ISA/IEC 62443 Lead Implementer eğitimi, endüstriyel otomasyon ve kontrol sistemlerinin (Industrial Automation and Control Systems – IACS) güvenliğini sağlamak amacıyla geliştirilen ISA/IEC 62443 standart ailesinin uygulanmasına yönelik kapsamlı bilgi ve uygulama becerileri kazandıran dört günlük bir programdır.

Eğitim süresince katılımcılar, ISA/IEC 62443 standartlarının yapısını, kapsamını ve temel prensiplerini ayrıntılı olarak inceleyerek endüstriyel kontrol sistemleri için etkin bir güvenlik programının nasıl tasarlanacağını, uygulanacağını ve sürdürülebileceğini öğreneceklerdir.

Program; endüstriyel ağ güvenliği, SCADA sistemleri, operasyonel teknoloji (OT), siber risk yönetimi ve kritik altyapıların korunması gibi konulara odaklanırken, ISA/IEC 62443 standardının ISO/IEC 27001 ile olan ilişkisini ve endüstriyel ortamlara uyarlanmış güvenlik yaklaşımlarını da kapsamaktadır.

Gerçek senaryolar ve uygulamalı çalışmalar sayesinde katılımcılar, endüstriyel sistemlerin güvenlik seviyelerini değerlendirebilecek, riskleri analiz edebilecek ve kurumsal güvenlik programlarını uluslararası standartlara uygun şekilde yönetebilecek bilgi ve yetkinliğe sahip olacaklardır.

ISA/IEC 62443 Lead Implementer Eğitimi programına Online Instructor-Led (canlı sanal sınıf) veya Classroom Based (sınıf eğitimi) formatlarında doğrudan katılım sağlayabilirsiniz. Ayrıca bu eğitimi kurumunuza özel olarak Online Instructor-Led, Classroom Based veya Onsite (yerinde eğitim) formatlarında, tercih ettiğiniz tarih ve lokasyonda organize edebiliriz. Detaylı bilgi ve kurumunuza özel planlama için bizimle iletişime geçebilirsiniz.

Bu eğitimi dilediğiniz tarih ve lokasyonda organize edebiliriz.

Önkoşullar

Bu eğitime katılacak kişilerin aşağıdaki bilgi ve deneyime sahip olmaları önerilir:

Endüstriyel otomasyon sistemleri, kontrol sistemleri veya Operasyonel Teknoloji (OT) hakkında temel bilgi
Siber güvenlik prensipleri ve risk yönetimi konularında temel farkındalık
Endüstriyel ortamlarda çalışma deneyimi tercih edilmekle birlikte zorunlu değildir

Kimler Katılmalı

Bu eğitim aşağıdaki profesyoneller için tasarlanmıştır:

Endüstriyel Kontrol Sistemi (ICS) mühendisleri
Otomasyon ve kontrol sistemi tasarım uzmanları
Siber güvenlik uzmanları
BT ve OT yöneticileri ile mühendisleri
Endüstriyel ağ yöneticileri
Sistem entegratörleri
IACS güvenlik analistleri
Risk ve uyumluluk yöneticileri
Kontrol sistemi operatörleri
Endüstriyel bakım ve destek ekipleri
Kritik altyapı dayanıklılığı (Critical Infrastructure Resilience) alanında çalışan profesyoneller

Neler Öğreneceksiniz

Bu eğitimin sonunda katılımcılar aşağıdaki bilgi ve becerileri kazanacaktır:

ISA/IEC 62443 standart ailesinin yapısını, kapsamını ve kullanım amacını açıklayabilmek.
Endüstriyel otomasyon ve kontrol sistemleri güvenliğinin temel kavramlarını, terminolojisini ve modellerini yorumlayabilmek.
Endüstriyel sistemler, ağlar ve bileşenler için güvenlik gereksinimlerini belirleyebilmek.
IACS ortamlarında karşılaşılan tehditleri analiz edebilmek ve kritik güvenlik risklerini değerlendirebilmek.
Güvenlik Seviyeleri (Security Levels) ve Olgunluk Seviyeleri (Maturity Levels) kavramlarını uygulayabilmek.
Risk değerlendirmesi, politika geliştirme, eğitim, olay müdahalesi ve izleme süreçlerini kapsayan bir IACS güvenlik programı oluşturabilmek ve yönetebilmek.
ISA/IEC 62443 standardının ISO/IEC 27001 ile ilişkisini ve endüstriyel ortamlara yönelik uyarlamalarını açıklayabilmek.
ISA/IEC 62443 temel ve sistem gereksinimlerini uygulayarak endüstriyel sistemlerin güvenlik seviyesini güçlendirebilmek.

Eğitim İçeriği

Bölüm 1 - ISA/IEC 62443 Temelleri (1. ve 2. Gün)

Endüstriyel Otomasyon ve Kontrol Sistemlerine Giriş

Endüstriyel Otomasyon ve Kontrol Sistemlerinin (IACS) temel yapısı
IACS teknolojileri ve temel terminoloji
ISA/IEC 62443 standart ailesinin yapısı ve amacı
ISA/IEC 62443-1-1 standardına dayalı temel güvenlik prensipleri
Endüstriyel ağ güvenliği ve sistem güvenliği gereksinimleri
Güvenlik Seviyeleri (Security Levels) ve Olgunluk Seviyeleri (Maturity Levels)
IACS ortamlarındaki tehdit ortamı ve saldırgan profilleri
Endüstriyel sistemlere özgü kritik güvenlik riskleri
Temel Güvenlik Gereksinimleri (Foundational Requirements – FR)
Sistem Güvenlik Gereksinimleri (System Requirements – SR)

İncelenen ISA/IEC 62443 Standartları

ISA/IEC 62443-2-1 – Endüstriyel Kontrol Sistemleri için Güvenlik Programının Oluşturulması
ISA/IEC 62443-2-3 – IACS Ortamlarında Yama (Patch) Yönetimi
ISA/IEC 62443-3-3 – Sistem Gereksinimleri ve Güvenlik Seviyeleri
ISA/IEC 62443-4-3 – Endüstriyel Kontrol Sistemleri için Güvenlik Teknolojileri
ISA/IEC 62443-4-4 – Bileşen Güvenliği Gereksinimleri ve Güvence Seviyeleri

Bölüm 2 - IACS Güvenlik Programının Oluşturulması (3. Gün)

Güvenlik Programının Planlanması

Güvenlik programının oluşturulması
Risk değerlendirme süreçleri
Güvenlik politikalarının geliştirilmesi
Organizasyonel yapı ve görev dağılımı
Eğitim ve farkındalık faaliyetleri
Olay müdahale süreçlerinin oluşturulması
Güvenlik testleri ve doğrulama çalışmaları
Sürekli izleme ve güvenlik takibi

Diğer ISA/IEC 62443 Standartları

Güvenli ürün yaşam döngüsü
Tedarik zinciri güvenliği
Standart ailesindeki diğer tamamlayıcı dokümanlara genel bakış

Eğitim Özeti

Program boyunca ele alınan temel kavramların gözden geçirilmesi
Endüstriyel güvenlik programlarının başarılı uygulanmasına yönelik öneriler
Genel değerlendirme ve kapanış

Sınav ve Değerlendirme

Eğitimin tamamlanmasının ardından katılımcılar PECB Certified ISA 62443 Lead Implementer sertifikasyon sınavına başvurma hakkı kazanırlar.

Sınavın başarıyla tamamlanması sonrasında katılımcılar, PECB Certified ISA 62443 Lead Implementer unvanını almaya hak kazanabilirler. Bu sertifika, endüstriyel otomasyon ve kontrol sistemlerinde uluslararası en iyi uygulamalara uygun güvenlik programlarının planlanması, uygulanması ve yönetilmesi konusundaki profesyonel yetkinliği göstermektedir.

Neden Bizi Seçmelisiniz

ISA/IEC 62443 Lead Implementer Bursa eğitimine Bilginç IT Academy'nin canlı ve etkileşimli sanal sınıf ortamında katılabilirsiniz. Online Instructor-Led eğitimlerimize bireysel olarak genel katılıma açık (Public) sınıflardan katılabileceğiniz gibi, kurumunuza özel (Private / In-house) bir sınıf da planlayabilirsiniz.

Eğitim Formatı (Delivery Method): Online Instructor-Led
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Canlı ve Etkileşimli Eğitim: Eğitmeninizle gerçek zamanlı iletişim kurun; soru-cevap, uygulama ve grup çalışmalarıyla öğrenme sürecine aktif olarak katılın.
Esnek Katılım: Evinizden, ofisinizden veya internet erişiminizin bulunduğu herhangi bir lokasyondan eğitime katılın.
Uzman Eğitmen Kadrosu: Sektör deneyimine sahip, alanında yetkin eğitmenlerden güncel ve uygulanabilir bilgiler edinin.
30 Yılı Aşkın Deneyim: Bilginç IT Academy'nin 1995 yılından bu yana süregelen eğitim uzmanlığından yararlanın.
Dünya Genelinde Erişim: Bursa dahil dünyanın farklı lokasyonlarından canlı sanal sınıflarımıza katılabilir veya kurumunuza özel online eğitim planlayabilirsiniz.

ISA/IEC 62443 Lead Implementer Bursa eğitimine yüz yüze sınıf ortamında katılabilirsiniz. Classroom Based eğitimlerimiz genel katılıma açık (Public)sınıflar veya kurumunuza özel (Private / In-house)sınıflar şeklinde planlanabilir.

Eğitim Formatı (Delivery Method): Classroom Based
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Yüz Yüze Öğrenme: Eğitmeniniz ve diğer katılımcılarla doğrudan iletişim kurarak etkileşimli bir sınıf deneyimi yaşayın.
Deneyimli Eğitmenler: Sektörde uzun yıllara dayanan deneyime sahip uzmanlardan gerçek dünya örnekleriyle öğrenin.
Profesyonel Eğitim Ortamı: Teknolojik altyapısı güçlü, konforlu ve öğrenmeye uygun sınıflarda eğitim alın.
Uygulamalı Öğrenme: Eğitim içeriğine bağlı olarak uygulamalar, senaryolar, vaka çalışmaları ve eğitmen yönlendirmeli çalışmalarla teorik bilgilerinizi pratiğe dönüştürün.

ISA/IEC 62443 Lead Implementer Bursa eğitimini kurumunuza özel olarak kendi ofisinizde veya tercih ettiğiniz lokasyonda gerçekleştirebilirsiniz. Bilginç IT Academy eğitmenleri, kurumunuzun ihtiyaçlarına göre planlanan eğitim için belirlediğiniz lokasyona gelebilir.

Eğitim Formatı (Delivery Method): Onsite
Katılım Modeli (Participation Model): Kuruma Özel (Private / In-house)
Tercih Ettiğiniz Lokasyonda Eğitim: Eğitimi şirketinizin ofisinde veya belirlediğiniz farklı bir lokasyonda organize edin.
Kuruma Özel İçerik: Eğitim programını şirketinizin projelerine, ekip yapısına, mevcut yetkinlik seviyesine ve iş ihtiyaçlarına göre uyarlayın.
Ekip Odaklı Öğrenme: Ekibinizin aynı içerik ve yaklaşım etrafında gelişmesini sağlayarak kurum içi bilgi paylaşımını ve iş birliğini güçlendirin.
Esnek Planlama: Eğitim tarihini, lokasyonunu ve programını kurumunuzun operasyonel ihtiyaçlarına göre planlayın.
Global Eğitim Organizasyonu: Eğitimi Bursa lokasyonunda veya tercih ettiğiniz farklı bir ülkede/lokasyonda kurumunuza özel olarak organize edebilirsiniz.

Eğitimlerle ilgili bilgi almak ve diğer tüm sorularınız için bize ulaşın!

Neden bizi tercih ettiniz?

Bilginç'ten daha önce eğitim aldım ve memnun kaldım.

Daha önce farklı bir kurumdan aldığım eğitimden memnun kalmadım.

Diğer

IT departmanınızda kaç kişi çalışıyor?

0 – 50

50 – 250

250 – 1000

1000+

ISA/IEC 62443 Lead Implementer Bursa Eğitimi