5027. Ciberseguridad en proyectos industriales

Ciberseguridad en proyectos industriales

5027

Módulo formativo 5027. Ciberseguridad en proyectos industriales

La asignatura Ciberseguridad en proyectos industriales tiene una duración de 60 horas

Capacidades y criterios de evaluación de la asignatura Ciberseguridad en proyectos industriales del Curso de Especialización en Ciberseguridad en Entornos de las Tecnologías de Operación:

1. Determina los elementos de ciberseguridad a incluir en el diseño de un proyecto industrial analizando la seguridad ya implantada en la organización.

Criterios de evaluación:

a) Se ha evaluado el diseño del proyecto industrial: alcance, estudios de viabilidad financiera y requisitos técnicos, organizativos y procedimentales.

b) Se han identificado los actores y responsables involucrados en el proyecto, así como sus funciones y competencias en materia de ciberseguridad.

c) Se han caracterizado las amenazas e identificado las vulnerabilidades de los componentes de las tecnologías de automatización del proyecto.

d) Se han desarrollado los estudios que contemplen la ciberseguridad desde los diferentes actores involucrados (cliente, ingeniería y fabricantes).

e) Se han definido requisitos de ciberseguridad para los niveles de automatización del proyecto, así como sus flujos e interacciones.

2. Establece planes de gestión de compras determinando los requisitos de ciberseguridad a cumplir por los proveedores.

Criterios de evaluación:

a) Se ha establecido el proceso de gestión de compras a los proveedores.

b) Se han implementado los documentos básicos del proceso de gestión de compras.

c) Se ha realizado el análisis y gestión de los riesgos asociados a la cadena de suministro.

d) Se han establecido los requisitos de ciberseguridad en el proceso de gestión de compras.

3. Establece las medidas de ciberseguridad en la ejecución y puesta en marcha de un proyecto industrial cumpliendo con los requisitos de calidad exigidos.

Criterios de evaluación:

a) Se ha realizado un análisis de funciones y responsabilidades de ciberseguridad en la ejecución y puesta en marcha del proyecto.

b) Se ha realizado un análisis preliminar de impacto para identificar medidas de ciberseguridad.

c) Se ha establecido el plan detallado de medidas de ciberseguridad.

d) Se han tenido en cuenta los principios de economía circular.

e) Se han incorporado criterios de ciberseguridad en las pruebas de aceptación en fábrica (FAT).

f) Se han incorporado criterios de seguridad en las pruebas de aceptación

g) Se han establecido los planes de control de calidad y las auditorías.

h) Se ha contemplado la evaluación de ciberseguridad.

4. Implementa las actividades de ciberseguridad de la fase de operación y mantenimiento de un proyecto industrial documentando las actividades realizadas.

Criterios de evaluación:

a) Se han identificado mejoras de ciberseguridad sobre la instalación.

b) Se han implementado mejoras de ciberseguridad sobre la instalación.

c) Se ha implantado un proceso de gestión de cambio para introducir las mejoras operacionales que puedan afectar a la gestión de la ciberseguridad.

d) Se han implementado actividades de ciberseguridad correspondientes a la fase de operación.

e) Se han implementado actividades de ciberseguridad correspondientes a la fase de mantenimiento.

f) Se han documentado los procedimientos de ciberseguridad para la fase de operación y mantenimiento de un proyecto industrial.

g) Se han implementado planes de concienciación y formación de ciberseguridad.

5. Implementa las actividades de ciberseguridad en el desmantelamiento de las instalaciones cumpliendo con los requisitos establecidos en destrucción y/o conservación de los sistemas de una manera segura.

Criterios de evaluación:

a) Se han definido las actividades de ciberseguridad en el desmontaje, descontaminación, desclasificación, demolición y reposición de las instalaciones del proyecto.

b) Se han implementado las medidas de destrucción de los sistemas

c) Se han verificado las medidas de destrucción de los sistemas.

d) Se han implementado las medidas de conservación de los sistemas.

e) Se han verificado las medidas de conservación de los sistemas.

f) Se han documentado las incidencias detectada en el proceso de verificación.

En definitiva, todos los puntos mencionados son las capacidades y criterios de evaluación de la asignatura Ciberseguridad en proyectos industriales.

Contenidos de la asignatura Ciberseguridad en proyectos industriales del Curso de Especialización en Ciberseguridad en Entornos de las Tecnologías de Operación:

Actividades de ciberseguridad en el diseño de un proyecto industrial:

– Diseño conceptual del proyecto. Diseño preliminar del proyecto-estudio de viabilidad.

– Ingeniería básica o plan detallado del proyecto. Ingeniería de detalle o definición de las tecnologías a utilizar por cada nivel de automatización y su interacción entre ellas.

– Actividades de ciberseguridad en la fase de diseño.

Requisitos de ciberseguridad en el proceso de gestión de compras:

– Establecimiento del proceso de gestión de compras y elaboración de los documentos básicos del mismo.

– Análisis y gestión de riesgos en la cadena de suministro.

– Implementación de las medidas de ciberseguridad «extremo a extremo», especialmente:

Medidas de ciberseguridad en la ejecución y puesta en marcha del proyecto industrial:

– Construcción del proyecto.

– Principios de la economía circular en la industria 4.0.

– Incorporación de las actividades de soporte a la construcción.

– Ejecución del plan detallado de seguridad física y lógica.

– Actualización de la documentación de ingeniería.

– Mediciones en las instalaciones.

– Compleción de la construcción de los sistemas.

– Ejecutar los planes de control de calidad y las auditorías.

Actividades de ciberseguridad en la fase de operación y mantenimiento de un proyecto industrial:

– Período de optimización y seguimiento inicial de la operación.

– Proceso de gestión de cambio.

– Actividades de seguridad correspondientes a la fase de operación y mantenimiento:

Actividades de ciberseguridad en el desmantelamiento de las instalaciones:

– Actividades de desmontaje, descontaminación, desclasificación, demolición y reposición.

– Gestión de la destrucción de los sistemas desde el punto de vista de la ciberseguridad. Gestión de la conservación desde el punto de vista de la ciberseguridad.

En definitiva, todos los puntos mencionados son los contenidos de la asignatura Ciberseguridad en proyectos industriales.

Accede a más información de la asignatura de Ciberseguridad en proyectos industriales haciendo click aquí.

En la caja superior se muestra algo de material de apoyo, visita nuestra tienda para ver nuestro catálogo completo.