Lead SCADA Security Manager : professionnelle de la sécurité des systèmes SCADA
La formation Lead SCADA Security Manager est conçue pour fournir les connaissances et les compétences nécessaires pour planifier, concevoir et mettre en œuvre un processus de sécurité des systèmes SCADA. Elle vous permet en particulier de prendre conscience et de comprendre les différents types de menaces et de vulnérabilités auxquels les systèmes de contrôle industriel (ICS) sont exposés. Vous serez donc en mesure de gérer efficacement les risques informatiques des systèmes SCADA.
Le programme officiel PECB de ce cours a été élaboré par des spécialistes de l'industrie informatique qui ont une grande expérience des systèmes SCADA et ICS. Contrairement à d'autres formations SCADA, il se concentrent sur les techniques essentielles pour tout responsable chargé de conseiller et de superviser une entreprise sur les questions de sécurité. En complément, et pour acquérir les éléments théoriques requis pour un manager SCADA, le cours propose une véritable stratégie pour la mise en place d'un plan de sécurité SCADA.
Au terme de cette session, vous serez parallèlement préparé pour le passage de l'examen « PECB Certified Lead SCADA Security Manager ». Cet examen qui se déroule en ligne vous permettra de décrocher l'une des 4 certifications PECB SCADA Security Manager. En devenant certifié, vous démontrerez que vous possédez toutes les connaissances et qualifications professionnelles requises pour mener à bien vos missions de manager de la sécurité SCADA.
Objectifs
À l'issue de la formation Lead SCADA Security Manager, vous atteindrez les objectifs suivants :
- connaître et décrire les caractéristiques des systèmes de contrôle et d'acquisition de données (SCADA), des systèmes de contrôle industriel (ICS) et des contrôleurs logiques programmables (PLC), ainsi que leur niveau de risques ;
- saisir et analyser les menaces qui pèsent sur ces systèmes et connaître les différentes méthodes de gestion applicables ;
- acquérir les savoir-faire requis afin de pouvoir réaliser un processus proactif de sécurité SCADA qui inclut des politiques et le management des risques ;
- élaborer et mettre au point un modèle d'architecture réseau SCADA avec des contrôles de sécurité renforcés ;
- comprendre le lien entre les contrôleurs de gestion, les contrôles opérationnels et les contrôles techniques associés à un programme de sécurité SCADA ;
- mettre en place la résilience et la haute disponibilité pour un système SCADA ;
- gérer efficacement un programme de tests de sécurité SCADA ;
- réussir l'examen PECB Certified Lead SCADA Security Manager et décrocher l'une des 4 certifications PECB SCADA.
Programme
Jour 1 : présentation du système SCADA et ICS
- Revue détaillée sur les objectifs et le déroulement de la formation.
- Les spécificités d'un système SCADA (Supervisory Control and Data Acquisition) et ses particularités en terme de risques et de vulnérabilités.
- Les spécificités d'un système ICS (Industrial Control Systems) et ses particularités en terme de risques et de vulnérabilités.
Jour 2 : implémentation d'un programme de sécurité et d'une architecture réseau SCADA
- Les étapes de conception d'un programme de sécurité SCADA.
- La mise en place d'une évaluation des risques.
- Les étapes de conception d'une architecture de sécurité réseau SCADA.
Jour 3 : implémentation des contrôles de sécurité ICS, gestion des incidents et continuité des activités
- La mise en place de contrôles de sécurité sur un système SCADA.
- La gestion et le traitement des incidents
- La corrélation avec le plan de continuité d'activité (PCA).
- Les étapes de la surveillance, de l'analyse des mesures et de l'évaluation du système SCADA.
Jour 4 : vérification de la sécurité d'un système SCADA
- Les bases du test et les bonnes pratiques.
- Les aspects réglementaires et les principes éthiques.
- Les bonnes pratiques pour les tests de pénétration.
- Les tests de sécurité des ICS.
- La gestion d'un test de pénétration.
- La planification du test, la revue qualité et le compte rendu.
- Le suivi continu d'un programme de test.
- Les compétences et les outils d'évaluation utilisés pour un manager de la sécurité SCADA.
Jour 5 : examen de certification PECB SCADA
- Exercices de révision et QCM préparatoire.
- passage de l'examen de certification Lead SCADA Security Manager (durée : 3 heures).
A savoir : le support du cours PECB Lead SCADA Security Manager est disponible uniquement en anglais.
Prérequis
Suivre la formation Lead SCADA Security Manager nécessite le prérequis suivant :
- une bonne connaissance de base en matière de sécurité des systèmes SCADA.
Public
Cette formation s'adresse aux publics suivants :
- les professionnels de la sécurité informatique qui souhaitent développer leurs compétences techniques relatives aux systèmes SCADA ;
- les responsables informatiques et les managers du risque qui souhaitent approfondir leur connaissance des systèmes ICS et SCADA ;
- les ingénieurs et les opérateurs SCADA.
Points forts
Certification
L’examen PECB Certified Lead SCADA Security Manager remplit les exigences relatives au programme d’examen et de certification du PECB. Il couvre les domaines de compétences suivants :
- les principes et concepts de base SCADA et de sa sécurité ;
- les caractéristiques, les menaces et les vulnérabilités des systèmes ICS ;
- la conception et le développement d'un programme de sécurité ICS basé sur le NIST SP 800-82 ;
- l'architecture de sécurité réseau SCADA ;
- la mise en application de contrôles de sécurité ;
- la conception de systèmes résilients et fiables ;
- les tests de sécurité SCADA.
Après avoir réussi cet examen de 3 heures vous pourrez demander l'une des certifications suivantes en fonction de votre expérience professionnelle :
| Qualification | Examen | Expérience professionnelle | Expérience projet du SSMMS | Autres exigences |
| PECB Certified Provisional SCADA Security Manager | Examen PECB Certified Lead SCADA Security Manager ou équivalent | Aucune | Aucune | Signer le Code de déontologie de PECB |
| PECB Certified SCADA Security Manager | Examen PECB Certified Lead SCADA Security ou équivalent | 2 ans dont 1 an d’expérience dans le domaine de la sécurité SCADA | Activités de projet totalisant 200 heures | Signer le Code de déontologie de PECB |
| PECB Certified Lead SCADA Security Manager | Examen PECB Certified Lead SCADA Security Manager ou équivalent | 5 ans dont 2 ans d’expérience dans le domaine de la sécurité SCADA | Activités de projet totalisant 300 heures | Signer le Code de déontologie de PECB |
| PECB Certified Senior Lead SCADA Security Manager | Examen PECB Certified Lead SCADA Security Manager ou équivalent | 10 ans dont 7 ans d’expérience dans le domaine de la sécurité SCADA | Activités de projet totalisant 1000 heures | Signer le Code de déontologie de PECB |
Pour en savoir plus sur les modalités, consulter le règlement d'examen PECB ainsi que le règlement de certification PECB.
Objectifs
À l'issue de la formation Lead SCADA Security Manager, vous atteindrez les objectifs suivants :
- connaître et décrire les caractéristiques des systèmes de contrôle et d'acquisition de données (SCADA), des systèmes de contrôle industriel (ICS) et des contrôleurs logiques programmables (PLC), ainsi que leur niveau de risques ;
- saisir et analyser les menaces qui pèsent sur ces systèmes et connaître les différentes méthodes de gestion applicables ;
- acquérir les savoir-faire requis afin de pouvoir réaliser un processus proactif de sécurité SCADA qui inclut des politiques et le management des risques ;
- élaborer et mettre au point un modèle d'architecture réseau SCADA avec des contrôles de sécurité renforcés ;
- comprendre le lien entre les contrôleurs de gestion, les contrôles opérationnels et les contrôles techniques associés à un programme de sécurité SCADA ;
- mettre en place la résilience et la haute disponibilité pour un système SCADA ;
- gérer efficacement un programme de tests de sécurité SCADA ;
- réussir l'examen PECB Certified Lead SCADA Security Manager et décrocher l'une des 4 certifications PECB SCADA.
Programme
Jour 1 : présentation du système SCADA et ICS
- Revue détaillée sur les objectifs et le déroulement de la formation.
- Les spécificités d'un système SCADA (Supervisory Control and Data Acquisition) et ses particularités en terme de risques et de vulnérabilités.
- Les spécificités d'un système ICS (Industrial Control Systems) et ses particularités en terme de risques et de vulnérabilités.
Jour 2 : implémentation d'un programme de sécurité et d'une architecture réseau SCADA
- Les étapes de conception d'un programme de sécurité SCADA.
- La mise en place d'une évaluation des risques.
- Les étapes de conception d'une architecture de sécurité réseau SCADA.
Jour 3 : implémentation des contrôles de sécurité ICS, gestion des incidents et continuité des activités
- La mise en place de contrôles de sécurité sur un système SCADA.
- La gestion et le traitement des incidents
- La corrélation avec le plan de continuité d'activité (PCA).
- Les étapes de la surveillance, de l'analyse des mesures et de l'évaluation du système SCADA.
Jour 4 : vérification de la sécurité d'un système SCADA
- Les bases du test et les bonnes pratiques.
- Les aspects réglementaires et les principes éthiques.
- Les bonnes pratiques pour les tests de pénétration.
- Les tests de sécurité des ICS.
- La gestion d'un test de pénétration.
- La planification du test, la revue qualité et le compte rendu.
- Le suivi continu d'un programme de test.
- Les compétences et les outils d'évaluation utilisés pour un manager de la sécurité SCADA.
Jour 5 : examen de certification PECB SCADA
- Exercices de révision et QCM préparatoire.
- passage de l'examen de certification Lead SCADA Security Manager (durée : 3 heures).
A savoir : le support du cours PECB Lead SCADA Security Manager est disponible uniquement en anglais.
Prérequis
Suivre la formation Lead SCADA Security Manager nécessite le prérequis suivant :
- une bonne connaissance de base en matière de sécurité des systèmes SCADA.
Public
Cette formation s'adresse aux publics suivants :
- les professionnels de la sécurité informatique qui souhaitent développer leurs compétences techniques relatives aux systèmes SCADA ;
- les responsables informatiques et les managers du risque qui souhaitent approfondir leur connaissance des systèmes ICS et SCADA ;
- les ingénieurs et les opérateurs SCADA.
Points forts
Certification
L’examen PECB Certified Lead SCADA Security Manager remplit les exigences relatives au programme d’examen et de certification du PECB. Il couvre les domaines de compétences suivants :
- les principes et concepts de base SCADA et de sa sécurité ;
- les caractéristiques, les menaces et les vulnérabilités des systèmes ICS ;
- la conception et le développement d'un programme de sécurité ICS basé sur le NIST SP 800-82 ;
- l'architecture de sécurité réseau SCADA ;
- la mise en application de contrôles de sécurité ;
- la conception de systèmes résilients et fiables ;
- les tests de sécurité SCADA.
Après avoir réussi cet examen de 3 heures vous pourrez demander l'une des certifications suivantes en fonction de votre expérience professionnelle :
| Qualification | Examen | Expérience professionnelle | Expérience projet du SSMMS | Autres exigences |
| PECB Certified Provisional SCADA Security Manager | Examen PECB Certified Lead SCADA Security Manager ou équivalent | Aucune | Aucune | Signer le Code de déontologie de PECB |
| PECB Certified SCADA Security Manager | Examen PECB Certified Lead SCADA Security ou équivalent | 2 ans dont 1 an d’expérience dans le domaine de la sécurité SCADA | Activités de projet totalisant 200 heures | Signer le Code de déontologie de PECB |
| PECB Certified Lead SCADA Security Manager | Examen PECB Certified Lead SCADA Security Manager ou équivalent | 5 ans dont 2 ans d’expérience dans le domaine de la sécurité SCADA | Activités de projet totalisant 300 heures | Signer le Code de déontologie de PECB |
| PECB Certified Senior Lead SCADA Security Manager | Examen PECB Certified Lead SCADA Security Manager ou équivalent | 10 ans dont 7 ans d’expérience dans le domaine de la sécurité SCADA | Activités de projet totalisant 1000 heures | Signer le Code de déontologie de PECB |
Pour en savoir plus sur les modalités, consulter le règlement d'examen PECB ainsi que le règlement de certification PECB.
