Lead implémenter IEC 62443

Jour 1 : Convergence IT/OT, Menaces et Fondations de la Norme Différences fondamentales IT vs OT : priorisation de la disponibilité et sécurité physique (Safety vs Security). Panorama des menaces industrielles (Ransomwares OT, attaques ciblées, vulnérabilités protocolaires). Le cadre réglementaire 2026 : Impacts directs de la Directive NIS 2 et du Cyber Resilience Act. Structure de la norme IEC 62443 : Les 4 piliers (Général, Politiques, Système, Composants). Rôles et responsabilités : Propriétaire (Asset Owner), Intégrateur (System Integrator) et Fournisseur (Product Supplier). Jour 2 : Gouvernance et Mise en œuvre du CSMS (IEC 62443-2-1) Établissement du Cyber Security Management System (CSMS) spécifique à l’OT. Définition des politiques, de l’organisation et des procédures de sécurité. Gestion des ressources humaines, formation et sensibilisation des opérateurs. Planification de la réponse à incident et de la continuité d’activité (PRA/PCA industriel). Atelier pratique : Rédaction d’une politique de sécurité adaptée à un cas de production critique. Jour 3 : Analyse de Risques, Zones et Conduits (IEC 62443-3-2) Identification des actifs (SUC – System Under Consideration). Méthodologie d’analyse de risques initiale et de haut niveau. Zonage architectural : Découpage granulaire en Zones et Conduits (Modèle de Purdue / ISA-95). Détermination des Niveaux de Sécurité Cibles (Security Levels Target – SL-T). Atelier Cyber Range : Étude de cas sur une architecture réseau plate. Refonte complète avec implémentation de VLAN industriels, DMZ et pare-feu d’inspection profonde (DPI). Jour 4 : Exigences Systèmes (3-3) et Cycle de Développement (4-1 / 4-2) Les 7 exigences fondamentales (Fundamental Requirements – FR) de l’IEC 62443-3-3. Mécanismes de protection des systèmes : Contrôle d’accès, intégrité des données, confidentialité, restrictions des flux. Comprendre l’IEC 62443-4-1 : Le cycle de vie du développement sécurisé (SDLC) pour les fabricants. Exigences de sécurité des composants (IEC 62443-4-2) : Capacité d’un automate à se défendre. Atelier Cyber Range (Sécurité Offensive) : Bypass de sécurité sur un automate vulnérable (tests de fuzzing et d’injection de commandes) pour valider l’importance du SL-Target. Jour 5 : Supply Chain, Recette Cyber (FAT/SAT) et Examen Exigences de sécurité pour les fournisseurs de services (IEC 62443-2-4) : Accès tiers et télémaintenance sécurisée. Gestion des correctifs (Patch Management) en milieu critique (IEC 62443-2-3). La phase de mise en service : Méthodologie des tests de recette cyber (FAT – Factory Acceptance Test & SAT – Site Acceptance Test). Fin de session : Synthèse complète et préparation à l’examen. Examen de certification : Validation des compétences Lead Implementer IEC 62443 (QCM et étude de cas). Profil Formateur : Christophe G :est spécialisé en Test industriel /IOT et Lead Implémenter IEC 62443 .il accompagne des industrie , des qualiticiens et prestataires IT dans leurs projets de mise en conformité . Aller plus loin avec DNDAgency Vous souhaitez compléter cette expertise globale par des compétences ultra-techniques sur l’infrastructure ? Découvrez : IEC 62443 – Segmentation & Défense en Profondeur IEC 62443 – Mise en Service et Recette Cyber (FAT/SAT) Audit de Configuration & Sécurité Industrielle SCADA (PASSI)