Conozca los fundamentos de la serie de normas internacionales ISA/IEC-62443 desarrolladas por consenso de la industrial global. Aprenda a interpretar las normas correctamente para poder realizar una correcta implementación y obtener el máximo beneficio. Incorpore conceptos, modelos, requerimientos, y todo lo necesario para facilitar su comprensión. Evite desviaciones y errores típicos.
Ejecute y cumpla con los requisitos de la serie de normas ISA/IEC-62443 para la fase de Evaluación de Riesgos Cibernéticos (EVALUACIÓN). Armonice con los requisitos de regulaciones populares, tales como NERC/CIP, C2M2 y otras. Desarrolle claridad sobre los entregables a producir al final de cada una de las actividades. Ejecute todas las actividades con éxito, haciendo un uso óptimo de los recursos y del tiempo. Identifique correctamente el sistema bajo estudio, ya sea que estos sistemas sean existentes o futuros. Evalúe las capacidades de la organización, sus buenas prácticas e identifique posibles oportunidades de mejora. Identifique todas las posibles consecuencias que deben evitarse y mitigarse durante la toma de decisiones. Aprenda a realizar estudios de vulnerabilidades razonables y apropiados para una evaluación precisa de los riesgos. Participe y/o lidere una evaluación detallada de riesgos cibernéticos basada en consecuencias realistas. Ayude a tomar buenas decisiones de forma coherente con otras disciplinas de riesgo industrial. Desarrolle un plan de acción claro y efectivo para la reducción de riesgos de acuerdo con la matriz de riesgos y la tolerancia al riesgo de la empresa.
Conozca y aprenda los requerimientos para mitigar todos los riesgos identificados que permitan cumplir con las decisiones tomadas durante la evaluación de riesgos (Curso IC33). Aprenda las bases fundamentales para diseñar, construir y poner en marcha sistemas nuevos libres de riesgos y para rediseñar sistemas existentes que mitiguen efectiva y eficientemente todos los riesgos no tolerables por la organización. Aprenda conceptos de defensa en profundidad y seguridad por diseño. Planifique y desarrolle pruebas de aceptación de requisitos de seguridad (Cyber-FAT y Cyber-SAT). Este curso es fundamental tanto para usuarios finales como para proveedores de servicios y soluciones de sistemas industriales. Durante los ejercicios se enseñará a los participantes a utilizar las normas ISA/IEC-62443-3-3, ISA/IEC-62443-4-2, ISA/IEC-62443-2-4, ISA/IEC-62443-2-3, entre otras.
Conozca y aprenda los requerimientos para mantener la operación de la planta segura y libre de riesgos cibernéticos industriales, incluyendo las actividades de mantenimiento preventivo y correctivo necesarias. Comprenda las bases y requerimientos fundamentales para desarrollar y mantener soluciones de monitoreo, detección, alerta, respuesta a incidentes y planes de recupero. Prepare la infraestructura para el análisis, evaluación forense y mejora continua de la seguridad industrial. Cumpla con regulaciones y desarrolle auditorías periódicas sobre el sistema de gestión CSMS, proveedores y fabricantes. Planifique y desarrolle las actualizaciones, aplicaciones de parches y la gestión de cambios basadas en la evaluación de riesgo comprensiva. Este curso es fundamental tanto para usuarios finales como para proveedores de servicios y soluciones de sistemas industriales. Durante los ejercicios se enseñará a los participantes a utilizar la serie de normas ISA/IEC-62443 en su forma más extensa.
Conozca y aprenda los requerimientos a cumplir para desarrollar una evaluación de riesgos cibernéticos industriales que conduzcan a tomar las decisiones correctas. Aprenda las bases fundamentales para tomar decisiones que le permitan mitigar de manera efectiva, eficiente y suficiente, los riesgos cibernéticos industriales no tolerables por la organización. Aprenda a evitar malgastar recursos valiosos de la organización en actividades que no agregan valor. Participe de ejercicios prácticos donde aprenderá la metodología que cumple con los requerimientos de las normas ISA/IEC-62443-2-1 e ISA/IEC-62443-3-2, desarrollada por consenso de la industrial global.
