Cybersécurité des systèmes de contrôle industriels (OT/ICS)
Dans les systèmes industriels, un incident cyber est un événement physique en attente — la sécurité OT est une discipline de sécurité physique qui se trouve impliquer des ordinateurs.
Format
Présentiel · Virtuel en direct
Sessions à venir
Choisissez une session pour postulerADMISSIONS OUVERTESLe programme
Les systèmes de contrôle industriels ont été conçus pour la fiabilité dans des réseaux isolés — puis les réseaux ont cessé d’être isolés. Ce programme enseigne la sécurité OT/ICS comme une discipline propre, pas une sécurité IT transplantée : le paysage des menaces, du rançongiciel banal aux maliciels ICS ciblés ; l’architecture et la segmentation — zones, conduits et la frontière IT/OT défendue en pratique ; les contraintes opérationnelles qui rendent correctifs et surveillance différents en OT ; et la réponse à incident où la première question est la sécurité des procédés, pas la perte de données. Bâti sur les référentiels reconnus et des incidents réels publiés, pour ingénieurs et équipes sécurité ensemble.
Ce que vous ferez
Qui participe
Ingénieurs contrôle-commande et instrumentation ; équipes sécurité IT s’étendant à l’OT ; responsables d’usine et d’exploitation ; RSSI et équipes risques avec actifs industriels.
Au programme
Construit pour les décisions auxquelles aucun manuel ne prépare
I.Le terrain
- OT contre IT : priorités, protocoles, cycles de vie — pourquoi la différence compte
- Le paysage des menaces : du rançongiciel opportuniste aux attaques ICS ciblées
- Les incidents publiés lus comme des leçons, pas des gros titres
II.Les défenses
- L’architecture : zones, conduits et la frontière IT/OT défendue
- Inventaire des actifs et gestion des vulnérabilités sous contrainte de disponibilité
- Accès distants, fournisseurs et le problème du portable de maintenance
III.Quand cela arrive
- Détection et surveillance adaptées au trafic industriel
- La réponse à incident : la sécurité des procédés d’abord, l’investigation ensuite
- La reprise et l’exercice : répétés avec l’exploitation, pas à sa place
Questions fréquentes
Sur quels référentiels de sécurité les programmes s’appuient-ils ?
Les référentiels sur lesquels les équipes sécurité sont auditées — dont ISO 27001, le cadre de cybersécurité du NIST et les obligations du RGPD — ainsi que la sécurité des systèmes de contrôle industriel pour les environnements pétroliers, gaziers et d’utilities. BIZENIUS ne certifie pas sur ces normes ; les participants repartent capables de mener les analyses de risques, de rédiger la documentation SMSI et de préparer les preuves qu’un auditeur exige.
Existe-t-il des contenus cybersécurité pour les conseils et les dirigeants non techniques ?
Oui. Des programmes dédiés traitent le risque et la cybersécurité pour les administrateurs, ainsi que la gouvernance, le risque et la conformité cyber pour les dirigeants, en parallèle d’un niveau praticien pour les équipes sécurité — des menaces émergentes et contre-mesures jusqu’à la détection et l’investigation des fraudes. Les conseils repartent en sachant quelles questions poser à leur RSSI, et à quoi ressemble une réponse satisfaisante.
Comment les tarifs des programmes cybersécurité sont-ils établis ?
Il n’existe pas de grille tarifaire publique. Les frais figurent dans la proposition, établis selon le format, le lieu et le degré de personnalisation — demandez la brochure et un praticien senior vous répond sous un jour ouvré avec le détail.
La formation sécurité peut-elle se dérouler dans notre propre environnement ?
Oui. Chaque programme peut être organisé en interne, adapté à votre modèle de menace, à votre secteur et à votre environnement de contrôle — y compris les environnements de technologie opérationnelle comme les systèmes de contrôle de procédés. La formation est dispensée en anglais ou en français, sur site ou en cohorte privée en classe virtuelle.
Partager ce programme
Vous connaissez la bonne personne pour cette place ?Recommander un collègue →
Dans leurs mots
Le transfert de connaissances, au cœur de tout
“Nous avons travaillé avec BIZENIUS pour notre programme jeunes diplômés — ils sont tout simplement remarquables. Le transfert de connaissances et l’apprentissage pratique ont été au cœur de chaque session.”
Kuwait Investment Authority
Des équipes de ces institutions se forment avec BIZENIUS
Programmes associés
Installations pétrolières & gazières : optimiser conception & exploitation
Tirer plus de l’installation existante — débottlenecking, efficacité énergétique, disponibilité et les décisions de conception qui fixent le coût d’exploitation pour des décennies.
Voir le programmeCulture de sécurité : la construire, la maintenir, la prouver
Au-delà de la conformité, la culture — ce qu’est réellement une culture de sécurité, comment on la mesure sans complaisance, et les comportements de leadership qui la maintiennent après la fin de la campagne.
Voir le programmeLe mandat du CIO : la technologie comme stratégie d’institution
Pour CIO, CTO et directeurs du digital — le patrimoine technologique comme affaire du conseil : investissement, IA, responsabilité cyber et la question du legacy.
Voir le programmeCybersecurity & IT
Partez avec la brochure.
Une demande — l’agenda complet, la faculté et les prochaines dates de cohorte, envoyés personnellement par l’équipe des admissions.