Formation Sécurité Cybersécurité des Systèmes Industriels et SCADA

Introduction à la cybersécurité des systèmes industriels

• —Définition et enjeux des systèmes SCADA/ICS
• —Historique et évolution des cybermenaces industrielles
• —Cadres normatifs et réglementaires (NIST, IEC 62443, NIS2)

Architectures et protocoles de systèmes industriels

• —Présentation des composants (PLC, RTU, HMI, IHM)
• —Protocoles industriels courants (Modbus/TCP, OPC UA, DNP3)
• —Topologies réseau spécifiques (ISA-95, Purdue Model)

Identification et évaluation des risques ICS

• —Méthodologies d'analyse de risques (qualitative, quantitative)
• —Cartographie des actifs critiques et vulnérabilités spécifiques
• —Évaluation de la criticité des processus industriels

Menaces et attaques spécifiques aux ICS

• —Exemples d'attaques emblématiques (Stuxnet, BlackEnergy, Triton)
• —Modes opératoires et tactiques des attaquants (APT)
• —Vecteurs d'attaque courants sur les OT

Défense en profondeur et segmentation industrielle

• —Principe de la défense en profondeur pour les ICS
• —Segmentation réseau (DMZ industrielle, VLAN, zones ISA/Purdue)
• —Mise en œuvre de firewalls industriels et IDS/IPS

Sécurisation des PLC, RTU et HMI

• —Mettre en œuvre des mises à jour régulières des firmwares des PLC et RTU
• —Configurer des contrôles d'accès robustes pour HMI et interfaces utilisateur
• —Appliquer des protocoles de communication sécurisés pour les échanges de données
• —Effectuer des audits de sécurité périodiques sur les systèmes SCADA et PLC
• —Former le personnel à la reconnaissance des menaces et des vulnérabilités spécifiques

Cryptographie et sécurisation des communications industrielles

• —Principes de cryptographie adaptés aux ICS
• —Sécurisation des protocoles (VPN, TLS pour OPC UA)
• —Protection de l'intégrité et de la confidentialité des données

Gestion des identités et des accès (IAM) en OT

• —Contrôle d'accès basé sur les rôles (RBAC)
• —Authentification forte (MFA) pour les opérateurs et administrateurs
• —Gestion des comptes à privilèges (PAM) dans les systèmes industriels

Surveillance et détection d'incidents ICS

• —Outils de supervision réseau et OT (SCADA-specific SIEM)
• —Détection d'anomalies comportementales et protocolaires
• —Analyse des logs et alertes spécifiques aux ICS

Réponse et gestion de crise cyber-industrielle

• —Plan de réponse aux incidents (IRP) adapté aux ICS
• —Procédures de confinement, éradication et récupération
• —Communication de crise et collaboration avec les équipes OT

Maintien en condition de sécurité (MCS) et résilience

• —Audits de sécurité réguliers et tests d'intrusion ciblés
• —Gestion des vulnérabilités spécifiques aux technologies OT
• —Plans de continuité d'activité (PCA) et de reprise après sinistre (PRA)

Évolutions et perspectives en sécurité ICS

• —Impact de l'IoT industriel (IIoT) et de l'IA sur la sécurité
• —Menaces émergentes et défense proactive
• —Bonnes pratiques et certifications de sécurité industrielle
• —=== COMPÉTENCE ===
• —COMPETENCE_NUMBER: 1
• —COMPETENCE_NAME: Analyser risques et vulnérabilités SCADA/ICS
• —COMPETENCE_CONTENT: Identifier et évaluer les menaces, risques et vulnérabilités spécifiques aux systèmes de contrôle industriel (SCADA/ICS) et aux infrastructures critiques, en utilisant des cadres normatifs adaptés.
• —=== COMPÉTENCE ===
• —COMPETENCE_NUMBER: 2
• —COMPETENCE_NAME: Concevoir architectures de défense industrielle
• —COMPETENCE_CONTENT: Élaborer et mettre en œuvre des architectures de défense en profondeur, incluant la segmentation réseau, les firewalls industriels et la sécurisation des protocoles pour les environnements OT.
• —=== COMPÉTENCE ===
• —COMPETENCE_NUMBER: 3
• —COMPETENCE_NAME: Gérer incidents et résilience OT
• —COMPETENCE_CONTENT: Détecter, analyser et gérer les incidents de cybersécurité affectant les systèmes industriels, en développant des plans de réponse et en assurant la continuité d'activité des processus critiques.
• —=== COMPÉTENCE ===
• —COMPETENCE_NUMBER: 4
• —COMPETENCE_NAME: Sécuriser équipements et communications industriels
• —COMPETENCE_CONTENT: Appliquer les techniques de durcissement (hardening), de gestion des accès et de sécurisation des communications pour les PLC, RTU, HMI et autres composants des réseaux industriels.

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

Expérience professionnelle en informatique industrielle ou connaissance des systèmes SCADA/ICS. Notions fondamentales en réseaux informatiques (TCP/IP). Compréhension des enjeux liés à la sécurité informatique de base.

Ordinateur portable avec système d'exploitation Windows ou Linux. Accès Internet stable. (Optionnel) Environnement de virtualisation (VMware Workstation, VirtualBox) pour les exercices pratiques.

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

Les principaux risques liés à la cybersécurité des systèmes industriels incluent les attaques de type ransomware, les failles de sécurité dans les logiciels et les vulnérabilités des réseaux de communication.

Pour protéger vos systèmes industriels, il est essentiel de mettre en place des mesures de défense avancées telles que l'analyse des risques, la mise à jour régulière des logiciels et la mise en place de systèmes de détection et de réponse aux incidents.

Un SCADA (Supervisory Control and Data Acquisition) est un système de contrôle et d'acquisition de données qui permet de superviser et de contrôler les processus industriels. Il fonctionne en collectant des données en temps réel et en transmettant des commandes pour ajuster les processus en conséquence.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.