Gestione el ciclo de vida de las alertas de seguridad de acuerdo con la implementación de las contramedidas y de los riesgos actuales para cada zona y conducto. Aprenda las mejores prácticas para mejorar el rendimiento del sistema de alertas y respuestas. Desarrolle métodos de aprendizaje para resolver problemas usuales de gestión de alertas. Aprenda sobre las mejores prácticas para una implementación efectiva y acertada del sistema de gestión de alertas. Integre las alertas de seguridad cibernética con las alarmas de proceso industrial. Evite la generación de falsas alertas de seguridad que no conducen a ninguna acción o que crean distracciones de recursos valiosos. Diseñe las respuestas a las alertas de seguridad antes de que estas ocurran con respuestas rápidas y precisas. Desarrolle las métricas para el éxito en la gestión de alertas y la mejora continua.

Aprenda una metodología ampliamente probada y fundamentalmente práctica para gestionar la ciberseguridad en sistemas industriales sin tener la necesidad de ser expertos en ciberseguridad. Una de las peores amenazas para el éxito de una organización es que cada uno de los involucrados tenga una idea diferente de lo que se precisa realizar y cuál es la mejor manera para lograrlo. La metodología WBS (Work breakdown Structure) brinda un enfoque práctico para implementar con éxito la gestión y a la vez cumplir con todos los requerimientos de la serie de normas ISA/IEC-62443, armonizando con las regulaciones populares sin extraviarse. Comprenda todas las actividades necesarias a desarrollar con las entradas mínimas necesarias y salidas a producir como resultado. Evalúe riesgos y tome decisiones correctas. Influya en el diseño de los sistemas industriales y de la planta, de tal forma que se consigan mitigar todos los riesgos con el mínimo de recursos. Minimice los riesgos de una mala implementación. Cumpla y certifique las actividades en la medida que éstas se van realizando. Mantenga a todos los participantes, usuarios y proveedores, en la misma página y evite frustraciones. Produzca las evidencias necesarias listas para presentar a una autoridad de certificación.

Ejecute y cumpla con los requisitos de la serie de normas ISA/IEC-62443 para la fase de Evaluación de Riesgos Cibernéticos (EVALUACIÓN). Armonice con los requisitos de regulaciones populares, tales como NERC/CIP, C2M2 y otras. Desarrolle claridad sobre los entregables a producir al final de cada una de las actividades. Ejecute todas las actividades con éxito, haciendo un uso óptimo de los recursos y del tiempo. Identifique correctamente el sistema bajo estudio, ya sea que estos sistemas sean existentes o futuros. Evalúe las capacidades de la organización, sus buenas prácticas e identifique posibles oportunidades de mejora. Identifique todas las posibles consecuencias que deben evitarse y mitigarse durante la toma de decisiones. Aprenda a realizar estudios de vulnerabilidades razonables y apropiados para una evaluación precisa de los riesgos. Participe y/o lidere una evaluación detallada de riesgos cibernéticos basada en consecuencias realistas. Ayude a tomar buenas decisiones de forma coherente con otras disciplinas de riesgo industrial. Desarrolle un plan de acción claro y efectivo para la reducción de riesgos de acuerdo con la matriz de riesgos y la tolerancia al riesgo de la empresa.

Comprenda y utilice los resultados de la evaluación de riesgos cibernéticos (Curso EN60) para influir en el diseño de los sistemas nuevos (futuros) y el rediseño de los sistemas existentes para alcanzar una mitigación de riesgo efectiva y suficiente. Aprenda una metodología de trabajo probada, basada en años de experiencia para mitigar todos los riesgos intolerables con eficacia y eficiencia, lo antes posible, sin perder tiempo. Diseñe, especifique e implemente estrategias de monitoreo, detección y alerta sin falsos positivos para una respuesta oportuna y acertada. Priorice la implementación de recomendaciones de seguridad en función de su mayor contribución a la reducción de riesgos, menores costos y esfuerzos, mayor capacidad de cumplir con el nivel de seguridad, etc. Defina y configure las políticas de ciberseguridad adecuadas para cada zona y conducto. Desarrolle pruebas de aceptación de seguridad.

Asista a la operación segura de la planta por medio de estrategias y sistemas de monitoreo, detección, alertas y gestión de planes de respuesta de manera asertiva y sin falsos positivos. Integre con aplicaciones SOC-OT corporativas para el intercambio bidireccional de información de seguridad. Desarrolle e implemente estrategias de actualización de sistemas industriales adecuadamente. Desarrolle e implemente procesos de gestión de cambios en sistemas industriales, manteniendo los niveles de seguridad sin degradarse. Planifique y desarrolle actividades de mantenimiento preventivo de sistemas industriales para la seguridad de zonas y conductos. Gestione y mantenga procesos y sistemas de respaldo y recuperación. Desarrolle y ejecute auditorías periódicas de seguridad de los sistemas industriales en zonas y conductos. Prepárese para certificar el sistema por la autoridad de certificación.