CESA - 自动化信息安全认证专家

对象

针对工业环境的网络攻击日益频繁，这凸显了建立强大工业信息安全体系的必要性。这包括保护机器免受网络攻击、人为篡改甚至操作不当等威胁。为应对这些挑战，CESA – Certified Expert for Security资质为工业系统的安全防护提供了实现路径。本专家级培训课程深入讲解相关标准和法律要求、安全风险评估，以及工业防护所必需的技术和组织措施。成功通过考试的学员将获得经TÜV认证的CESA证书，以证明其专业能力。

本培训课程专门针对IEC 62443标准设计，将为您提供相应的专业知识。正确应用IEC 62443标准，可使运营商、系统集成商和制造商证明其工业自动化系统符合现代工业安全标准。

简介
- 工业信息安全概论
法规
- 国际立法概述
- 机械法规（MR）
- 网络弹性法案(CRA)
- NIS 2
标准
- 国际安全标准概述。
- IEC 62443基础知识作为工业信息安全的核心框架（IACS生命周期、职责/符合性）。
在IEC 62443标准及监管要求背景下，运营商、系统集成商和制造商的角色与职责
- 与运营人员相关的OT安全管理、治理及持续风险管理标准：
  - ISO 27000
  - IEC 62443 -2-1，-2-2
- 制造商相关标准，涵盖安全产品开发、技术安全要求以及防篡改措施
  - IEC 62443-3-3， -4-1，-4-2
  - EN 50742
- 集成商相关标准：服务提供商的安全计划要求与方法论
  - IEC 62443-2-4, -6-1
风险评估（详细审查）
- 法律法规（NIS 2、CRA、MR）中关于安全风险评估的要求。
- 符合标准的各类安全风险评估。
- 基于IEC 62443-3-2标准的安全风险评估。

目标群体

本培训面向工业自动化系统的制造商、系统集成商和操作人员，特别是：

设备工程师
建筑工程师
设计工程师
项目工程师
系统集成商
生产经理/负责生产的人员
负责设备和机械升级和维护的人员
开发经理
首席信息安全官（CISO）

参与的先决条件

报名参加“CESA – Certified Expert for Security in Automation”需具备工业网络和通信协议的基础知识。具备安全措施方面的经验是有帮助的，但并非必需。参加Pilz公司举办的“工业信息安全基础”培训课程也是一项优势。您是否不确定您目前的资质是否符合所要求的水平？请随时与我们联系。我们很乐意为您提供个性化支持，并为您介绍可行的方案，助您达到CESA的资格认证标准。

注释

培训以线下和线上两种形式提供，现场有讲师指导。参加培训者必须在指定日期和时间参加。对于在线培训，需要配备网络摄像头的笔记本电脑以及Google Chrome或Microsoft Edge才能参与。

培训结束时将进行考试。考试可采用纸质形式（仅限课堂培训）或在线形式（课堂或在线培训）。考试时间为40分钟，共有25道选择题。分数必须达到80%或以上才能通过考试。

若通过考试，您将获得全球认可的“CESA – Certified Expert for Security in Automation”TÜV NORD证书。该证书有效期为四年，然后可以通过参加重新认证再延长四年。

用户可获得的收益

在工业信息安全领域，具备关于相关标准要求、风险评估以及技术和组织措施的专业知识。
相关立法总览，重点是MR、CRA和NIS 2要求以及建议的合规行动方针
深入了解IEC 62443标准的正确应用和实施。
关于在生产区域内处理IT应用程序与工业机械之间接口的指导，重点涉及安全要求。
通过考试后，即可获得由TÜV NORD颁发的个性化且国际认可的CESA（自动化信息安全认证专家）证书。