Accueil / Formation

Formation et compétences

Formations en cybersécurité OT et sécurité fonctionnelle

Développez des compétences concrètes en cybersécurité OT, en sécurité fonctionnelle et à leur interface. Choisissez le parcours adapté à votre équipe et à votre site.

Télécharger la brochure de formation

Programmes de formation

Des connaissances qui reviennent
sur le terrain.

Treize programmes spécialisés, adaptés à votre équipe, à vos actifs et à votre maturité. Ateliers sur site, formations de plusieurs jours et séances pour les dirigeants en anglais, français ou espagnol.

13 programmes

CS + FS

Cybersécurité et sécurité fonctionnelle

T1 relie IEC 61511 et IEC 62443 : risques, exigences, gouvernance et assurance en sécurité fonctionnelle et cybersécurité dans un même cycle de vie. Une formation de trois jours, avec une option d’atelier d’une journée.

T1Sécurité fonctionnelle et cybersécurité dès la conceptionMettre en pratique la sécurité fonctionnelle et la cybersécurité OT3 jours Option 1 jour

Réunissez IEC 61511 et IEC 62443 : évaluation des risques de cybersécurité du SIS, exigences de sécurité fonctionnelle, indépendance SIS/BPCS et gouvernance commune. Construisez un dossier combinant sécurité fonctionnelle et cybersécurité pour une unité de procédé.

IEC 61511 · IEC 62443 · ISA TR84.00.09 · ACSSASe renseigner sur ce programme ↗

CS

Cybersécurité OT

T2 à T8 développent les compétences en cybersécurité OT, des fondamentaux IEC 62443 à la gouvernance, aux risques, à l’ingénierie, à l’assurance et au durcissement pratique. Des programmes concrets pour les exploitants, les ingénieurs, les EPC et les intégrateurs.

T2Fondamentaux d’IEC 62443Le langage de la cybersécurité industrielle1 jour

Comprenez la structure d’IEC 62443, les responsabilités, les éléments du programme de cybersécurité, les zones et conduits, les niveaux de cybersécurité et les exigences fondamentales. Découvrez les liens avec ISO/IEC 27001, NIST CSF et les schémas ISASecure.

Fondamentaux · Rôles · Panorama des normesSe renseigner sur ce programme ↗
T3Construire votre programme de cybersécurité IEC 62443Pour les propriétaires d’actifs et les exploitants3 jours

Mettez en œuvre IEC 62443-2-1 à travers ses huit éléments de programme de cybersécurité. Développez analyses des écarts, feuilles de route de maturité, politiques concrètes, gestion des prestataires, indicateurs de performance et amélioration continue.

IEC 62443-2-1 · IEC 62443-2-4Se renseigner sur ce programme ↗
T4Un cyberrisque qui a du sensGestion des cyberrisques OT3 jours

Reliez ISO 31000, ISO/IEC 27005 et IEC 62443-3-2. Travaillez sur le périmètre du système, les évaluations des risques initiales et détaillées, les zones et conduits, les niveaux de cybersécurité cibles et la spécification des exigences de cybersécurité, avec une étude de cas pratique.

Risques fondés sur les conséquences · HAZOP et LOPASe renseigner sur ce programme ↗
T5Un SMSI, deux mondesUnifier IEC 62443 et ISO/IEC 270012 jours

Étendez un SMSI de l’IT à l’OT, mettez en correspondance les mesures de l’annexe A avec les exigences IEC 62443 et définissez le périmètre, la déclaration d’applicabilité et le traitement des risques pour les actifs OT. Créez un programme d’audit couvrant les deux certifications.

SMSI · Correspondance des mesures de sécurité · Programmes d’auditSe renseigner sur ce programme ↗
T6Sécuriser du cahier des charges au siteLe cycle de vie de la cybersécurité OT pour les solutions d’automatisation3 jours

Pour les EPC, intégrateurs, fournisseurs et équipes projet des propriétaires d’actifs. Couvre les capacités IEC 62443-2-4, les phases du FEED à l’exploitation, les pratiques de développement sécurisé et les livrables de cybersécurité à intégrer aux contrats.

IEC 62443-2-4 · IEC 62443-4-1 / -4-2 · IEC 62443-3-3Se renseigner sur ce programme ↗
T7Faire confiance, mais vérifierAssurance cybersécurité OT, de l’évaluation des risques au démantèlement2–3 jours

Planifiez l’assurance sur tout le cycle de vie. Auditez les programmes de cybersécurité, vérifiez les niveaux de cybersécurité atteints, définissez des FAT/SAT et essais sur site sûrs, puis rédigez preuves et constats. Intégrez le démantèlement sécurisé, l’assainissement des données et le retrait des identifiants.

Audit · Vérification · Essais de cybersécurité sûrsSe renseigner sur ce programme ↗
T8Durcissement et essais pratiquesPour les environnements ICS · Avec un expert en tests d’intrusion OT2 jours Travaux pratiques

Pratiquez le durcissement des IHM et serveurs Windows, de Linux, des réseaux et des automates. Créez scripts et politiques système, puis vérifiez les résultats avec des outils de cybersécurité dans des exercices scénarisés. Pour des participants de niveau débutant à intermédiaire.

Travaux pratiques · Durcissement des systèmes et réseauxSe renseigner sur ce programme ↗

IEC 61511

Formations en sécurité fonctionnelle

Des compétences IEC 61511 de la salle de contrôle au bureau d’études, adaptées à votre site et à vos procédures.

T9Sensibilisation à la sécurité fonctionnelle : pourquoi le SIS est essentielPour les opérateurs, les équipes de maintenance, les entreprises et les responsables½–1 jour

Comprenez le rôle d’un système instrumenté de sécurité et ce qui le distingue du système de contrôle. Découvrez le cycle de vie de sécurité IEC 61511 et les responsabilités en termes simples, les risques des bypass, des forçages et des modifications non examinées, ainsi que ce que chaque rôle doit faire et ne doit jamais faire autour d’une SIF.

T10IEC 61511 en pratique : de l’analyse des dangers à la SRSPour les ingénieurs, les spécialistes de la sécurité des procédés et les équipes projet3 jours

Reliez les phases du cycle de vie de sécurité : analyse des dangers et évaluation des risques, allocation, SRS, conception, validation et exploitation. Déterminez le SIL cible avec HAZOP et LOPA, en cohérence avec la matrice de risques de l’entreprise. Rédigez les états sûrs, les seuils de déclenchement, les temps de réponse, les règles de bypass et de réarmement et les exigences d’essais périodiques. Atelier : élaborer une SRS complète pour une SIF à partir d’un scénario dangereux.

T11Vérification SIL : démontrer que la conception atteint sa ciblePour les ingénieurs de conception SIS, les EPC et les fournisseurs2 jours

Calculez la PFD pour des architectures types et examinez les données et hypothèses utilisées. Vérifiez la tolérance aux défaillances matérielles, les contraintes architecturales et la capacité systématique. Définissez l’intervalle d’essais périodiques et documentez les conditions dont dépend le résultat. Atelier : vérifier une SIF et justifier le résultat lors d’une évaluation.

T12Exploiter le SIS : essais périodiques, bypass et gestion des modificationsPour les équipes d’exploitation, de maintenance et d’ingénierie2 jours

Rédigez et exécutez les procédures d’essais périodiques et optimisez leurs intervalles. Gérez les bypass et les règles d’exploitation de la SRS. Suivez les sollicitations et les défaillances, utilisez ces données pour réexaminer les hypothèses de conception et examinez les modifications du SIS dans le cadre de la gestion des modifications.

T13Management de la sécurité fonctionnelle : faire vivre le système FSMPour les responsables, les référents sécurité fonctionnelle et les maîtres d’ouvrage2 jours

Élaborez le plan de sécurité fonctionnelle, les plans de cycle de vie et de validation et les rôles de l’exploitant, des entreprises et des fournisseurs. Gérez les compétences, les activités de vérification et la maîtrise documentaire. Comprenez les attentes des évaluateurs et auditeurs de sécurité fonctionnelle à chaque étape et préparez votre système FSM à l’évaluation et à la certification FSMS.

Parcours de formation certifiants

Formations ISA et PECB autorisées en français

Dispensées via notre organisme de formation autorisé, en entreprise ou en sessions ouvertes, par notre ISA Qualified Instructor et PECB Certified Trainer.

ISA IC32ISA IC33ISA IC34ISA IC37ISA IC49PECB NIS2PECB ISO/IEC 27001PECB ISO 31000Trouvez votre parcours de certification

Durées indicatives. Le contenu, le niveau de détail et les exercices peuvent être adaptés à votre équipe et à votre contexte réglementaire. Tous les programmes peuvent être dispensés en français. Les supports de formation PECB sont en français ; ceux d’ISA sont en anglais.