PrestationCybersécurité industrielleRéf. formation-125585

FormationNiveau 1 : initiation

S'initier à la gestion des vulnérabilités OT

Vos responsables maintenance découvrent le sujet, acquièrent le vocabulaire et les gestes de base, et savent où chercher les règles applicables.

Demander un devis Parler à un conseiller

Retour au thème Gestion des vulnérabilités OT

Salle de formation sur un site industriel, formateur au tableau devant un schéma technique et six stagiaires
  • 1 à 2 jourscharge indicative
  • Forfaitformat
  • 4 à 6 sem.démarrage

En bref

Résultat
Vos responsables maintenance découvrent le sujet, acquièrent le vocabulaire et les gestes de base, et savent où chercher les règles applicables.
Idéal pour
Nouveaux entrants et personnes qui changent de périmètre sur le thème Gestion des vulnérabilités OT, chez l'exploitant comme chez ses prestataires.
Ce que vous saurez faire
Programme du niveau, support de session, évaluation des acquis et attestation détaillée par participant.
Prérequis de votre côté
Aucun prérequis technique ; positionnement des participants par questionnaire avant la session.
Durée et charge
1 à 2 jours
Format
Forfait
Session pratique autour d'un composant de pompe sur un établi, formateur expliquant à trois techniciens

Dans quelle situation

Un nouvel entrant doit s'initier à la gestion des vulnérabilités OT dès ses premières semaines, sur les systèmes industriels et de contrôle-commande, classés d'importance vitale, où la loi de programmation militaire et la directive NIS 2 imposent une sécurité démontrable. Le niveau 1 lui donne les repères pour comprendre ce qu'on attend de lui et poser les bonnes questions à ses collègues.

Ce niveau d'initiation sur le thème Gestion des vulnérabilités OT s'adresse aux responsables maintenance qui abordent le sujet, sur les systèmes industriels et de contrôle-commande, classés d'importance vitale, où la loi de programmation militaire et la directive NIS 2 imposent une sécurité démontrable. Il pose le vocabulaire, les principes et les gestes de base à partir d'exemples commentés tirés d'installations nucléaires, puis vérifie que chacun sait où trouver les règles applicables sur son site et comment les lire.

Programme en modules

Le programme de ce niveau 1 sur le thème Gestion des vulnérabilités OT est organisé en 5 modules, ajustés avec vous avant la session à partir de vos documents et de vos situations de travail. À l'issue de la session, les participants sont capables de mettre en œuvre chaque module dans leur contexte, sur une installation nucléaire ou chez un prestataire du secteur.

  1. Module 1 : S'initier à la gestion des vulnérabilités OT

    Apports et vocabulaire, exemples commentés tirés d'installations nucléaires.

  2. Module 2 : Comprendre les risques liés aux vulnérabilités OT

    Démonstration pas à pas, puis exercice guidé sur un cas simple.

  3. Module 3 : Identifier les vulnérabilités OT courantes dans les environnements industriels

    Lecture des règles applicables sur votre site et repérage des documents de référence.

  4. Module 4 : Découvrir les bases des processus de remédiation OT

    Mise en situation courte, questions-réponses et synthèse des points à retenir.

  5. Module 5 : Intégrer la gestion des vulnérabilités OT avec les pratiques de gestion des risques

    Apports et vocabulaire, exemples commentés tirés d'installations nucléaires.

Public, prérequis et durée

Public : nouveaux entrants et personnes qui changent de périmètre sur le thème Gestion des vulnérabilités OT, chez l'exploitant comme chez ses prestataires. Prérequis : aucun prérequis technique ; positionnement des participants par questionnaire avant la session. Durée : 1 à 2 jours, modulables en demi-journées pour respecter les rotations d'équipes et les périodes d'arrêt de tranche. Groupe : de quatre à dix participants, par niveau homogène, après positionnement par questionnaire.

Modalités et financement

La formation Gestion des vulnérabilités OT est délivrée sur mesure, en intra-entreprise, sur votre site, dans nos locaux à Lyon ou à distance en classe virtuelle pour les parties théoriques. La durée indicative est d'un à trois jours par niveau, modulable en demi-journées pour respecter les rotations d'équipes et les périodes d'arrêt de tranche. Le programme définitif est établi avec vous à partir de vos objectifs, de vos documents et de vos situations de travail.

Nos actions de formation sont certifiées Qualiopi au titre des actions de formation et peuvent être financées par votre OPCO. Chaque session se termine par une évaluation des acquis et une attestation détaillée, exploitable dans votre plan de développement des compétences et dans vos dossiers d'habilitation interne. Les formateurs sont des praticiens du secteur, tenus par les engagements de confidentialité demandés par l'exploitant.

Déroulé d'une formation

  1. Positionnement

    Un court questionnaire situe chaque participant et permet de constituer des groupes homogènes.

  2. Programme

    Le programme est ajusté à vos objectifs, à vos documents et à vos cas réels lorsque la confidentialité le permet.

  3. Session

    En intra-entreprise, sur votre site, dans nos locaux à Lyon ou à distance pour les parties théoriques, par journées ou demi-journées.

  4. Évaluation des acquis

    Chaque session se termine par une évaluation et une attestation détaillée par participant.

  5. Suite

    Un bilan vous est remis, avec les compléments possibles et le calendrier des recyclages lorsqu'il y en a.

Questions fréquentes sur cette prestation

À qui s'adresse ce niveau 1 de la formation Gestion des vulnérabilités OT ?

Nouveaux entrants et personnes qui changent de périmètre sur le thème Gestion des vulnérabilités OT, chez l'exploitant comme chez ses prestataires. Aucun prérequis technique ; positionnement des participants par questionnaire avant la session. La formation Gestion des vulnérabilités OT s'adresse en premier lieu aux profils suivants, chez l'exploitant comme chez ses prestataires : opérateurs industriels, ingénieurs sécurité et responsables maintenance. Le niveau 1 convient aux nouveaux entrants et aux personnes qui changent de périmètre : s'initier à la gestion des vulnérabilités OT. Les niveaux 2 reprennent les bases (revoir les fondamentaux de la détection des vulnérabilités OT) ou accompagnent un changement d'outil ou de version (migrer les pratiques de gestion des vulnérabilités OT vers une plateforme centralisée). Le niveau 3 est réservé aux praticiens confirmés qui veulent optimiser la détection et la remédiation des vulnérabilités OT.

Quelle durée et quel format pour la formation Gestion des vulnérabilités OT ?

Chaque niveau de la formation Gestion des vulnérabilités OT dure d'un à trois jours selon le périmètre retenu et le nombre de cas traités. Nous la délivrons en intra-entreprise, sur votre site, dans nos locaux à Lyon ou à distance en classe virtuelle pour les parties théoriques ; les mises en pratique restent en présentiel dès qu'elles exigent vos équipements ou vos documents. Le programme est établi avec vous à partir de vos objectifs, par exemple gérer les vulnérabilités OT avec Excel, et peut être étalé en demi-journées pour respecter les rotations d'équipes. Une attestation détaillée est remise à chaque participant, utilisable dans votre plan de développement des compétences financé par votre OPCO au titre de Qualiopi.

La formation couvre-t-elle les exigences de la LPM et de la directive NIS 2 ?

Oui. La formation Gestion des vulnérabilités OT replace chaque pratique dans le cadre applicable aux opérateurs d'importance vitale et aux entités essentielles : loi de programmation militaire, directive NIS 2 et sa transposition, référentiels de l'ANSSI et norme IEC 62443 pour les systèmes industriels. Nous distinguons ce qui relève de l'obligation réglementaire, de l'exigence contractuelle de l'exploitant et de la bonne pratique. Les exercices s'appuient sur des architectures de contrôle-commande représentatives, jamais sur vos configurations réelles en séance, sauf dans un environnement que vous maîtrisez et avec l'accord de votre responsable de la sécurité des systèmes d'information.

Demander un devis

Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.

Réponse sous 48 h ouvrées. * Champs obligatoires.

02Vous aimerez aussi

Vous aimerez aussi, sur le thème Gestion des vulnérabilités OT

Les autres déclinaisons de formation sur ce thème, puis la première prestation de chaque autre type ouvert : audit, conseil, réalisation, renfort, accompagnement, animation, évaluation ou formation selon la catégorie. Toutes les prestations du thème, avec leurs filtres par niveau, format ou variante, sont réunies sur la page du thème. Voir les 26 prestations du thème.