Opleiding: IEC 62443 - 3 daagse training - Cybersecurity voor OT

De IEC 62443-training ‘Cybersecurity voor OT’ richt zich op het versterken van kennis en vaardigheden op het gebied van cybersecurity binnen Industrial Automation & Control Systems (IACS).

De training biedt inzicht in de IEC 62443-normenreeks en laat zien hoe deze in de praktijk wordt toegepast om industriële systemen en gebouwgebonden installaties beter te beschermen tegen cyberdreigingen.

Dag 1
Intro, OT vs IT, OT myths
Threat landscape and threat actors
Regulatory landscape overview (short)
Technologies ACS / IT
Standards
Structure IEC62443 and interactions
Key concepts
-Security levels
-Maturity levels
-SUC
-Risk Management
-Zones & Conduits
-Foundational requirements
Dag 2
Wet- en regelgeving
CSMS
Introduction
Basics
Elements
Relatie met 27001
Security Life cycle
2-4: Supply chain
3-2: Risk management
3-3: Foundational Requirements
2-3: Patch management
Dag 3
Business Continuity Management
4-1 Secure Development
4-2 Secure requirements
Examen voorbereiding
Interactieve discussie
Afsluiting

De training is laagdrempelig opgezet en geschikt voor deelnemers met zowel een technische als niet-technische achtergrond binnen OT-omgevingen. De training is relevant voor onder andere:

• Engineers en operators in industriële omgevingen
• IT- en OT-specialisten
• Security officers en risicomanagers
• System integrators
• Professionals betrokken bij gebouwgebonden installaties als HVAC, toegangscontrole, CCTV en BMS

Dag 1

• Introductie IEC 62443-normenreeks
• Basisbegrip cybersecurity in OT
• Verschillen tussen IT en OT
• Cyberdreigingen en aanvalstechnieken
• Relevante Europese wet- en regelgeving
• Opbouw van een Cyber Security Management System (CSMS)
• Praktische CSMS-oefeningen

Dag 2

• Risicoanalyse binnen IACS
• Inrichting en beheer van een CSMS
• Opzet van een cybersecurityorganisatie
• IEC 62443-3-2 en 62443-3-3
• Zones en conduits model
• Beveiligingsniveaus en systeemvereisten
• Praktische oefeningen in risicobeoordeling en architectuur

Dag 3 – Eindgebruikers

• Verdieping risicoanalyse
• Toepassing CSMS in de praktijk
• Organisatorische implementatie van cybersecurity
• Praktijkcases en discussies
• Afronding

Dag 3 – System integrators

• Verdieping IEC 62443-3-3
• IEC 62443-2-4
• Implementatie van normvereisten in systemen
• Praktijkcases en discussies
• Afronding

De training bestaat uit drie aaneengesloten dagen. Op de derde dag vindt een splitsing plaats tussen eindgebruikers en system integrators. De training wordt gegeven in het Nederlands, het studiemateriaal en het examen zijn Engelstalig.

Tijdens deze driedaagse training krijg je inzicht in de basisprincipes van cybersecurity binnen OT-omgevingen en de toepassing van IEC 62443. Je leert onder andere:

• De structuur en opbouw van de IEC 62443-normenreeks
• Het verschil tussen IT en OT security
• Hoe cyberaanvallen op industriële systemen plaatsvinden
• Risicomanagement binnen IACS-omgevingen
• Het opzetten van een Cyber Security Management System (CSMS)
• Het toepassen van zones en conduits
• Relevante Europese wet- en regelgeving, waaronder NIS

Daarnaast werk je met praktische oefeningen om de theorie te vertalen naar de eigen werkomgeving.

Na afronding van de training kun je deelnemen aan het (Engelstalige) IEC 62443-examen. Het examen wordt afgenomen door Kiwa-onderdeel IBEX en is internationaal erkend. Bij succesvolle afronding ontvang je het certificaat ‘IEC 62443 Security Professional Industrial Automation and Control Systems’. Dit certificaat toont aan dat je beschikt over kennis van cybersecurity binnen IACS-omgevingen en in staat bent om een cybersecuritybeleid op te zetten en toe te passen conform IEC 62443 en relevante Europese regelgeving, waaronder NIS.

Het certificaat is twee jaar geldig. Daarna moet binnen één jaar opnieuw examen worden gedaan om certificering te behouden. Als deze termijn wordt overschreden, is het noodzakelijk om de volledige training opnieuw te volgen voordat je opnieuw examen kunt doen. Voor hercertificering wordt een opfristraining aanbevolen om kennis van de IEC 62443 norm en actuele wetgeving bij te werken.