In OT en kritieke
infrastructuur
wordt cybersecurity
een veiligheidsfunctie.

IEC 62443 geïntegreerd met ISO/IEC 27001: een gezamenlijk managementsysteem en verklaring van toepasselijkheid, praktische OT-procedures en voorbereiding op ISO/IEC 27001 en ISASecure ACSSA.

Afbakening van sites en entiteiten, een groepsbaseline afgestemd op de nationale NIS 2-eisen, bewijsvoering voor toezichthouders en incidentmelding. Wij ondersteunen de lokale toepassing van NIS 2 in elk rechtsgebied, waaronder België en Nederland, met bijvoorbeeld CyFun® in België.

Een managementplan voor functionele veiligheid en cybersecurity, afgestemd op IEC 62443 en IEC 61511, met projectbeslismomenten, EPC-overdracht, acceptatiecriteria, wijzigingsbeheer en KPI’s.

Begeleiding van ML1 tot ML3: toelatingsvoorwaarden, afbakening, zone-indeling, gap-analyse, proefbeoordeling en ondersteuning tot aan certificering.

IEC 62443-2-4-eisen in aanbestedingen en contracten, leveranciersbeoordelingen, registers van derden en CRA-conformiteitseisen voor aangekochte producten.

Ondersteuning voor fabrikanten en integratoren: productclassificatie, conformiteitstraject, risicobeoordeling, veilige ontwikkeling, kwetsbaarhedenbeheer en technische documentatie.

ISO 31000, IEC 62443 en ISO/IEC 27005 samengebracht op uw HSE-risicomatrix. Resultaten omvatten risicocriteria, een methodiek, een risicoregister en een proces voor risicobehandeling.

Systeemafbakening, zones en conduits, initiële en gedetailleerde risicobeoordelingen, beoogde beveiligingsniveaus en een cybersecurity-eisenspecificatie.

Beoordeel cyberdreigingen voor SIS en veiligheidsfuncties op basis van IEC 61511 en ISA TR84.00.09. Verwerk de bevindingen in HAZOP, LOPA, beslissingen over de BPCS/SIS-interface en de SRS.

Bepaal uw positie tegenover IEC 62443, ISO/IEC 27001, de nationale NIS 2-eisen in België en Nederland, CRA of ACSSA, met een volwassenheidsscore en een stappenplan afgestemd op uw onderhoudsstops.

IEC 62443-3-3-eisen vertaald naar technische specificaties voor segmentatie, toegang op afstand en herstel, als basis voor de uitvoering door EPC-partijen en leveranciers.

Een vaste verantwoordelijke voor uw OT-cybersecurityfunctie: doelstellingen, projectsturing, toolselectie, opdrachtomschrijvingen, auditvoorbereiding en advies op afroep.

Segmentatie, de beveiligde IT/OT-interface, toegang op afstand, hardening, accounts, back-ups en monitoring. Van afbakening en leveranciersselectie tot toezicht en bewijs van afronding.

Verificatie van beveiligingsniveaus, cyber-FAT en -SAT, OT-beoordelingen, penetratietests en audits, rekening houdend met een operationele installatie. Testprotocollen, rapporten van bijgewoonde tests (witnessed tests) en een bevindingenregister.

Architectuur, toegang op afstand, accounts, back-ups, verwisselbare media en dagelijkse werkwijzen. U krijgt een score per IEC 62443-2-1 SPE en IEC 62443-3-3 FR, de belangrijkste risico’s en een actieplan voor 90 dagen.

Responsplannen, scenariodraaiboeken, escalatiematrices en tabletopoefeningen, afgestemd op de noodplannen voor de installatie en wettelijke meldplichten.

OT-bedrijfsimpactanalyse, doelstellingen voor hersteltijd en herstelpunt, herstelprocedures en tests, waarbij de beschikbaarheidseisen van IEC 62443 samenkomen met continuïteitsbeheer.

Bepaal monitoringeisen, selecteer dienstverleners en stuur hun prestaties aan, onafhankelijk van SOC-leveranciers. Resultaten omvatten een opdrachtomschrijving en een KPI-kader.

ISA/IEC 62443-opleidingen IC32, IC33, IC34, IC37 en IC49, plus PECB-opleidingen NIS2, ISO/IEC 27001 en ISO 31000. Verzorgd via onze erkende opleidingspartner door onze ISA Qualified Instructor en PECB Certified Trainer.

Sessies op maat voor operators, technici, engineers, aannemers en bestuurders, waaronder NIS2-opleidingen voor bestuursorganen.

Wij bouwen en beheren het managementsysteem dat uw SIS gedurende zijn hele levensduur veilig houdt, op een operationele locatie of binnen een investeringsproject: klaar voor beoordeling, met een duidelijke overdracht naar de bedrijfsvoering.

Onafhankelijke FSA’s in elke levenscyclusfase, van gevaren- en risicoanalyse en de SRS tot inbedrijfstelling, bedrijfsvoering en wijzigingen, aangevuld met audits die nagaan of uw procedures worden gevolgd.

Wij schrijven of beoordelen de SRS voor elke veiligheidsgeïnstrumenteerde functie: veilige toestand, afschakelwaarden, responstijden, SIL-doel, bypass- en resetregels en eisen voor periodieke beproeving.

PFD, hardwarefouttolerantie, architectuurbeperkingen en systematische bekwaamheid worden getoetst aan elk SIL-doel: een onafhankelijke berekening die u bij een beoordeling kunt onderbouwen.

Procedures voor periodieke beproeving en optimalisatie van testintervallen, registratie van aanspraken en storingen, bypassbeheer en beoordeling van SIS-wijzigingen tijdens de bedrijfsvoering.

Wij begeleiden u bij de keuze van de certificatie-instelling en gedurende het hele proces. Wij hebben een functioneel veiligheidsmanagementsysteem naar exida-certificering geleid en kennen het traject uit eigen ervaring.

Bewustwordingssessies, IEC 61511-opleidingen op maat en coaching bij uw eigen projecten, van controlekamer tot bestuur.