CESA – Certified Expert for Security in Automation

目的

産業環境を標的にしたサイバー攻撃はますます一般的になっており、堅牢な産業サイバーセキュリティの必要性が浮き彫りになっています。これには、サイバー攻撃、操作、あるいは不適切な操作などの脅威から機械を保護することが含まれます。これらの課題に対処するため、「CESA - Certified Expert for Security in Automation」資格は、オートメーションシステムの保護への道を提供します。この専門家レベルのトレーニングでは、関連標準や法的要件、セキュリティ・リスク・アセスメント、産業保護に不可欠な技術的・組織的対策に関する深い知識を提供します。試験に合格した参加者は、TÜV認定のCESA資格を取得し、専門知識の妥当性が確認されます。

このトレーニングは、IEC 62443に特化した内容となっており、対応する専門知識を習得できます。IEC 62443規格を適切にアプリケーションすることで、オペレーター、インテグレーター、メーカーは、自社のオートメーションシステムが最新の産業サイバーセキュリティの標準に準拠していることを証明できます。

内容

初級
- 産業サイバーセキュリティの紹介
法律
- 国際法概要
- 機械規則（MR）
- サイバーレジリエンス法 (CRA)
- NIS 2
規格
- 国際セキュリティ標準の概要。
- 産業サイバーセキュリティの中心的フレームワークとしてのIEC 62443の基礎（IACSライフサイクル、責任/適合性）。
IEC 62443および規制要件におけるオペレーター、完全性、製造者の役割と責任
- OTセキュリティ管理、ガバナンス、継続的リスク管理に関する事業者関連標準：
  - ISO 27000
  - IEC 62443 -2-1、-2-2
- 安全な製品開発のためのメーカー関連標準、技術的なセキュリティ要件、破損からの保護
  - IEC 62443-3-3、-4-1、-4-2
  - EN 50742
- 完全性関連標準サービスプロバイダのセキュリティプログラム要件と方法論
  - IEC 62443-2-4、-6-1
リスクアセスメント（詳細レビュー）
- 法令（NIS 2、CRA、MR）に基づくセキュリティリスクアセスメントの要件。
- 標準に従ったさまざまな種類のセキュリティリスクアセスメント。
- IEC 62443-3-2に基づくセキュリティリスクアセスメント。

対象者

このトレーニングは、特に産業オートメーションシステムのメーカー、完全性、オペレーターを対象としています：

設備エンジニア
建設エンジニア
設計エンジニア
プロジェクトエンジニア
システムインテグレータ
生産マネージャ、生産責任者
設備および機械の更新・メンテナンス担当者
開発マネージャー
最高情報セキュリティ責任者（CISO）

受講の参加資格

「CESA - Certified Expert for Security in Automation」の登録には、産業用ネットワークと通信プロトコルに対する基本的な理解が必要です。セキュリティ対策の経験があると便利ですが、必須ではありません。Pilzトレーニング「産業サイバーセキュリティの基礎」に参加することも有利になります。現在お持ちの資格が要求水準に合っているかどうか不明な場合は？お気軽にお問合せください。個別サポートを承っており、CESA の資格取得に向けた選択肢もご案内いたします。

備考

このトレーニングは対面式、オンラインの両方で提供され、講師がリアルタイムで指導します。受講者の方は特定の日時に受講していただく必要があります。オンライントレーニング受講の場合は、ウェブカメラとGoogle ChromeまたはMicrosoft Edgeが搭載されたノートパソコンが必要です。

トレーニングの最後には試験が行われます。試験は、ペーパー形式（クラスルームトレーニングのみ）またはオンライン形式（クラスルームトレーニングまたはオンライントレーニング）で行われます。試験時間は40分で、25問の選択問題が出題されます。試験合格には80％以上の得点が必要です。

試験に合格すると、世界的に認められているTÜV NORDの「CESA - Certified Expert for Security in Automation」の認定証が授与されます。資格は4年間有効で、再認定コースを受けることでさらに4年間の延長が可能です。

さまざまな利点

産業サイバーセキュリティに関連する標準の要件、リスクアセスメント、技術的・組織的対策に関する専門的ノウハウ。
MR、CRA、NIS 2の要件を中心とした関連法規の概要と、コンプライアンスに向けた推奨行動指針
IEC 62443標準の正しいアプリケーションと実装を深く掘り下げます。
生産現場におけるITアプリケーションと産業機械との間のインターフェイスを、セキュリティ要件に関してどのように扱うかについてのガイダンス。
TÜV NORDから「CESA - Certified Expert for Security in Automation」として発行される国際的に認知された認定証を取得できます（試験合格時）。