sur l’ISO 26262:2018
- Cybersécurité automobile Black Belt : formation avancée / atelier d’un jour sur l’UN ECE R155 et l’ISO/SAE 21434:2021
- Aperçu ISO 26262 : formation d’un jour pour un aperçu de la sécurité fonctionnelle (pour managers, responsables qualité, acheteurs, RH…)
- ISO 21448 SOTIF : introduction à la sécurité de la fonction attendue
Découvrez l’offre complète de formations de CertX sur la: page Formations de CertX
Certification des personnes CertX
Cette certification permet de démontrer les qualifications nécessaires pour développer des produits sûrs, sécurisés et conformes, ou de soutenir votre évolution professionnelle.
Nos formateurs apportent au programme leur expertise et leur longue expérience en sécurité fonctionnelle, en cybersécurité et en IA. Nous proposons des formations et des ateliers dans le monde entier, en session ouverte ou en formation interne.
Schéma de certification des personnes CertX
CertX propose un programme de qualification structuré pour certifier les ingénieurs et les managers, avec trois niveaux selon l’expérience et les compétences :
- Red Belt : cette certification atteste que les ingénieurs ayant réussi l’examen disposent de solides connaissances de base en sécurité fonctionnelle ou en cybersécurité.
- Black Belt : cette certification atteste que les ingénieurs et managers déjà titulaires du Red Belt possèdent des connaissances et compétences avancées. Elle exige au moins trois ans d’expérience pratique en sécurité fonctionnelle ou en cybersécurité.
- Master : cette certification atteste de l’expertise d’ingénieurs et de managers hautement qualifiés, avec au moins cinq ans d’expérience en sécurité fonctionnelle ou en cybersécurité. Ces formations s’adressent aux personnes occupant des postes à responsabilité.