ONLINE – C02. Curso Responsable de Ciberseguridad en IACS (Sistemas de Automatización y Control Industrial)- Coorganizado por ISA España – CCI

Inscripciones: escuela@cci-es.org

Los próximos 1, 2, 3 y 4 de febrero realizaremos ONLINE un Curso práctico para implantar un sistema de Gestión de Ciberseguridad en un entorno IACS, basado tanto en un análisis de riesgos, como en un diagnóstico de ciberseguridad.

Se utilizará de forma práctica la guía para la construcción de un SGCI https://www.cci-es.org/sgci en la que se han aplicado directrices específicas de los estándares ISO27001 e IEC62443 para un tratamiento eficaz y continuado de los riesgos sobre la disponibilidad, la integridad y la confidencialidad de las operaciones y de la información gestionadas por los sistemas de automatización y control industrial.

La formación se realizará en tres sesiones de 5h cada una, en las fechas indicadas, durante las que deberá seguirse en directo las explicaciones del profesor. Al finalizar el primer y segundo día, los asistentes deberán realizar de forma individual los ejercicios propuestos, que serán resueltos y puestos en común durante la siguiente sesión.

Analizar y comprender el riesgo asociado a las infraestructuras industriales y su relación básica con los Sistemas de Control Industrial
Después de completar este curso, el asistente podrá:
Identificar y definir los conceptos de Ciberseguridad en Sistemas de Control Industrial, analizando los riesgos e impacto en el negocio y en nuestras vidas, desde las distintas perspectivas, tecnológicas y de seguridad.
Descubrir y analizar el estado del arte de la Protección de IACS (Sistemas de Automatización y control industrial.)
Detectar y analizar la situación actual de la Seguridad en el entorno Industrial y las amenazas y vulnerabilidades de los Sistemas de Control Industrial reconociendo su riesgo asociado en un informe.
Discutir aspectos organizacionales y de gestión importantes: Director de TI vs. Director de Seguridad vs. Director de Planta vs. Director de Producción/Fabricación. Diseñar y proponer un marco de gestión adecuado en las Infraestructuras de automatización y control industrial.
Gestionar la seguridad digital en un entorno de tecnologías de operación. Establecer, implementar y adoptar un Programa de Seguridad de los Sistemas de Automatización y Control Industrial.

Dirigido fundamentalmente a los responsables de gestionar los riesgos de ciberseguridad en organizaciones industriales, así como a consultores y auditores de sistemas de gestión de riesgos. Dirigido también a profesionales de automatización industrial que necesitan comprender como gestionar los riesgos OT
Documentación incluida: Herramienta de evaluación: Madurez del proceso de ciberseguridad en organizaciones industriales, Manual de usuario, Presentaciones del taller y Caso práctico. Guía para la implantación de un sistema de gestión de la ciberseguridad industrial, 24 plantillas de los 6 dominios, Mapeo de controles SGCI – ISO27001 – IEC 62443, Presentaciones del taller, Caso práctico.
Duración-Horario: Tres sesiones de formación online en directo de 5h de duración, en horario de 15h a 20h horario Madrid-España (Central European Time) los días 20, 21 y 22 de abril 2020, a través de WEBEX (uso gratuito de la videoconferencia para el alumno).
Entrega de Certificado de asistencia, y Credencial del Programa de Reconocimiento del Compromiso con la Ciberseguridad Industrial del CCI www.cci-es.org/credenciales
Requisitos/Conocimiento: Será necesario disponer de conocimientos básicos de networking para entender los apartados técnicos y poder realizar adecuadamente las prácticas de laboratorio.

Cupo máximo 15 plazas online

Programa:

CONSECUENCIAS DE LOS RIESGOS OT Y SU DIAGNÓSTICO
Bienvenida, presentaciones individuales…
Contexto. Automatización industrial
Consecuencias de los riesgos tecnológicos en IACS
Diagnóstico de ciberseguridad en entornos industriales
Relación entre Protección de Infraestructuras Críticas y
Ciberseguridad Entornos Industriales

SISTEMA DE GESTIÓN DE CIBERSEGURIDAD INDUSTRIAL
Ambitos de aplicación de un sistema de gestión de ciberseguridad industrial
Dominio 1: Definición de una estrategia
Dominio 2: Gestión de los riesgos de ciberseguridad industrial
Dominio 3: Cultura en ciberseguridad
Dominio 4: Medidas de protección en IACS
Dominio 5: Garantía de resiliencia y continuidad
Modelos de madurez. Ciberseguridad
Revisión de Herramienta de evaluación de madurez
Uso práctico de la herramienta de evaluación de madurez
Benchmarking práctico. 27 objetivos
Clausura del curso

Creemos que por su perfil profesional, o el de alguno de sus compañeros, pueden estar interesados en participar.

Los miembros del ecosistema del CCI, disponen de precios especiales:
Miembro Activo con Suscripción 600 € plaza
Miembro Activo o Profesional 700 € plaza
Miembro básico 950 € plaza
No miembro 1050€ plaza
Precios IVA no incluido (consultar impuestos fuera de Europa)