Escuela Professional School
C02. Curso Responsable de Ciberseguridad en IACS - Coor. por ISA España - CCI
Nivel profesionalProfessional level
OrganizaciónOrganization
Itinerario formativoLearning path
DuraciónDuration
Nivel del programa de credencialesCredentials program level
ModalidadMode
CupoCapacity
Tipo formaciónType
Con certificado de participaciónEnrolment certificate available
PreciosPrice
- Oficial no Miembro CCIOfficial ICC non-member
1.050,00 € - Miembro Individual BásicoBasic individual member
950,00 € - Miembro Individual Profesional y Miembro Activo EnterpriseProfessional individual member & Active member enterprise
700,00 € - Miembro Activo Plataformas y Miembro Activo SuscripciónActive member platforms & Active member suscription
600,00 €
Más informaciónMore information
C02. Curso Responsable de Ciberseguridad en IACS (Sistemas de Automatización y control Industrial). Coorganizado por ISA España – CCI
Curso práctico para implantar un sistema de Gestión de Ciberseguridad en un entorno IACS, basado tanto en un análisis de riesgos, como en un diagnóstico de ciberseguridad.
Se utilizará de forma práctica la guía para la construcción de un SGCI https://www.cci-es.org/sgci en la que se han aplicado directrices específicas de los estándares ISO27001 e IEC62443 para un tratamiento eficaz y continuado de los riesgos sobre la disponibilidad, la integridad y la confidencialidad de las operaciones y de la información gestionadas por los sistemas de automatización y control industrial.
La formación se realizará en cuatro sesiones de 4h cada una en las fechas indicadas, durante las que deberá seguirse en directo las explicaciones del profesor. Al finalizar cada sesión, los asistentes deberán realizar de forma individual los ejercicios propuestos, que serán resueltos y puestos en común durante la siguiente sesión.
Después de completar este curso, el asistente podrá:
- Identificar y definir los conceptos de Ciberseguridad en Sistemas de Control Industrial, analizando los riesgos e impacto en el negocio y en nuestras vidas, desde las distintas perspectivas, tecnológicas y de seguridad.
- Descubrir y analizar el estado del arte de la Protección de IACS (Sistemas de Automatización y control industrial.)
- Detectar y analizar la situación actual de la Seguridad en el entorno Industrial y las amenazas y vulnerabilidades de los Sistemas de Control Industrial reconociendo su riesgo asociado en un informe.
- Discutir aspectos organizacionales y de gestión importantes: Director de TI vs. Director de Seguridad vs. Director de Planta vs. Director de Producción/Fabricación. Diseñar y proponer un marco de gestión adecuado en las Infraestructuras de automatización y control industrial.
- Gestionar la seguridad digital en un entorno de tecnologías de operación. Establecer, implementar y adoptar un Programa de Seguridad de los Sistemas de Automatización y Control Industrial.
ProgramaProgram
- Bienvenida y presentaciones
- Contexto. Automatización industrial
- Consecuencias de los riesgos tecnológicos en IACS.
- Diagnóstico de ciberseguridad en entornos industriales.
- Ciberseguridad Industrial en Infraestructuras Críticas Industriales
- Ámbitos de aplicación de un sistema de gestión de ciberseguridad Industrial
- Dominio 1: Definición de una estrategia.
- Dominio 2: Gestión de los riesgos de Ciberseguridad Industrial
- Dominio 3: Cultura en ciberseguridad
- Dominio 4: Normativas de protección
- Dominio 5: Garantía de Resiliencia y continuidad
- Modelos de Madurez. Ciberseguridad
- Herramienta de evaluación. Parte 1
- Herramienta de evaluación. Parte 2
- Benckmarking práctico. 27 objetivos
RequisitosRequeriments
Será necesario disponer de conocimientos básicos de networking para entender los apartados técnicos y poder realizar adecuadamente las prácticas de laboratorio.
A quién va dirigidoWho is this course for
DocumentaciónDocumentation
- Guía de implantación del SGCI (Valor de mercado 450€)
- Diagnóstico de ciberseguridad (Valor de mercado 250€)
- Herramienta de evaluación de madurez (Valor de mercado 300€)
- Presentaciones del curso
- Caso práctico
