Aucune expérience en sécurité embarquée nécessaire. Néanmoins des connaissances sur architectures ferroviaires sont souhaitables.

Si en distanciel :

• Un accès internet stable via Ethernet ou Wi-Fi avec un débit correct (1.2 Mb/s en débit descendant minimum est recommandé).
• Un PC / MAC avec l’outil Teams d’installé ainsi qu’un accès non restreint à internet.

Cette formation vise les personnes travaillant dans le milieu ferroviaire et notamment celles qui participent à des projets incluant des aspects numériques et des systèmes de traitement automatisé de la donnée. Elle peut être dispensée à un public sans première connaissance de la cybersécurité ou venant du monde de la sécurité ferroviaire.

L’objectif de cette formation est dans un premier temps  d’inculquer les bases et principes fondamentaux de la cybersécurité pour ensuite dérouler la Spécification Technique 50701 propre à la cybersécurité dans les projets ferroviaires.

Consultant en cybersécurité

Présentation PowerPoint projetée et imprimée, étude de cas pratique, exercices, mise en situation, exemple théorique, supports video….

Evaluation en début et fin de formation, quizz…

5 jours ouvrés avant le début de la formation (si financement OPCO)

Introduction à la cybersécuritÉ

• Vocabulaire et définition
• Pourquoi c’est important ?
• Comprendre le besoin et son évolution au fil du temps
• La notion de « surface d’attaque »

fondamentaux de la cybersécuritÉ

• Sécurité, sûreté et cybersécurité
• Aspects légaux, réglementaires et normatifs
• Comment protéger la donnée
• Valeur de nos données

le risque en cybersécuritÉ

• Définitions et concepts
• Casser les idées reçues
• Nouvelles technologies, nouvelles menaces
• L’analyse de risque

mesures de cybersécuritÉ

• Principes d’authentification et d’autorisation
• Le chiffrement
• Principes de cybersécurité dès la conception
• L’audit et le test d’intrusion

TS 50701

• La TS 50701, quoi, qui, comment ?
• Modélisation et cartographie
• Cycle de vie d’un système
• Activités de cybersécurité durant un cycle de vie cybersécurité
  • Concept
  • Définition d’un système
  • Analyse de risque simple et détaillée
  • Spécifications
  • Architecture de cybersécurité
  • Intégration
  • Validation & Acceptation
  • Opération, maintenance et surveillance
  • Décommissionnement

• Du 05/04/2023 au 06/04/2023 (Pessac)
• Du 03/10/2023 au 04/10/2023 (A distance)