En OT e
infraestructuras críticas,
la ciberseguridad se convierte en
una función de seguridad.

IEC 62443 integrada con ISO/IEC 27001: sistema de gestión y declaración de aplicabilidad conjuntos, procedimientos OT prácticos y preparación para ISO/IEC 27001 e ISASecure ACSSA.

Definición del alcance de plantas y entidades, base común del grupo adaptada a los regímenes nacionales, evidencias para las autoridades supervisoras y notificación de incidentes. Incluye CyFun® en Bélgica y NCSC CAF en el Reino Unido.

Un plan de gestión de seguridad funcional y ciberseguridad alineado con IEC 62443 e IEC 61511, con hitos de proyecto, entrega EPC, criterios de aceptación, gestión del cambio e indicadores de rendimiento.

Acompañamiento de ML1 a ML3: elegibilidad, alcance, división en zonas, análisis de brechas, evaluación simulada y apoyo hasta la certificación.

Requisitos IEC 62443-2-4 en licitaciones y contratos, evaluaciones de proveedores, registros de terceros y requisitos de conformidad CRA para los productos adquiridos.

Apoyo a fabricantes e integradores: clasificación de productos, vía de conformidad, evaluación de riesgos, desarrollo seguro, gestión de vulnerabilidades y documentación técnica.

ISO 31000, IEC 62443 e ISO/IEC 27005 integradas en su matriz de riesgos HSE. Los entregables incluyen criterios y metodología de riesgos, un registro de riesgos y un proceso de tratamiento.

Sistema bajo consideración, zonas y conductos, evaluaciones de riesgos de alto nivel y detalladas, niveles de seguridad objetivo y especificación de requisitos de ciberseguridad.

Evalúe las ciberamenazas al SIS y las funciones de seguridad según IEC 61511 e ISA TR84.00.09. Incorpore los resultados a HAZOP, LOPA, las decisiones sobre la interfaz BPCS/SIS y la SRS.

Evalúe su situación frente a IEC 62443, ISO/IEC 27001, NIS2, UK NIS, CRA o los criterios ACSSA, con puntuación de madurez y una hoja de ruta adaptada a sus paradas programadas.

Requisitos IEC 62443-3-3 convertidos en especificaciones técnicas de segmentación, acceso remoto y recuperación, que rigen las entregas EPC y de proveedores.

Un responsable designado para su función de ciberseguridad OT: objetivos, dirección de proyectos, selección de herramientas, términos de referencia, preparación de auditorías y asesoramiento a demanda.

Segmentación, interfaz segura IT/OT, acceso remoto, bastionado, cuentas, copias de seguridad y monitorización. Desde el alcance y la selección de proveedores hasta la supervisión y las evidencias de cierre.

Verificación de niveles de seguridad, FAT y SAT de ciberseguridad, evaluaciones OT, pruebas de penetración y auditorías, considerando las condiciones reales de la planta. Protocolos de prueba, informes de pruebas presenciadas y registro de hallazgos.

Arquitectura, acceso remoto, cuentas, copias de seguridad, medios extraíbles y prácticas diarias. Obtenga una puntuación por SPE de IEC 62443-2-1 y FR de IEC 62443-3-3, los principales riesgos y un plan de acción de 90 días.

Planes de respuesta, procedimientos por escenarios, matrices de escalado y ejercicios de mesa, alineados con la respuesta de emergencia de la planta y las obligaciones regulatorias de notificación.

Análisis de impacto OT, objetivos de tiempo y punto de recuperación, procedimientos y pruebas de restauración, combinando los requisitos de disponibilidad IEC 62443 con las prácticas de continuidad.

Defina los requisitos de monitorización, seleccione proveedores y gestione su rendimiento con independencia de cualquier proveedor de SOC. Los entregables incluyen el alcance del trabajo y un marco de indicadores de rendimiento.

Cursos ISA/IEC 62443 IC32, IC33, IC34, IC37 e IC49, además de cursos PECB NIS2, ISO/IEC 27001 e ISO 31000. Impartidos a través de nuestro proveedor de formación autorizado por nuestro ISA Qualified Instructor y PECB Certified Trainer.

Sesiones adaptadas a operadores, técnicos, ingenieros, contratistas y órganos de dirección, incluida la formación de los órganos de dirección prevista por NIS2.