CESA - 국제 공인 자동화 보안 전문가

산업 환경을 노리는 사이버 공격이 점점 더 일반화되고 있어 강력한 산업 보안의 필요성이 강조되고 있습니다. 여기에는 사이버 공격, 무단 조작 또는 부적절한 작동과 같은 위협으로부터 기계를 보호하는 것이 포함됩니다. 이러한 문제를 해결하기 위해 CESA - Certified Expert for Security in Automation 자격은 산업 시스템을 보호할 수 있는 방법을 제시합니다. 이 전문가 수준의 교육 과정은 관련 규격 및 법적 요구사항, 보안 위험성 평가, 산업 보호에 필수적인 기술적 및 조직적 조치에 대한 심층적인 지식을 제공합니다. 시험을 성공적으로 통과한 참가자는 TÜV 인증 CESA 자격증을 취득하여 전문성을 검증받게 됩니다.

이 교육은 특히 IEC 62443에 맞춰 설계되었으며, 수강자에게 관련 전문 지식을 제공합니다. 운영업체, 통합업체 및 제조업체는 IEC 62443 규격을 적절히 적용함으로써 자신들의 산업 자동화 시스템이 최신 산업 보안 규격을 준수함을 입증할 수 있습니다.

• 소개
  • 산업 보안 소개
• 법률
  • 국제 법률 개요
  • 기계류 규정(MR)
  • 사이버 리질리언스 법(CRA)
  • NIS 2
• 규격
  • 국제 보안 규격 개요.
  • 산업 보안의 중심 프레임워크인 IEC 62443 관련 기본 사항(IACS 라이프사이클, 책임/적합성).
• IEC 62443 및 규제 요구사항과 관련하여 운영업체, 통합업체 및 제조업체의 역할과 책임
  • OT 보안 관리, 거버넌스 및 지속적 위험 관리를 위한 운영업체 관련 규격:
    • ISO 27000
    • IEC 62443 -2-1, -2-2
  • 안전한 제품 개발, 기술 보안 요구사항 및 부정 행위 방지를 위한 제조업체 관련 규격
    • IEC 62443-3-3, -4-1,-4-2
    • EN 50742
  • 통합업체 관련 규격: 서비스 제공업체를 위한 보안 프로그램 요구사항 및 방법론
    • IEC 62443-2-4, -6-1
• 위험성 평가(상세 검토)
  • 법률(NIS 2, CRA, MR)에 명시된 보안 위험성 평가 요구사항.
  • 규격에 따른 다양한 보안 위험성 평가 유형.
  • IEC 62443-3-2에 따른 보안 위험성 평가.

이 교육은 특히 산업 자동화 시스템의 제조업체, 통합업체 또는 운영업체에 속한 다음 직원들을 대상으로 합니다.

• 플랜트 엔지니어
• 건설 엔지니어
• 설계 엔지니어
• 프로젝트 엔지니어
• 시스템 통합자
• 생산 관리자/생산 담당자
• 공장 및 기계류 업그레이드 및 유지보수 담당자
• 개발 관리자
• 최고 정보 보안 책임자(CISO)

"CESA - Certified Expert for Security in Automation" 과정에 등록하려면 산업 네트워크 및 통신 프로토콜에 대한 기본적인 이해가 필요합니다. 보안 조치 관련 경험은 유용하지만 필수는 아닙니다. 필츠 교육 '산업 보안의 기초' 과정을 수강하는 것도 좋습니다. 현재 보유한 자격이 요구되는 레벨에 해당하는지 잘 모르시겠나요? 주저하지 마시고 필츠에 문의하세요. 필츠는 개별적인 지원을 제공하고, CESA 자격을 취득할 수 있도록 돕는 가능한 대안을 제시해 드립니다.

교육은 강의실 수업과 온라인 형식으로 강사가 제공합니다. 참가자는 특정 날짜와 시간에 출석해야 합니다. 온라인 교육에 참석하려면 웹캠 및 Google Chrome 또는 Microsoft Edge가 설치된 노트북 컴퓨터가 필요합니다.

교육이 끝나면 시험이 치러집니다. 시험은 종이 형식(강의실 기반 교육만 해당) 또는 온라인 형식(강의실 또는 온라인 교육)으로 진행할 수 있습니다. 시험은 40분 동안 진행되며 객관식 25문항이 출제됩니다. 시험에 합격하려면 80% 이상의 점수를 획득해야 합니다.

시험에 합격하면 세계적으로 인정받는 TÜV NORD의 "CESA - Certified Expert for Security in Automation" 인증서를 받게 됩니다. 자격증은 4년간 유효하며, 그 이후 재인증 과정에 참가하여 다시 4년을 연장할 수 있습니다.

• 관련 규격의 요구사항, 위험성 평가, 산업 보안과 관련된 기술적 및 조직적 조치에 대한 전문 노하우.
• MR, CRA 및 NIS 2 요구사항에 중점을 둔 관련 법률 개요 및 규정 준수를 위한 권장 조치
• IEC 62443 규격의 올바른 적용과 구현에 대한 심층 학습.
• 보안 요구사항과 관련하여 생산 영역에서 IT 어플리케이션과 산업 기계류 간의 인터페이스를 처리하는 방법에 대한 지침.
• TÜV NORD에서 발급하는 국제적으로 인정받는 맞춤 인증서인 CESA - Certified Expert for Security in Automation 취득(시험 통과 시).