Comprenda y utilice los resultados de la evaluación de riesgos cibernéticos (Curso EN60) para influir en el diseño de los sistemas nuevos (futuros) y el rediseño de los sistemas existentes para alcanzar una mitigación de riesgo efectiva y suficiente. Aprenda una metodología de trabajo probada, basada en años de experiencia para mitigar todos los riesgos intolerables con eficacia y eficiencia, lo antes posible, sin perder tiempo. Diseñe, especifique e implemente estrategias de monitoreo, detección y alerta sin falsos positivos para una respuesta oportuna y acertada. Priorice la implementación de recomendaciones de seguridad en función de su mayor contribución a la reducción de riesgos, menores costos y esfuerzos, mayor capacidad de cumplir con el nivel de seguridad, etc. Defina y configure las políticas de ciberseguridad adecuadas para cada zona y conducto. Desarrolle pruebas de aceptación de seguridad.

Asista a la operación segura de la planta por medio de estrategias y sistemas de monitoreo, detección, alertas y gestión de planes de respuesta de manera asertiva y sin falsos positivos. Integre con aplicaciones SOC-OT corporativas para el intercambio bidireccional de información de seguridad. Desarrolle e implemente estrategias de actualización de sistemas industriales adecuadamente. Desarrolle e implemente procesos de gestión de cambios en sistemas industriales, manteniendo los niveles de seguridad sin degradarse. Planifique y desarrolle actividades de mantenimiento preventivo de sistemas industriales para la seguridad de zonas y conductos. Gestione y mantenga procesos y sistemas de respaldo y recuperación. Desarrolle y ejecute auditorías periódicas de seguridad de los sistemas industriales en zonas y conductos. Prepárese para certificar el sistema por la autoridad de certificación.

Gestione el ciclo de vida de las alertas de seguridad de acuerdo con la implementación de las contramedidas y de los riesgos actuales para cada zona y conducto. Aprenda las mejores prácticas para mejorar el rendimiento del sistema de alertas y respuestas. Desarrolle métodos de aprendizaje para resolver problemas usuales de gestión de alertas. Aprenda sobre las mejores prácticas para una implementación efectiva y acertada del sistema de gestión de alertas. Integre las alertas de seguridad cibernética con las alarmas de proceso industrial. Evite la generación de falsas alertas de seguridad que no conducen a ninguna acción o que crean distracciones de recursos valiosos. Diseñe las respuestas a las alertas de seguridad antes de que estas ocurran con respuestas rápidas y precisas. Desarrolle las métricas para el éxito en la gestión de alertas y la mejora continua.