CESA - 自动化信息安全认证专家

针对工业环境的网络攻击日益频繁，这凸显了建立强大工业信息安全体系的必要性。这包括保护机器免受网络攻击、人为篡改甚至操作不当等威胁。为应对这些挑战，CESA – Certified Expert for Security资质为工业系统的安全防护提供了实现路径。本专家级培训课程深入讲解相关标准和法律要求、安全风险评估，以及工业防护所必需的技术和组织措施。成功通过考试的学员将获得经TÜV认证的CESA证书，以证明其专业能力。

本培训课程专门针对IEC 62443标准设计，将为您提供相应的专业知识。正确应用IEC 62443标准，可使运营商、系统集成商和制造商证明其工业自动化系统符合现代工业安全标准。

• 简介
  • 工业信息安全概论
• 法规
  • 国际立法概述
  • 机械法规（MR）
  • 网络弹性法案(CRA)
  • NIS 2
• 标准
  • 国际安全标准概述。
  • IEC 62443基础知识作为工业信息安全的核心框架（IACS生命周期、职责/符合性）。
• 在IEC 62443标准及监管要求背景下，运营商、系统集成商和制造商的角色与职责
  • 与运营人员相关的OT安全管理、治理及持续风险管理标准：
    • ISO 27000
    • IEC 62443 -2-1，-2-2
  • 制造商相关标准，涵盖安全产品开发、技术安全要求以及防篡改措施
    • IEC 62443-3-3， -4-1，-4-2
    • EN 50742
  • 集成商相关标准：服务提供商的安全计划要求与方法论
    • IEC 62443-2-4, -6-1
• 风险评估（详细审查）
  • 法律法规（NIS 2、CRA、MR）中关于安全风险评估的要求。
  • 符合标准的各类安全风险评估。
  • 基于IEC 62443-3-2标准的安全风险评估。

本培训面向工业自动化系统的制造商、系统集成商和操作人员，特别是：

• 设备工程师
• 建筑工程师
• 设计工程师
• 项目工程师
• 系统集成商
• 生产经理/负责生产的人员
• 负责设备和机械升级和维护的人员
• 开发经理
• 首席信息安全官（CISO）

报名参加“CESA – Certified Expert for Security in Automation”需具备工业网络和通信协议的基础知识。具备安全措施方面的经验是有帮助的，但并非必需。参加Pilz公司举办的“工业信息安全基础”培训课程也是一项优势。您是否不确定您目前的资质是否符合所要求的水平？请随时与我们联系。我们很乐意为您提供个性化支持，并为您介绍可行的方案，助您达到CESA的资格认证标准。

培训以线下和线上两种形式提供，现场有讲师指导。参加培训者必须在指定日期和时间参加。对于在线培训，需要配备网络摄像头的笔记本电脑以及Google Chrome或Microsoft Edge才能参与。

培训结束时将进行考试。考试可采用纸质形式（仅限课堂培训）或在线形式（课堂或在线培训）。考试时间为40分钟，共有25道选择题。分数必须达到80%或以上才能通过考试。

若通过考试，您将获得全球认可的“CESA – Certified Expert for Security in Automation”TÜV NORD证书。该证书有效期为四年，然后可以通过参加重新认证再延长四年。

• 在工业信息安全领域，具备关于相关标准要求、风险评估以及技术和组织措施的专业知识。
• 相关立法总览，重点是MR、CRA和NIS 2要求以及建议的合规行动方针
• 深入了解IEC 62443标准的正确应用和实施。
• 关于在生产区域内处理IT应用程序与工业机械之间接口的指导，重点涉及安全要求。
• 通过考试后，即可获得由TÜV NORD颁发的个性化且国际认可的CESA（自动化信息安全认证专家）证书。