Prix pour un groupe de 10 personnes maximum
Indisponible pour cette formation
Cette thématique vous intéresse ?
Nos équipes d’experts, de concepteurs pédagogiques et de chefs de projet mettent en place pour vous et avec vous des dispositifs innovants, en présentiel et en digital.
Indisponible pour cette formation
Cette thématique vous intéresse ?
Nos équipes d’experts, de concepteurs pédagogiques et de chefs de projet mettent en place pour vous et avec vous des dispositifs innovants, en présentiel et en digital.
Cette formation sur les normes de sécurité vous permettra de gérer efficacement les risques informatiques des systèmes SCADA et de prendre en compte les spécificités des systèmes de contrôle industriel (ICS) qui s’intègrent de plus en plus aux architectures globales de l’entreprise.
Cette formation s’adresse aux responsables sécurité ou responsables informatique qui souhaitent étendre leurs compétences aux systèmes SCADA.
Cette formation ne nécessite aucun pré-requis.
Introduction à SCADA (Supervisory Control And Data Acquisition) et ICS (Système de Contrôle Industriel)
Les concepts et les principes fondamentaux des systèmes SCADA et leur sécurité
Caractéristiques, menaces et vulnérabilités des Systèmes de contrôles industriels
Automates PLC / Télétransmetteurs RTU / Automates de sécurité SIS
Objectifs et structure du cours
Principes et notions fondamentaux des SCADA et de la sécurité SCADA
État de l’art de la sécurité SCADA
Les architectures SCADA
Services couramment présents
Vulnérabilités rencontrées
Protocoles courants
Déni de service / robustesse des automates
IHM (Interfaces Homme-Machine) / Système d’exploitation Windows
Vulnérabilités rencontrées
Top 10 OWASP
Windows dans les environnements SCADA
Vulnérabilités courantes
Vulnérabilités des protocoles
S7
Modbus
ICCP/TASE
Systèmes SCADA distants
VPN
Boitiers de télétransmission
Sans fil (Wi-Fi, liaisons radio)
Problèmes des automates et IHM exposés sur Internet (exemples avec shodan)
Conclusion de la formation
Examen final
L’examen « PECB Certified Lead SCADA Security Manager » satisfait entièrement les
exigences du programme d’examen et de certification (PEC) de PECB. L’examen couvre les domaines de compétences suivants :
Domaine 1 Notions et principes fondamentaux des SCADA et de la sécurité
SCADA
Domaine 2 Organisation dans les milieux industriels
Domaine 3 L’architecture SCADA
Domaine 4 Les vulnérabilités du WEB
Domaine 5 Les protocoles vulnérables
Des phases pratiques et théoriques sont organisées de façons alternées, avec pour supports les outils pédagogiques suivants
– Cours théoriques : apports théoriques, définitions, notions clés, acquisitions méthodologiques
– Exercices théoriques et pratiques
– Exposé oral
– Etudes de cas
– Supports visuels et documentaires en français
– Manuel remis à chaque participant
Pour assurer un suivi individuel, Demos a mis en place 2 types d’évaluation :
consultant-formateur expert sécurité
La certification PECB Lead Auditor atteste que vous avez acquis les capacités nécessaires pour l’audit des organismes selon les meilleures pratiques d’audit. Les certifications PECB Lead Implementer démontrent que vous disposez des connaissances pratiques et des compétences professionnelles pour mettre en œuvre les norme ISO 27001/27034/22301 dans une organisation. La certification PECB Lead Incident Manager prouve que vous possédez les compétences nécessaires pour soutenir et manager une équipe dans la gestion des incidents de sécurité des informations. La certification PECB Lead SCADA Security Manager valide que vous avez acquis les capacités nécessaires pour gérer et diriger une équipe dans la gestion de la sécurité SCADA. La certification PECB Lead Pen Test Professional certifie que vous disposez, en plus des compétences pratiques approfondies, des compétences nécessaires pour mener un test de pénétration.
Pour plus de renseignements sur les informations de connexion ou les prochaines sessions, contactez-nous.
Cette formation a été mise à jour le 01 janvier 2024
Cette formation elearning en bureautique permet de découvrir Copilot, l’outil d’IA de Microsoft, afin de travailler sur ses fichiers au quotidien
