Certification professionnelle

Objectifs et contexte de la certification :

La certification vise à permettre aux professionnels de la cybersécurité IT et aux professionnels du monde industriel d'acquérir les compétences nécessaires pour sécuriser les systèmes de contrôle-commande industriels (OT/IACS) en appliquant la norme internationale IEC 62443.

Face aux enjeux croissants de la cybersécurité industrielle dans le contexte de l'Industrie 4.0 et du renforcement des exigences réglementaires européennes, cette certification permet aux professionnels d'acquérir une compétence complémentaire stratégique pour : Analyser et évaluer les risques spécifiques aux environnements industriels (contraintes de disponibilité, sûreté, protocoles OT) ; Concevoir et mettre en œuvre des architectures de cybersécurité adaptées aux systèmes industriels ; Déployer un système de management de la cybersécurité industrielle (CSMS) conforme aux standards internationaux ; Piloter la sécurité tout au long du cycle de vie des installations industrielles

Cette certification répond aux besoins exprimés par les industriels qui exigent de plus en plus la maîtrise de la norme IEC 62443 auprès de leurs équipes internes et de leurs fournisseurs, garantissant ainsi un niveau de sécurité robuste face à l'évolution des menaces cyber.

Compétences attestées :

Analyser le contexte de cybersécurité des systèmes de contrôle-commande industriels en identifiant les menaces, vulnérabilités et contraintes spécifiques aux environnements industriels OT par rapport aux environnements informatiques IT afin de déterminer ls écarts de sécurité entre ces deux univers en s'appuyant sur les typologies d'attaques historiques et les architectures industrielles normalisées.

Concevoir l'architecture de cybersécurité d'un système industriel en appliquant les principes de segmentation réseau (découpage en zones et conduits sécurisés) et de défense en profondeur conformément à la norme IEC 62443-1-1 et 3-2 afin de réduire la surface d'attaque et atteindre le niveau de sécurité cible en utilisant les architectures de référence normalisées (modèle ISA-95) et en intégrant les contraintes opérationnelles de disponibilité et de sûreté.

Évaluer les risques de cybersécurité des installations industrielles en identifiant les actifs critiques (équipements, systèmes, données), en hiérarchisant les menaces et vulnérabilités, et en déterminant les niveaux de sécurité cibles conformément à la norme IEC 62443-3-2 afin d'élaborer un plan de traitement des risques adapté au contexte industriel en utilisant une méthodologie d'analyse de risque structurée.

Spécifier les exigences de cybersécurité des systèmes et composants industriels en sélectionnant les exigences techniques appropriées parmi les 7 familles d’exigences proposées par les normes IEC 62443-3-3 et 62443-4-2 afin de garantir la cohérence de la sécurité du système jusqu'au niveau des composants en fonction du SL-T, des risques identifiés et en réduisant l'impact environnemental des solutions déployées par l'optimisation des ressources et la minimisation des équipements obsolètes.

Mettre en œuvre un Système de Management de la Cybersécurité Industrielle en déployant les exigences organisationnelles de la norme IEC 62443-2-1 afin d'assurer une gestion continue et structurée de la cybersécurité incluant les personnes en situation de handicap dans les dispositifs de formation et de sensibilisation en s'appuyant sur le modèle de maturité.

Formaliser les exigences de cybersécurité dans les relations contractuelles entre les acteurs industriels (propriétaire d'actifs, fournisseur de produits, fournisseur de services, intégrateur système) en élaborant des documents de contractualisation (appel d'offres, cahier des charges, spécifications techniques de sécurité) conformes à la norme IEC 62443-2-4 afin de clarifier les responsabilités, garantir la conformité des prestations et sécuriser la chaîne d'approvisionnement.

Intégrer les exigences de cybersécurité dans le cycle de développement des produits et systèmes industriels en appliquant les 8 pratiques du développement sécurisées couvrant exigences de la norme IEC 62443-4-1 afin de garantir la sécurité dès la conception et tout au long du cycle de vie en réduisant l'impact environnemental des solutions déployées par l'optimisation des ressources, la minimisation des équipements obsolètes et la réduction des déplacements grâce à des outils de télémaintenance sécurisés.

Piloter la surveillance et la gestion continue des risques de cybersécurité industrielle en déployant des processus de gestion des incidents, de gestion des correctifs (mises à jour de sécurité), de contrôle d'accès et de protection des données conformément aux exigences de la norme IEC 62443 afin de maintenir le niveau de sécurité requis tout au long du cycle de vie des installations en appliquant les principes de santé et sécurité au travail lors des interventions sur les systèmes industriels et en assurant la traçabilité et l'amélioration continue du dispositif.

Modalités d'évaluation :

Etude de cas professionnelle avec soutenance orale