En OT e
infraestructuras críticas,
la ciberseguridad se convierte en
una función de seguridad.

IEC 62443 integrada con ISO/IEC 27001: sistema de gestión y declaración de aplicabilidad conjuntos, procedimientos OT prácticos y preparación para ISO/IEC 27001 e ISASecure ACSSA.

Definición del alcance de plantas y entidades, base común del grupo adaptada a los requisitos nacionales de NIS 2, evidencias para las autoridades supervisoras y notificación de incidentes. Le ayudamos a gestionar la aplicación local de NIS 2 en cualquier jurisdicción, por ejemplo, en España.

Un plan de gestión de seguridad funcional y ciberseguridad alineado con IEC 62443 e IEC 61511, con hitos de proyecto, entrega EPC, criterios de aceptación, gestión del cambio e indicadores de rendimiento.

Acompañamiento de ML1 a ML3: elegibilidad, alcance, división en zonas, análisis de deficiencias, auditoría de prueba y apoyo hasta la certificación.

Requisitos IEC 62443-2-4 en licitaciones y contratos, evaluaciones de proveedores, registros de terceros y requisitos de conformidad CRA para los productos adquiridos.

Apoyo a fabricantes e integradores: clasificación de productos, vía de conformidad, evaluación de riesgos, desarrollo seguro, gestión de vulnerabilidades y documentación técnica.

ISO 31000, IEC 62443 e ISO/IEC 27005 integradas con su matriz de riesgos HSE. Los entregables incluyen criterios y metodología de riesgos, un registro de riesgos y un proceso de tratamiento.

Sistema bajo consideración, zonas y conductos, evaluaciones de riesgos de alto nivel y detalladas, niveles de seguridad objetivo y especificación de requisitos de ciberseguridad.

Evalúe las ciberamenazas al SIS y las funciones de seguridad según IEC 61511 e ISA TR84.00.09. Incorpore los resultados a HAZOP, LOPA, las decisiones sobre la interfaz BPCS/SIS y la SRS.

Evalúe su situación frente a IEC 62443, ISO/IEC 27001, los requisitos nacionales de NIS 2, el CRA o los criterios ACSSA, con puntuación de madurez y una hoja de ruta adaptada a sus paradas programadas.

Requisitos IEC 62443-3-3 convertidos en especificaciones técnicas de segmentación, acceso remoto y recuperación, que rigen las entregas EPC y de proveedores.

Un responsable designado para su función de ciberseguridad OT: objetivos, dirección de proyectos de ciberseguridad, selección de herramientas, pliegos de condiciones, preparación de auditorías y asesoramiento a demanda.

Segmentación, interfaz segura IT/OT, acceso remoto, bastionamiento, cuentas, copias de seguridad y monitorización. Desde el alcance y la selección de proveedores hasta la supervisión y las evidencias de cierre.

Verificación de niveles de seguridad, FAT y SAT de ciberseguridad, evaluaciones OT, pruebas de penetración y auditorías, considerando las condiciones reales de la planta. Protocolos de prueba, informes de pruebas presenciadas y registro de hallazgos.

Arquitectura, acceso remoto, cuentas, copias de seguridad, medios extraíbles y prácticas diarias. Obtenga una puntuación por SPE de IEC 62443-2-1 y FR de IEC 62443-3-3, los principales riesgos y un plan de acción de 90 días.

Planes de respuesta, procedimientos por escenarios, matrices de escalado y ejercicios de mesa, alineados con la respuesta de emergencia de la planta y las obligaciones regulatorias de notificación.

Análisis de impacto OT, objetivos de tiempo y punto de recuperación, procedimientos y pruebas de restauración, combinando los requisitos de disponibilidad IEC 62443 con las prácticas de continuidad.

Defina los requisitos de monitorización, seleccione proveedores y gestione su rendimiento con independencia de cualquier proveedor de SOC. Los entregables incluyen el alcance del trabajo y un marco de indicadores de rendimiento.

Cursos ISA/IEC 62443 IC32, IC33, IC34, IC37 e IC49, además de cursos PECB NIS2, ISO/IEC 27001 e ISO 31000. Impartidos a través de nuestro proveedor de formación autorizado por nuestro ISA Qualified Instructor y PECB Certified Trainer.

Sesiones adaptadas a operadores, técnicos, ingenieros, contratistas y órganos de dirección, incluida la formación de los órganos de dirección prevista por NIS2.

Creamos y gestionamos el sistema de gestión que mantiene seguro su SIS durante toda su vida, tanto en una planta en operación como en un proyecto de inversión: preparado para la evaluación y con una entrega clara a operación.

FSA independientes en cada etapa del ciclo de vida, desde el análisis de peligros y riesgos y la SRS hasta la puesta en marcha, la operación y las modificaciones, además de auditorías para comprobar que se siguen sus procedimientos.

Redactamos o revisamos la SRS de cada función instrumentada de seguridad: estado seguro, puntos de disparo, tiempos de respuesta, SIL objetivo, reglas de bypass y rearme, y requisitos de pruebas periódicas.

Comprobamos la PFD, la tolerancia a fallos de hardware, las restricciones arquitectónicas y la capacidad sistemática frente a cada SIL objetivo: un cálculo independiente que puede defender en una evaluación.

Procedimientos de pruebas periódicas y optimización de intervalos, seguimiento de demandas y fallos, gestión de bypass y revisión de modificaciones del SIS en operación.

Le acompañamos en la elección del organismo de certificación y durante todo el proceso. Hemos dirigido un sistema de gestión de la seguridad funcional hasta su certificación por exida, por lo que conocemos el recorrido de primera mano.

Sesiones de sensibilización, formación IEC 61511 a medida y acompañamiento en sus propios proyectos, desde la sala de control hasta la dirección.