- Cours pratique
- FSE
- Informatique
Formation Sécurité des Systèmes Numériques Industriels (Introduction)
Cybersécurité des SNI - Respect de classification ANSSI
- Durée
- 2 jours
- Niveau
- Intermédiaire
- Modalités
- Présentiel / Distanciel
Description de la formation Securite informatique industriel
Les systèmes numériques industriels (SNI) contrôlent les infrastructures critiques de la société, depuis les réseaux électriques au traitement de l'eau, de l'industrie chimique aux transports. Au-delà de leurs implications dans les systèmes de production industriels, ils se généralisent à l'ensemble des fonctions des moyens généraux (Gestion technique de bâtiment, détection et extinction d'incendie, etc.) et de sûreté des sites (Contrôle d'accès, Détection d'intrusion, Vidéo protection) d'une entreprise.
Avec la généralisation des interconnexions de réseaux industriels et bureautique, les télémaintenances, l'utilisation croissante de produits sur étagère (COTS), et la convergence vers les protocoles IP, l’exposition des systèmes numériques industriels aux cyberattaques s’accroît avec des conséquences d’une toute autre nature que celles des SI bureautique : dommages environnementaux irréversibles, blessures graves, perte définitive de l'outil de production.
La cybersécurité industrielle est donc un enjeu primordial mais encore faut-il savoir quelle démarche adopter pour définir une stratégie de cybersécurisation pragmatique adressant les enjeux présents et futurs.
Cette formation a pour but de vous apporter un véritable retour d’expérience afin de vous transmettre les connaissances nécessaires pour élaborer votre programme de cybersécurisation des installations industrielles.
Pour une formation plus poussée, vous pouvez suivre la formation Sécurité des Systèmes Numériques Industriels (Avancé).
Objectifs pédagogiques
Objectifs pédagogiques :
À l'issue de cette formation, vous aurez acquis les connaissances et compétences nécessaires pour :
- Connaître les fondamentaux d'un système d'information industriel
- Être capable de développer un plan de sécurisation des systèmes informatiques industriels
- Connaître les meilleures pratiques de sécurisation des architectures
- Initier la préparation de plans de réponse à incident sur les systèmes industriels
Objectifs opérationnels
Objectif opérationnel :
Savoir élaborer un programme de cybersécurisation des installations industrielles.
Programme
Contenu du cours, module par module
5 modules
- Description des composants du SII : SCADA, DCS, Automates, SIS, Data historian, MES, etc.
- Architectures : Localisée, étendue, isolés,
- Protocoles de communication courant : Modbus, S7, OPC, etc.
- Comprendre le contexte d’un SI Industriel : Réglementation, structurelles, fonctionnement, etc.
- Mythes à combattre
- Analyse des principaux incidents publics
- Principales vulnérabilités : Architecture, systèmes, pratiques terrain, etc.
- IEC 62443, guides ANSSI, NIST SP 800-82…
- Par où commencer ?
- Définir la politique de sécurité et sa stratégie de déploiement
- Quelles sont les transformations à anticiper pour assurer la réussite du programme de cyber-sécurisation
Organisationnel
- SMSI
- Détermination des niveaux de classification ANSSI
- Mise en place des processus organisationnels clefs :
- La sécurité dans les projets
- Maintien en condition de sécurité
Technique
- Meilleures pratiques de sécurisation des architectures (découpage en zones, conduits)
- Déroulement d’un cas pratique de classification des SNI avec les guides de l’ANSSI
- Meilleures pratiques de sécurisation des systèmes et automatismes
- Supervision des systèmes
Programme mis à jour le 26/11/2025
Public concerné
Cette formation s'adresse aux responsables sécurité, sureté, cybersécurité, sécurité industrielles, aux responsables informatique ou sécurité souhaitant étendre ses compétences aux systèmes d’information industriels et aux consultants et auditeurs en sécurité.
Prérequis
Pour suivre cette formation il convient d'avoir une bonne connaissance générale en informatique et en sécurité des systèmes d'information. Aucune connaissance sur les SNI n'est nécessaire.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
5/5
4 avis
« Mon avis sur le contenu du stage : "Très dense mais très intéressant. Peux de travaux pratiques car cela n'était pas forcement le contexte. Beaucoup de documentations mis à disposition" Mon avis sur le formateur : "Pas de commentaire particulier, les échanges ont été au niveau." Ce que j'ai le plus apprécié : "La documentation fournie." Ce que j'ai le moins apprécié : "La méthode de connexion a distance (mais cela ne vient pas de l'organisme de formation) j'ai perdu une demie heure pour me connecter." »
LC « Mon avis sur le contenu du stage : "Très théorique mais bonnes bases pour appréhender le sujet par la suite." Mon avis sur le formateur : "Formateur très renseigné sur les différents supports de documentation publics qui seront utiles au quotidien." Ce que j'ai le plus apprécié : "Diversité des sources de renseignements et possibilités de poursuivre en autonomie après la formation." Ce que j'ai le moins apprécié : "Aléas du direct avec plateforme teams et blocages dûs au PC master client." »
CL « Mon avis sur le contenu du stage : "TP non notés car pas de TP :)" Mon avis sur le formateur : "Très bonne formation, avec une personne très compétente et attentive pour répondre à toutes nos questions, ce avec concision ! Merci." Ce que j'ai le moins apprécié : "Quelques coupures de son mais sans conséquence, cela vient peut-être de notre infrastructure" »
LE
Les avis figurant ci-dessus sont issus des fiches d’évaluation que remplissent les participants à la fin de la formation. Ils sont ensuite publiés automatiquement si les personnes ont explicitement accepté que nous les diffusions.
Formations liées
- Sécurité Informatique : Sensibilisation des UtilisateursRéf. SSSU1 jourFondamentalProchaine session : 11 déc.950 €
- Sécurité SI : Se protéger de la CybercriminalitéRéf. SSCY2 joursFondamental
- Security by Design : Intégrer la sécurité à vos projets informatiques dès leur conceptionRéf. SECU2 joursFondamentalProchaine session : 19 nov.1 450 €
- Surveillance, détection et réponse aux incidents de sécuritéRéf. SDIS5 joursIntermédiaireProchaine session : 26 avr.3 780 €