Objectives

Il s’agit d’une formation introductive à la norme IEC/ISA 62443, référence mondiale en termes de sécurité des systèmes d’automatisation et de contrôle industriels.

Elle s’adresse tout particulièrement aux entreprises disposant de systèmes automatisés et concernées par les règlementations NIS2 et Cyber Resilience Act (CRA).

Lors de cette formation vous découvrirez les bases de la norme IEC/ISA 62443, son application concrète dans un milieu industriel, ses avantages et ses inconvénients.

Description

• L’introduction au cadre réglementaire et normatif applicable:
• La règlementation européenne et luxembourgeoise relative à la continuité d’activité, dont en particulier les Directives UE CER et NIS 2
• Le modèle luxembourgeois de réponse aux incidents et aux crises (acteurs, rôles, compétences)
• Les principales normes ISO pertinentes (22301, 27001, 31000)
• Les modalités d’organisation et de fonctionnement de la réponse à incident (y compris cyberattaque):
• Pourquoi se préparer à gérer un incident majeur
• Comment gérer un incident majeur (méthodes, outils, moyens)
• Les plans de continuité et de reprise d’activité:
• Pourquoi construire un PCA / PRA
• Comment construire un PCA / PRA (méthodes, outils, contenu type)
• La mise en place et le fonctionnement d’une cellule de crise:
• Pourquoi disposer d’une cellule de crise
• Les fonctions, rôles et moyens matériels au sein d’une cellule de crise
• Les bonnes pratiques de communication de crise:
• L’importance d’une bonne communication en cas de crise
• Les méthodes et outils pour bien communiquer en cas d’incident / de crise

La formation sera agrémentée d’exemples, d’analyses et de débriefings de cas réels.