CESA – Certified Expert for Security in Automation

Cyberangriffe auf industrielle Umgebungen nehmen stetig zu und verdeutlichen die Notwendigkeit einer robusten Industrial Security. Dazu zählt insbesondere der Schutz von Maschinen vor Bedrohungen wie Cyberangriffen, Manipulationen oder sogar unsachgemäßer Bedienung. Um diesen Herausforderungen zu begegnen, bietet die Qualifikation „CESA – Certified Expert for Security in Automation“ einen Weg zum Schutz industrieller Systeme. Diese Schulung auf Expertenniveau vermittelt umfassende Kenntnisse über relevante Normen und gesetzliche Anforderungen, zur Sicherheitsrisikobeurteilung von Maschinen sowie zu technischen und organisatorischen Maßnahmen, die für den industriellen Schutz unerlässlich sind. Teilnehmer, die die abschließende Prüfung erfolgreich bestehen, erhalten eine TÜV-geprüfte CESA-Zertifizierung, die ihre Fachkompetenz bestätigt.

Diese Schulung ist speziell auf die Norm IEC 62443 zugeschnitten und vermittelt Ihnen das hierfür erforderliche Fachwissen. Durch die sachgerechte Anwendung der Norm IEC 62443 können Betreiber, Integratoren und Hersteller nachweisen, dass ihre industriellen Automatisierungssysteme den Anforderungen moderner Industrial Security entsprechen.

• Einleitung 
  • Einführung in Industrial Security
• Gesetzgebung
  • Überblick über internationale Rechtsvorschriften 
  • EU-Maschinenverordnung
  • Cyber Resilience Act (CRA)
  • NIS-2-Richtlinie 
• Normen 
  • Überblick über internationale Normen zu Industrial Security
  • Grundlagen der IEC 62443 als zentrales Rahmenwerk für Industrial Security (IACS-Lebenszyklus, Verantwortlichkeiten/Konformität). 
• Rollen und Verantwortlichkeiten von Betreibern, Integratoren und Hersteller im Kontext der IEC 62443 und gesetzlicher Anforderungen
  • Betreiberbezogene Normen für das OT-Security-Management, Steuerung und kontinuierliches Risikomanagement:
    • ISO 27000
    • IEC 62443 -2-1, -2-2
  • Herstellerbezogene Normen für Produktentwicklung gemäß Industrial Security, technische Security-Anforderungen und Schutz vor Manipulation
    • IEC 62443-3-3, -4-1, -4-2
    • EN 50742
  • Integratorbezogene Normen: Security-Programm-Anforderungen und Methodik für Dienstleister
    • IEC 62443-2-4, -6-1
• Risikobeurteilung (detaillierte Überprüfung) 
  • Anforderungen an die Security-Risikobeurteilung gemäß den gesetzlichen Vorschriften (NIS 2, CRA, Maschinenverordnung). 
  • Verschiedene Arten von Security-Risikobeurteilungen gemäß den Normen 
  • Security-Risikobeurteilung auf der Grundlage von IEC 62443-3-2.

Diese Schulung richtet sich an Hersteller, Integratoren und Betreiber von industriellen Automatisierungssystemen, insbesondere an:

• Anlageningenieure
• Maschinenbauingenieure
• Konstrukteure
• Projektingenieure
• Systemintegratoren
• Produktionsleiter/Produktionsverantwortliche
• Verantwortliche für die Modernisierung und Wartung von Anlagen und Maschinen
• Entwicklungsleiter
• Chief Information Security Officers (CISO)

Die Anmeldung zum Kurs „CESA – Certified Expert for Security in Automation“ setzt grundlegende Kenntnisse über industrielle Netzwerke und Kommunikationsprotokolle voraus. Erfahrungen mit Security-Maßnahmen sind von Vorteil, aber nicht zwingend erforderlich. Die Teilnahme an der Pilz-Schulung „Grundlagen Industrial Security“ ist ebenfalls von Vorteil. Sind Sie sich nicht sicher, ob Ihre derzeitige Qualifikation dem erforderlichen Niveau entspricht? Nehmen Sie gerne Kontakt mit uns auf. Wir bieten Ihnen gerne individuelle Unterstützung an und zeigen Ihnen mögliche Alternativen auf, mit denen Sie das für CESA erforderliche Qualifikationsniveau erreichen können.

Die Schulung wird sowohl als Präsenzschulung als auch als Online-Schulung mit einem Live-Dozenten angeboten. Die Teilnehmer sind verpflichtet, zu bestimmten Terminen und Zeiten teilzunehmen. Für die Online-Schulung sind ein Laptop mit Webcam sowie Google Chrome oder Microsoft Edge erforderlich.

Am Ende der Schulung findet eine Prüfung statt. Die Prüfung kann in Papierform (nur bei Präsenzschulungen) oder online (sowohl bei Präsenz- als auch bei Online-Schulungen) absolviert werden. Die Prüfung dauert 40 Minuten und umfasst 25 Multiple-Choice-Fragen. Zum Bestehen der Prüfung muss eine Punktzahl von mindestens 80 % erreicht werden.

Bei bestandener Prüfung erhalten Sie das weltweit anerkannte TÜV NORD-Zertifikat „CESA – Certified Expert for Security in Automation“. Das Zertifikat ist vier Jahre lang gültig und kann durch Teilnahme an einer Rezertifizierung um weitere vier Jahre verlängert werden.

• Spezialisiertes Know-how zu den Anforderungen relevanter Normen, zur Risikobeurteilung sowie zu technischen und organisatorischen Maßnahmen im Bereich der Industrial Security.
• Überblick über einschlägige Rechtsvorschriften mit Fokus auf die Anforderungen der EU-Maschinenverordnung, CRA und NIS- 2-Richtlinie sowie empfohlene Vorgehensweisen zur Einhaltung dieser Vorschriften
• Vertiefung in die korrekte Anwendung und Umsetzung der Norm IEC 62443.
• Anleitung zum Umgang mit der Schnittstelle zwischen IT-Anwendungen und industriellen Maschinen in Produktionsbereichen unter Berücksichtigung der Security-Anforderungen.
• Erwerb eines personalisierten und international anerkannten Zertifikats, ausgestellt vom TÜV NORD als CESA – Certified Expert for Security in Automation (nach erfolgreichem Abschluss der Prüfung).