Sensibilisation norme IEC 62 443

Matinée : Contexte OT, Menaces & Fondations de l’IEC 62443 Module 1 : Cybersécurité Industrielle (OT) vs Informatique d’Entreprise (IT) Introduction aux différences fondamentales : Disponibilité et Intégrité vs Confidentialité (Trilogie CIA). Panorama des menaces réelles : analyse d’attaques historiques et modernes sur des infrastructures critiques. Le cadre réglementaire : Quel est l’impact de la directive européenne NIS 2 sur les réseaux industriels ? Module 2 : Structure générale et concepts clés de la norme IEC 62443 Périmètre de la norme (multi-industries) et organisation des 4 grands groupes de documents. Le partage des responsabilités : les rôles du Propriétaire d’actifs (Asset Owner), de l’Intégrateur (System Integrator) et du Fabricant (Product Supplier). Comprendre les niveaux de sécurité cibles et atteints (Security Levels : SL-T, SL-A, SL-C de 1 à 4). Après-midi : Défense en Profondeur, Zones & Application Pratique Module 3 : Spécifications techniques et notions de défense en profondeur Les 7 exigences fondamentales (FR – Fundamental Requirements) de l’IEC 62443-3-3. Cartographie de la défense en profondeur : Organisationnel, Physique, Périmétrique, Réseau, Équipement, Application et Donnée. Atelier Pratique : Analyse technique de failles et d’exploitations à chacun des niveaux de la défense en profondeur. Module 4 : Segmentation réseau et introduction à l’analyse de risques Modélisation des architectures industrielles sécurisées : découpage méthodologique en Zones et Conduits (IEC 62443-3-2). Bonnes pratiques d’organisation et de supervision (IACS-SMS, gestion des accès distants, durcissement des automates). Introduction à l’analyse des risques industriels : méthodologie et présentation commentée de deux cas d’études réels. Fin de session & évaluation Synthèse de la journée, questions-réponses et remise des supports de cours. Validation des acquis : QCM d’évaluation à chaud des connaissances théoriques et méthodologiques. Profil Formateur Consultant en Sécurité OT & Lead Implementer IEC 62443 Antoine : Expert reconnu en sécurité industrielle, IoT et audits techniques d’architectures SCADA. Lead Implementer certifié IEC 62443, il accompagne au quotidien de grands groupes industriels, des qualiticiens et des prestataires IT dans leurs projets de mise en conformité réglementaire (NIS 2 / PASSI). Continuer votre montée en compétences Pour aller plus loin et structurer vos projets d’audits conformes aux exigences réglementaires de l’ANSSI (PASSI), nous vous recommandons : Analyse de risque selon IEC 62443 Audit de configuration sécurité industrielle / SCADA PASSI Ebios Risk Manager