RS3384
Inactive
· Répertoire spécifique
IACS (Industrial Automation Control System) - Cyber-sécurité des Systèmes de Contrôle-Commande Industriel
Certificateur · CLUSTER D INNOVATION PEDAGOGIQUE ET NUMERIQUE
L'essentiel
Nomenclature du niveau de qualification
Répertoire spécifique
Code(s) NSF
Formacode(s)
Date d'échéance de l'enregistrement
31-12-2021
Certificateur(s)
Nom légalSIRETSite
Résumé de la certification
Objectifs et contexte
Bien que la certification concerne plus particulièrement les professionnels de l'industries, elle touche également le transport, l'agriculture, la domotique, ... et tous les secteurs mettant en œuvre des systèmes opérationnels physiques (procédé, machine, véhicule, engins, ...) utilisant des automatismes et technologies numériques pour les piloter.
Vérifier et valider les connaissances et les aptitudes des professionnels du contrôle-commande industriel à intégrer la prise en compte des risques de cybersécurité dans le cadre de leur activités professionnelle.
Compétences attestées
C1 - Intégrer une démarche de cyber sécurité durant les phases de conception, d’installation et de maintenance d’un système de contrôle-commande industriel.
C2 - Réaliser une évaluation des menaces de cyber attaque et des impacts (risque) afin d’identifier la criticité, le niveau de performance requis pour ce système.
C3 - Concevoir et exploiter des systèmes de contrôle commande, des infrastructures réseaux de niveau 0/1 et 2 (CIM) suivant le niveau de performance requis et les contraintes opérationnelles et les menaces potentielles (cyber attaque).
Les compétences évaluées (C1, C2, C3) se déclinent en différentes aptitudes et connaissances essentielles :
C1 - Intégrer une démarche de cyber sécurité durant les phases de conception, d’installation et de maintenance d’un système de contrôle-commande industriel.
1. - A1 — Mettre en œuvre une démarche et une méthodologie respectueuse des normes, des réglementations et de l'état de l'art.
2. - A2 — Veiller à ce que les moyens de défense soient adaptés à la menace et aux conséquences.
3. - A3 — Assurer la conformité du système de contrôle-commande aux normes et règlementation en termes cyber sécurité, de santé et sécurité au travail.
4. - A4 — Assurer une veille liée à la démarche de prévention en cybersécurité.
C2 - Réaliser une évaluation des menaces de cyber attaque et des impacts (risque) afin d’identifier la criticité, le niveau de performance requis pour ce système
1. - A5 — Identifier et évaluer les risques liés aux cyberattaques dans les différentes phases du cycle de vie de l’installation (conception, exploitation, maintenance et de démantèlement).
2. - A6 — Comprendre les démarches méthodologiques d’analyse des risques de cyberattaque adaptées.
3. - A7 — Choisir et utiliser une méthode adaptée suivant le domaine, la technologie, le niveau d’impact et l’organisation.
4. - A8 — Identifier le niveau d’assurance de sécurité requis (niveau SL, niveau de performance et catégorie).
C3 - Concevoir et exploiter des systèmes de contrôle commande, des infrastructures réseaux de niveau 0/1 et 2 (CIM) suivant le niveau de performance requis et les contraintes opérationnelles et les menaces potentielles (cyber attaque).
1. - A9 – Présenter et classer en termes de disponibilité et sécurité les différentes techniques et architectures utilisées et l’offre du marché.
2. - A10 – Participer à la conception ou exploitation d’une architecture optimale suivant les besoins opérationnels, les impératifs de SdF (SL et SIL requis).
3. - A11 - Apporter la preuve qualitative de la conformité au niveau SL (security Level) requis et à un niveau de performance.
4. - A12 – Intégrer et maintenir des appareils, capteurs, automates de sécurité, actionneurs en respectant les contraintes liées aux mesures anti-intrusion et cybersécurité.
5. - A13 – Analyser les attaques incidents et accidents, diagnostiquer et proposer des solutions techniques pertinentes en fonction des exigences et contraintes.
Voie d'accès à la certification
Prérequis à l'entrée
* Connaissances de base en informatique et réseau ou avoir suivi le stage ARC (architecture des réseaux de communication) ou le stage TCP-IP (Maintenance et mise en œuvre des réseaux TCP-IP). * Connaissances de base en systèmes de Contrôle-Commande et réseau ou avoir suivi le stage AUT4 (IHM - Supervision et Terminaux Opérateurs) ou le stage AUT5 (Pratique des Communications Industrielles (Industrial Automation Network).
Base légale
Date d'échéance31-12-2021
Pour plus d'informations · Statistiques
- Descriptif de la certification →
- Fiche officielle France compétences →
- Télécharger la fiche en Markdown →
Demande CPF — formations engagées
4
dossiers CPF engagés
8 340 €
montant total engagé
2 085 €
coût moyen par dossier
21 h
durée moyenne
Qui finance ces dossiers (part du montant engagé)
Formations engagées via le CPF — Caisse des Dépôts (open data), tous organismes confondus.