Ejecute y cumpla con los requisitos de la serie de normas ISA/IEC-62443 para la fase de Evaluación de Riesgos Cibernéticos (EVALUACIÓN). Armonice con los requisitos de regulaciones populares, tales como NERC/CIP, C2M2 y otras. Desarrolle claridad sobre los entregables a producir al final de cada una de las actividades. Ejecute todas las actividades con éxito, haciendo un uso óptimo de los recursos y del tiempo. Identifique correctamente el sistema bajo estudio, ya sea que estos sistemas sean existentes o futuros. Evalúe las capacidades de la organización, sus buenas prácticas e identifique posibles oportunidades de mejora. Identifique todas las posibles consecuencias que deben evitarse y mitigarse durante la toma de decisiones. Aprenda a realizar estudios de vulnerabilidades razonables y apropiados para una evaluación precisa de los riesgos. Participe y/o lidere una evaluación detallada de riesgos cibernéticos basada en consecuencias realistas. Ayude a tomar buenas decisiones de forma coherente con otras disciplinas de riesgo industrial. Desarrolle un plan de acción claro y efectivo para la reducción de riesgos de acuerdo con la matriz de riesgos y la tolerancia al riesgo de la empresa.

Comprenda y utilice los resultados de la evaluación de riesgos cibernéticos (Curso EN60) para influir en el diseño de los sistemas nuevos (futuros) y el rediseño de los sistemas existentes para alcanzar una mitigación de riesgo efectiva y suficiente. Aprenda una metodología de trabajo probada, basada en años de experiencia para mitigar todos los riesgos intolerables con eficacia y eficiencia, lo antes posible, sin perder tiempo. Diseñe, especifique e implemente estrategias de monitoreo, detección y alerta sin falsos positivos para una respuesta oportuna y acertada. Priorice la implementación de recomendaciones de seguridad en función de su mayor contribución a la reducción de riesgos, menores costos y esfuerzos, mayor capacidad de cumplir con el nivel de seguridad, etc. Defina y configure las políticas de ciberseguridad adecuadas para cada zona y conducto. Desarrolle pruebas de aceptación de seguridad.

Asista a la operación segura de la planta por medio de estrategias y sistemas de monitoreo, detección, alertas y gestión de planes de respuesta de manera asertiva y sin falsos positivos. Integre con aplicaciones SOC-OT corporativas para el intercambio bidireccional de información de seguridad. Desarrolle e implemente estrategias de actualización de sistemas industriales adecuadamente. Desarrolle e implemente procesos de gestión de cambios en sistemas industriales, manteniendo los niveles de seguridad sin degradarse. Planifique y desarrolle actividades de mantenimiento preventivo de sistemas industriales para la seguridad de zonas y conductos. Gestione y mantenga procesos y sistemas de respaldo y recuperación. Desarrolle y ejecute auditorías periódicas de seguridad de los sistemas industriales en zonas y conductos. Prepárese para certificar el sistema por la autoridad de certificación.

Gestione el ciclo de vida de las alertas de seguridad de acuerdo con la implementación de las contramedidas y de los riesgos actuales para cada zona y conducto. Aprenda las mejores prácticas para mejorar el rendimiento del sistema de alertas y respuestas. Desarrolle métodos de aprendizaje para resolver problemas usuales de gestión de alertas. Aprenda sobre las mejores prácticas para una implementación efectiva y acertada del sistema de gestión de alertas. Integre las alertas de seguridad cibernética con las alarmas de proceso industrial. Evite la generación de falsas alertas de seguridad que no conducen a ninguna acción o que crean distracciones de recursos valiosos. Diseñe las respuestas a las alertas de seguridad antes de que estas ocurran con respuestas rápidas y precisas. Desarrolle las métricas para el éxito en la gestión de alertas y la mejora continua.