Opleiding: Training CSMS - Cyber Security Management System voor OT

Wil je leren hoe je een Cyber Security Management System voor een OT-omgeving beoordeelt en verder ontwikkelt? In deze training leer je de onderdelen van een Cyber Security Management System (CSMS) en hun samenhang te doorgronden, de bestaande inrichting op hoofdlijnen te beoordelen en een gap-analyse uit te voeren. Hierdoor ben je in staat om een onderbouwde ontwikkelrichting voor de inrichting te bepalen.

Algemene omschrijving

Tijdens deze training breng je in kaart hoe cybersecurity is opgebouwd binnen organisaties met Operational Technology (OT), waar software, systemen en engineeringprocessen samenkomen. Je ziet welke onderdelen een rol spelen, hoe beleid, risico's, maatregelen en verantwoordelijkheden op elkaar ingrijpen en waar de besluitvorming is belegd. Zo krijg je grip op de samenhang van het geheel in plaats van op losse onderdelen.

Vervolgens analyseer je de huidige inrichting: je signaleert waar onderdelen ontbreken of onvoldoende aansluiten en voert een gap-analyse op hoofdlijnen uit tegen een normenkader zoals IEC 62443. Je leert die bevindingen te vertalen naar prioriteiten en een onderbouwde ontwikkelrichting. Daarbij plaats je de beoordeling in de actuele regelgevende context, waarin de NIS2-richtlijn eisen stelt aan de cybersecurity van OT-organisaties. De training richt zich op samenhang en overzicht, niet op de diepgaande uitwerking van afzonderlijke maatregelen of technische implementatie.

Onze trainers zijn, naast trainer, dagelijks werkzaam op dit expertisegebied en kennen de vraagstukken uit de OT-praktijk. Je mag rekenen op een training waarin we theorie en praktijk afwisselen, met ruimte voor de situaties die in jouw werkpraktijk spelen. Hierdoor ben je in staat om het geleerde direct toe te passen bij het beoordelen van cybersecurity binnen je eigen organisatie.

Deze training als bedrijfstraining voor jou en je team?

Elk vraagstuk en elke situatie is anders; daarom staan tijdens een bedrijfstraining jouw organisatie en (bedrijfs)vraagstukken centraal. In goed overleg stellen we een lesprogramma samen dat volledig aansluit bij jouw (jullie!) specifieke uitdaging, wensen en dagelijkse werkpraktijk.

Programma

Tijdens de training CSMS - Cyber Security Management System voor OT komen onderstaande onderwerpen aan bod.

NB: Mocht je vragen hebben over de inhoud of deze aangepast willen zien op jouw specifieke praktijksituatie of trainingsbehoefte, bel ons dan gerust: we spreken de mogelijkheden graag met je door.

• Cybersecurity-inrichting binnen OT plaatsen
• • Cybersecurity plaatsen binnen systemen, ontwikkelprocessen en OT-omgevingen
  • Beleid, eisen, processen en technische maatregelen van elkaar onderscheiden
  • Afhankelijkheden tussen IT, OT en de organisatie herkennen
  • Bepalen welke onderdelen deel uitmaken van de totale inrichting
• Samenhang en sturing binnen de inrichting
• • Herkennen hoe beleid, risicoanalyse en maatregelen op elkaar aansluiten
  • Duiden hoe verantwoordelijkheden en besluitvorming zijn georganiseerd, en hoe uitvoering, controle en bijsturing samenhangen
  • Doorgronden hoe signalen uit monitoring en incidenten terugkomen in de inrichting
• Risico's en besluitvorming
• • Dreigingen vertalen naar risico's binnen systemen en processen
  • Risico's prioriteren op basis van impact, afhankelijkheden en context, en koppelen aan maatregelen en ontwerpkeuzes
  • Gemaakte keuzes onderbouwen richting organisatie en ontwikkeling
• Huidige inrichting beoordelen
• • Bestaande processen, maatregelen en verantwoordelijkheden in kaart brengen
  • Ontbrekende of zwakke onderdelen signaleren
  • De samenhang tussen de verschillende onderdelen beoordelen
  • Vaststellen waar sturing of structuur ontbreekt
• Gap-analyse op hoofdlijnen
• • De huidige situatie vergelijken met een gewenste inrichting of normenkader, zoals IEC 62443
  • De belangrijkste afwijkingen en aandachtspunten identificeren
  • Verbeterpunten op hoofdlijnen formuleren
  • Bepalen waar de grootste impact zit
• Ontwikkelrichting en praktische handvatten
• • Prioriteiten bepalen op basis van risico en context
  • Een logische ontwikkelrichting voor de inrichting schetsen
  • Gangbare werkwijzen voor gap-analyses toepassen
  • Valkuilen bij inrichting en beoordeling herkennen

De training is praktisch en interactief van opzet, met veel ruimte voor jouw vragen en werksituatie. Je gaat aan de slag met passende praktijkvoorbeelden. Door actief te oefenen, te analyseren en te evalueren, maak je je de materie stap voor stap eigen en ervaar je hoe je de samenhang binnen een cybersecurity-inrichting beoordeelt en een onderbouwde ontwikkelrichting bepaalt.

Onze trainers zijn, naast trainer, dagelijks werkzaam op dit expertisegebied. Ze beschikken dus niet alleen over de meest actuele kennis, maar hebben ook essentiële praktijkervaring. Hierdoor zijn ze in staat om een waardevolle vertaalslag te maken van ‘kennis’ naar ‘toepassing binnen jouw organisatie en werksituatie’.

Doelen

Na deze training ben je in staat om:

• De opbouw en samenhang van een cybersecurity-inrichting binnen een OT-omgeving te doorgronden
• De huidige inrichting op hoofdlijnen te beoordelen en afwijkingen en zwakke plekken te signaleren
• Een gap-analyse op hoofdlijnen uit te voeren tegen een normenkader
• Prioriteiten te bepalen voor de verdere ontwikkeling van de inrichting
• Een onderbouwde ontwikkelrichting te schetsen