EN99: Manejo y Gestión de Alertas de Ciberseguridad Industrial Aplicando el Estándar ISA/IEC-62443

Programa de capacitación en ciberseguridad industrial para empresas de energía, petróleo y gas

ORGANIZA
Arpel WisePlant

Introducción

La seguridad cibernética requiere monitorear, detectar, vigilar y alertar sobre la base de una gran cantidad de eventos de seguridad cibernética que ocurren en los sistemas de control. Esta actividad, necesaria para acompañar a la operación segura de la planta, requiere de una serie de actividades fundamentales que deben ser ejecutadas correctamente con anterioridad a su implementación.

A la generación de alertas de seguridad sucede una gestión de incidentes cibernéticos asertiva, inmediata y sin tolerancia a las demoras. Las alertas deben ser clasificadas y categorizadas de acuerdo con una posibilidad de riesgo realista y en contexto con el proceso industrial, sin falsos positivos. Las respuestas deben ser específicas y rápidas para asegurar evitar de forma preventiva, efectiva y eficiente la ocurrencia de las potenciales consecuencias.

La generación de las alertas de seguridad cibernética (incidentes cibernéticos) pueden o no tener una correlación con las perturbaciones y alarmas de los procesos y finalmente la ocurrencia de las potenciales consecuencias. Desarrollar la habilidad para anticipar los hechos físicos sobre la planta requiere de un conocimiento específico que solamente se puede lograr con un conocimiento específico de la planta.

Resulta crucial diseñar e implementar sistemas de vigilancia, alerta y gestión de incidentes –sin falsas alertas –por medio de un proceso de racionalización de alertas de seguridad, con base al conocimiento específico y al resultado de la evaluación de riesgos cibernéticos detallado.

Adicionalmente, cuando se está vigilando, alertando y respondiendo a incidentes de seguridad cibernética, es significativamente diferente hacerlo sobre un sistema que tiene todos sus riesgos mitigados, a realizarlo sobre un sistema que no los tiene.

Temario

AL FINALIZAR EL CURSO ESTARÁ EN CONDICIONES DE:

El objetivo del curso consiste en conocer las principales actividades y requerimientos del Ciclo de Vida de la Gestión de Alertas de seguridad de acuerdo ala ISA/IEC-62443 e ANSI/ISA-18.2-2016, para el desarrollo, diseño, instalación y administración de un Sistema de Alertas de Seguridad Cibernética en los procesos industriales.

Para cumplir este objetivo, se presentarán los conceptos, modelos y conceptualización para el manejo y la gestión de alertas, y la aplicación de estos criterios para el desarrollo de la filosofía de alertas, racionalización de alertas, diseño básico de alertas, técnicas avanzadas de alertas, diseño de HMI para alertas, evaluación de monitoreo, detección y acciones de respuesta.

Los participantes aprenderán las actividades del ciclo de vida de gestión de alertas con referencia al estándar ISA/IEC-62443 e ISA/18.2 y cómo abordar los problemas comunes de los sistemas de gestión de alertas de seguridad y de alarmas de procesos. Los beneficios clave de asistir a este curso incluyen:

• Aprender las mejores prácticas para mejorar el rendimiento del sistema de alertas.

• Métodos de aprendizaje para resolver problemas usuales de gestión de alertas.

• Aprender sobre las mejores prácticas para una implementación afectiva y acertada del sistema de gestión de alertas. • Evitar la generación de falsas alertas de seguridad que no conducen a ninguna acción o a distracciones.

• Diseñas las respuestas a las alertas de seguridad antes de que estas ocurran con respuestas rápidas y precisas.

• Aprender las métricas para medir el éxito en la gestión de alertas y la mejora continua.

 

CONTENIDO

  1. Desarrollar una filosofía de gestión de alertas.
  2. Identificar alertas.
  3. Racionalizar alertas, incluyendo clasificación y priorización.
  4. Diseñar alertas básicas, su monitoreo, detección y notificación.
  5. Determinar cuándo se deben usar las técnicas de alerta avanzada. 
  6. Documentar alertas para operaciones.
  7. Diseñar informes para monitorear y evaluar el desempeño del sistema de alertas.
  8. Gestionar cambios en los sistemas de alertas.

 

PERFIL DEL PARTICIPANTE
 
Está dirigido a todo personal de Energía, Petróleo y Gas que estén relacionados con las actividades de protección de la infraestructura crítica y sistemas de control. Es recomendada la participación de responsables de seguridad de IT, integradores de sistemas, proveedores de sistemas de control industrial, ingenieros de planta, gerencia de producción y operación de planta, seguridad industrial, especialistas en sistemas instrumentados de seguridad y personal de mantenimiento; ya sean de mandos altos o medios.

 

RECONOCIMIENTOS

Todos los participantes que cumplan con los requisitos del curso y que aprueben satisfactoriamente el examen final con una buena calificación serán galardonados con una Insignia Digital. La Insignia digital certifica que el participante ha asistido al curso de capacitación EN99 y ha ejecutado la prueba de evaluación final con una buena calificación, verificando que dicho participante ha asimilado los nuevos conocimientos de forma razonable.

 

REQUERIMIENTOS

No tiene requisitos específicos. Es recomendable que el profesional posea conocimientos de algunos de los siguientes: Norma de Gestión de Alarmas de Procesos Industriales, ISA/18.2, Normas de Ciberseguridad Internacional por consenso de la industrial ISA/IEC-62443, Normas de Ciberseguridad Corporativa o de seguridad de la Información ISO-27000, Normas de gestión de riesgo industrial como ISA/IEC-61511, seguridad funcional, Regulaciones y/o normas nacionales como NIST, NERC, y otras; Experiencia en la gestión de proyectos corporativos y de gestión de cambio cultural, Otras normas de gestión de riesgo industrial (seguridad de trabajadores, seguridad ambiental, etc.).

MÁS INFO

Instructor

  • Maximillian Kon
    Maximillian Kon Director General, WisePlant
    Maximillian Kon

    Maximillian Kon

    Director General, WisePlant


    Maximillian es el CEO, director general y fundador de WisePlant. Ingeniero electrónico con especialización en automatización industrial, miembro activo en el Comité ISA99 – Grupo de Trabajo 8,  miembro activo en el Comité ISA Secure, director de la división de consultoría de servicios WiseSecurity e instructor oficial de ISA RTP Training para Ciberseguridad Industrial.

    Ha desarrollado su carrera profesional en Sudamérica contando con más de 20 años de experiencia en los sistemas industriales y sistemas críticos en todo tipo de industrias incluyendo petróleo, gas, energía, alimentos, farmacéutica, química, petroquímica, aguas, papel, metalurgia, minería, edificios inteligentes y otras.

inscripciones

CURSO EN99

Socios de Arpel: 650 USD

No Socios: 850 USD

 

PROGRAMA DE CAPACITACIÓN EN CIBERSEGURIDAD INDUSTRIAL PARA EMPRESAS DE ENERGÍA, PETRÓLEO Y GAS


Cursos: EN50 - EN60 - EN61 - EN62 - EN99

Socios de Arpel: 2.450 USD

No Socios: 3.200 USD

jue 29 feb
Webinar

Técnica de Ondas Guiadas GWUT

Más info
jue 07 mar
Webinar

Mejorar el desempeño en Seguridad de Procesos

Más info
lun 08 abr
Conferencia

Semana Arpel-Naturgas 2024

Más info
mar 23 abr
Taller

Just Energy Transitions in Latin America and the Caribbean

Más info
jue 25 abr
Webinar

Estado de reporte Net Zero en el sector de Petróleo y Gas de América Latina

Más info
jue 30 may
Conferencia

Perú Energía 2024

Más info
mar 04 jun
Conferencia

4th. Suriname Energy, Oil & Gas Summit & Exhibition

Más info
mar 11 jun
Taller

Taller de Estrategia del Comité de Gestión Sostenible Arpel 2024

Más info
jue 13 jun
Webinar

El camino a seguir: Estrategias Upstream para la transición energética

Más info
mar 25 jun
Conferencia

Latin America Climate Summit

Más info
jue 27 jun
Taller

Reducción de emisiones de metano y CO2 en operaciones upstream

Más info
lun 08 jul
Webinar

Global launch of RETOS™

Más info
mar 23 jul
Webinar

Valoración justa de mercado en el Upstream de petróleo y gas

Más info
mié 14 ago
Otros

Transporte Sostenible 2024

Más info
lun 19 ago
Webinar

El impulso a un mundo cada vez más descarbonizado

Más info
jue 22 ago
Taller

3º Workshop de Medición en Upstream y Downstream de Petróleo y Gas

Más info
jue 29 ago
Webinar

Diseñando una matriz de roles y responsabilidades en ciberseguridad industrial

Más info
mar 03 sep
Webinar

El significado de las transiciones energéticas justas para nuestra región

Más info
mié 04 sep
Otros

4° Encuentro Latinoamericano de Sostenibilidad

Más info
mié 11 sep
Otros

XX Jornada SLOM

Más info
jue 12 sep
Taller

Capacitación sobre Mercados de Carbono

Más info
jue 19 sep
Webinar

Reducción de fallas y consumo energético de los Sistemas de Levantamiento Artificial en Ecopetrol

Más info
mar 24 sep
Otros

Becht HF Alkylation Summit

Más info
mar 24 sep
Webinar

Introducción al acuerdo de Escazú

Más info
mié 02 oct
Webinar

Programas de limpieza interna de ductos

Más info
jue 03 oct
Otros

Third EAGE Workshop on EOR

Más info
jue 10 oct
Webinar

Gestión de datos de exploración: seguridad, conocimiento y recursos

Más info
jue 17 oct
Webinar

Informes de sostenibilidad 101: introducción y pasos a seguir para la elaboración del reporte de sostenibilidad

Más info
mié 23 oct
Taller

Gestión de Integridad de Facilidades

Más info
mar 29 oct
Webinar

Evaluaciones de materialidad para informes de sostenibilidad

Más info
mié 30 oct
Otros

Encuentro E-Fuels

Más info
mié 06 nov
Taller

Intercambio de Mejores prácticas en los procesos medioambientales de las Refinerías

Más info
mié 06 nov
Webinar

Implementación de Seguridad de Procesos para una Early Production Facility (EPF) – Upstream

Más info
mar 12 nov
Webinar

Prevención de Emergencias Mayores en la Explotación de Campos No Convencionales

Más info
mar 19 nov
Otros

Energy Summit 2024

Más info
mar 26 nov
Taller

Capacitación sobre Mercados de Carbono

Más info
jue 28 nov
Webinar

Evaluación de Anomalías de Ductos en Softwares para la Gestión De Integridad

Más info
mié 11 dic
Taller

Paradas de Planta

Más info
mié 02 abr
Otros

Cuba Energy Summit

Más info
mar 01 oct
PROGRAMA

Programa Arpel de Alta Gerencia - 3era. edición

Más info
mar 07 may
CURSO

EN50: Gestión de Ciberseguridad Industrial para proyectos en el sector de Energía, Petróleo y Gas

Más info
mar 28 may
CURSO

EN60: Evaluación de riesgos cibernéticos en sistemas industriales nuevos y existentes en energía, petróleo y gas

Más info
mar 25 jun
CURSO

EN61: Diseño e Implementación de las Recomendaciones de Ciberseguridad en Zonas y Conductos

Más info
mar 16 jul
CURSO

EN62: Monitoreo y Mantenimiento de la Ciberseguridad Industrial en Zonas y Conductos

Más info
lun 05 ago
CURSO

Gestión de la Energía y Norma ISO 50001

Más info
jue 22 ago
CURSO

EN99: Manejo y Gestión de Alertas de Ciberseguridad Industrial Aplicando el Estándar ISA/IEC-62443

Más info
mar 27 ago
CURSO

EN50: Gestión de Ciberseguridad Industrial para proyectos en el sector de Energía, Petróleo y Gas

Más info
mar 17 sep
CURSO

EN60: Evaluación de riesgos cibernéticos en sistemas industriales nuevos y existentes en energía, petróleo y gas

Más info
mié 25 sep
CURSO

Evaluación de programas para atención de Derrames de Hidrocarburos

Más info
jue 10 oct
CURSO

M01. Máster Profesional Online de Ciberseguridad Industrial

Más info
mar 15 oct
CURSO

EN61: Diseño e Implementación de las Recomendaciones de Ciberseguridad en Zonas y Conductos

Más info
mar 05 nov
CURSO

EN62: Monitoreo y Mantenimiento de la Ciberseguridad Industrial en Zonas y Conductos

Más info
mar 26 nov
PROGRAMA

Programa completo de capacitación en ciberseguridad industrial para empresas de energía, petróleo y gas

Más info
mar 26 nov
CURSO

EN99: Manejo y Gestión de Alertas de Ciberseguridad Industrial Aplicando el Estándar ISA/IEC-62443

Más info
mar 01 abr
PROGRAMA

PEGSI | Programa Ejecutivo de Gestión de la Seguridad Industrial para la industria del Petróleo y Gas

Más info
  • Tags:
    • Ciberseguridad

Contenido relacionado

Cursos (4)
EN50: Gestión de Ciberseguridad Industrial para proyectos en el sector de Energía, Petróleo y Gas

Ciberseguridad

EN50: Gestión de Ciberseguridad Industrial para proyectos en el sector de Energía, Petróleo y Gas

Curso perteneciente al Programa de Capacitación en Ciberseguridad Industrial para empresas de... Más info
EN60: Evaluación de riesgos cibernéticos en sistemas industriales nuevos y existentes en energía, petróleo y gas

Ciberseguridad

EN60: Evaluación de riesgos cibernéticos en sistemas industriales nuevos y existentes en energía, petróleo y gas

Curso perteneciente al Programa de Capacitación en Ciberseguridad Industrial para empresas de... Más info
EN50: Gestión de Ciberseguridad Industrial para proyectos en el sector de Energía, Petróleo y Gas

Ciberseguridad

EN50: Gestión de Ciberseguridad Industrial para proyectos en el sector de Energía, Petróleo y Gas

Curso perteneciente al Programa de Capacitación en Ciberseguridad Industrial para empresas de... Más info
EN60: Evaluación de riesgos cibernéticos en sistemas industriales nuevos y existentes en energía, petróleo y gas

Ciberseguridad

EN60: Evaluación de riesgos cibernéticos en sistemas industriales nuevos y existentes en energía, petróleo y gas

Curso perteneciente al Programa de Capacitación en Ciberseguridad Industrial para empresas de... Más info
Noticias (4)
Instituto de las Américas y Arpel firman memorando de entendimiento en La Jolla Energy Conference 2024

Medio Ambiente, Transiciones Energéticas, Sostenibilidad

Instituto de las Américas y Arpel firman memorando de entendimiento en La Jolla Energy Conference 2024

En el marco de la XXXIII Conferencia de Energía de La Jolla, la cual tuvo lugar el 16 y 17 de... Seguir leyendo
Trafigura: nuevo socio activo de Arpel

Medio Ambiente, Transiciones Energéticas, Sostenibilidad

Trafigura: nuevo socio activo de Arpel

Arpel le da la bienvenida a Trafigura como nuevo socio activo. Trafigura es una multinacional de... Seguir leyendo
Webinars Upstream de Ancap y Ecopetrol: Gestión de datos de exploración y Reducción de fallas de sistemas de levantamiento artificial

Ciberseguridad, Digitalización, Producción

Webinars Upstream de Ancap y Ecopetrol: Gestión de datos de exploración y Reducción de fallas de sistemas de levantamiento artificial

Más de 200 profesionales de la región participaron de las dos últimas charlas de intercambio de... Seguir leyendo
Webinar Arpel-CCI sobre diseño de la matriz de roles y responsabilidades en Ciberseguridad Industrial

Ciberseguridad

Webinar Arpel-CCI sobre diseño de la matriz de roles y responsabilidades en Ciberseguridad Industrial

Más de 110 profesionales de Ancap, Ecopetrol, Enap, EP Petroecuador, Honeywell, Petroperú, Recope,... Seguir leyendo
Eventos (2)
Semana Arpel-Naturgas 2024

Refinación, Terminales, Gas

Semana Arpel-Naturgas 2024

Arpel, la Asociación de Empresas de Petróleo, Gas y Energía Renovable de América Latina y el... Más info
Diseñando una matriz de roles y responsabilidades en ciberseguridad industrial

Ciberseguridad

Diseñando una matriz de roles y responsabilidades en ciberseguridad industrial

Charlas de Intercambio de Mejores Prácticas en Ciberseguridad Industrial Más info
Publicaciones (4)
Benchmarking de Madurez en Ciberseguridad Industrial en la industria petrolera y del gas para América Latina y el Caribe

Ciberseguridad

Benchmarking de Madurez en Ciberseguridad Industrial en la industria petrolera y del gas para América Latina y el Caribe

Este manual provee una descripción general de la metodología desarrollada por Arpel para llevar... Más info
Informe Anual Arpel 2021

Ciberseguridad

Informe Anual Arpel 2021

Este documento compila las actividades llevadas a cabo durante 2021 para impulsar las cuatro líneas... Más info
Informe Anual Arpel 2020

Ciberseguridad

Informe Anual Arpel 2020

El documento contiene información sobre la Gobernanza y Membresía de Arpel además de recopilar las... Más info
Transiciones Energéticas Justas en América Latina y el Caribe

Transiciones Energéticas, Ciberseguridad

Transiciones Energéticas Justas en América Latina y el Caribe

El presente documento describe la posición consensuada de las empresas socias de Arpel respecto al... Más info
Canal Arpel (4)
Semana Arpel-Naturgas 2024 - 8 al 12 de abril en Cartagena de Indias

Transiciones Energéticas, Sostenibilidad, Digitalización

Semana Arpel-Naturgas 2024 - 8 al 12 de abril en Cartagena de Indias

Ver video
Innovarpel 2023, primera edición de evento técnico dedicado a Digitalización y Ciberseguridad

Digitalización, Ciberseguridad, Supply Chain

Innovarpel 2023, primera edición de evento técnico dedicado a Digitalización y Ciberseguridad

Ver video
Webinar Arpel

Digitalización, Ciberseguridad

Webinar Arpel "Ciberseguridad en el cloud Industrial: Protegiendo el Futuro Conectado"

Ver video
Taller

Digitalización, Ciberseguridad

Taller "Métodos de identificación de riesgos de ciberseguridad" a cargo de TEMA

Ver video

¿Quieres recibir una notificación cuando se lance un nuevo curso?

¡Suscríbete ahora para recibir novedades sobre cursos!

Suscribirse

ASOCIACIÓN DE EMPRESAS DE PETRÓLEO, GAS Y ENERGÍA RENOVABLE DE AMÉRICA LATINA Y EL CARIBE

Av. Luis A. de Herrera 1248. WTC. Torre 2. Piso 7. Of. 717. Montevideo, Uruguay.
Tel: (+598) 2623 6993 – E-mail: info@arpel.org.uy

Contáctenos