OT & ICS Cyber Security

Voor wie is deze training geschikt?

Cyberdreigingen in de industrie raken iedereen, van de werkvloer tot de directiekamer. Daarom is de escape room ontworpen om waardevol te zijn voor alle rollen die met OT-systemen werken. Denk aan:

• Fabrieken en productiebedrijven: van operator tot CISO
• Machinebouwers: engineers, ontwerpers en compliance-verantwoordelijken
• Industriële automatiseerders en system integrators: van projectmanagers tot engineers
• Waardevol voor alle niveaus

De escape room is laagdrempelig en toch inhoudelijk sterk. Operators en engineers leren concreet wat hun rol is in cyberveilig gedrag. Managers ervaren hoe cruciaal samenwerking en bewustzijn zijn om incidenten te voorkomen en schade te beperken.

Realistische OT-scenario’s

Deze escape room is meer dan een spel: het is een leerervaring waarin realistische scenario’s en herkenbare thema’s centraal staan. In kleine teams van maximaal 6 personen worden deelnemers ondergedompeld in herkenbare OT-situaties. Denk aan een fabriek die stilvalt door een virus, een verdachte e-mail van een ‘onderhoudstechnicus’ of een storing die blijkt te wijzen op sabotage.

Thema’s die aan bod komen

De volgende thema’s komen aan bod:

• Fysieke beveiliging van kritieke machines en installaties
• Netwerkbeveiliging en kwetsbaarheden tussen OT en IT
• Social engineering: phishing en manipulatie herkennen
• Incident response: wat te doen als het misgaat
• Veilige communicatie en gegevensuitwisseling

Debriefing voor borging

Na afloop volgt een uitgebreide nabespreking. Hier koppelt Jevax de ervaringen uit de escape room terug aan de dagelijkse werkomgeving. Dit maakt de training niet alleen leerzaam, maar ook praktisch toepasbaar voor iedere deelnemer.

Voor wie is deze workshop geschikt?

Deze eendaagse workshop is bedoeld voor iedereen die in of voor een industriële omgeving werkt en te maken krijgt met nieuwe wet- en regelgeving rond OT-cybersecurity. Je hebt geen diepgaande juridische of technische kennis nodig, wél interesse in hoe NIS2, de Cyber Resilience Act (CRA) en IEC 62443 invloed hebben op jouw werk en organisatie.

De workshop is onder andere geschikt voor:

• Engineers en system integrators
  Die betrokken zijn bij het ontwerpen, bouwen of onderhouden van industriële automatiseringssystemen en willen weten hoe security-eisen en standaarden praktisch toegepast worden.
• Architecten en OT-specialisten
  Professionals die verantwoordelijk zijn voor de technische inrichting van OT-netwerken en security by design willen toepassen volgens IEC 62443, NIS2 en CRA.
• Managers en asset owners
  Bijvoorbeeld in de maakindustrie, energie, water, transport of food & beverage. Zij dragen verantwoordelijkheid voor de veiligheid, betrouwbaarheid en compliance van productieprocessen.
• Compliance-, kwaliteits- en riskmanagers
  Die inzicht willen krijgen in de verplichtingen vanuit NIS2 en CRA en willen weten hoe IEC 62443 kan helpen om aantoonbaar aan de eisen te voldoen.
• Leveranciers en fabrikanten van industriële componenten
  Die producten ontwikkelen of leveren die onder de CRA vallen en moeten voldoen aan strengere security- en compliance-eisen vanuit klanten en wetgeving.
• Projectmanagers en consultants
  Die projecten leiden of adviseren in OT-omgevingen en grip willen krijgen op verantwoordelijkheden, security-eisen en samenwerking in de keten.

Of je nu engineer, architect, manager of consultant bent: deze workshop biedt een helder en praktisch startpunt om NIS2, CRA en IEC 62443 te begrijpen en direct toe te passen in jouw werkpraktijk.

In 1 dag NIS2 en CRA begrijpen en toepassen

Tijdens deze eendaagse workshop krijg je een helder overzicht van de belangrijkste wet- en regelgeving voor OT cybersecurity. We behandelen NIS2, de Cyber Resilience Act (CRA) en kijken hoe de internationale norm IEC 62443 kan helpen bij het voldoen aan deze wet- en regelgeving. Theorie wordt steeds gekoppeld aan praktijkvoorbeelden en interactieve oefeningen, zodat je direct ziet hoe je de kennis kunt toepassen in jouw werk.

De basis van OT & Cybersecurity

Wat maakt OT (operationele technologie) zo anders dan IT en waarom is beveiliging hier cruciaal? Je leert hoe industriële netwerken functioneren, welke specifieke dreigingen er spelen en waarom traditionele IT-beveiliging onvoldoende is in fabrieken, productielijnen en energieomgevingen.

NIS2 en de rol van engineers

De NIS2-richtlijn legt organisaties strengere zorg- en meldplichten op. In de workshop ontdek je wat dit concreet betekent, welke risico’s en verantwoordelijkheden er bij de verschillende rollen liggen en hoe jij kunt bijdragen aan compliance en cyberweerbaarheid.

Cyber Resilience Act (CRA)

De CRA stelt eisen aan veilige producten en supply chains. Je leert hoe deze wetgeving leveranciers en klanten raakt, en hoe je de principes direct vertaalt naar jouw dagelijkse praktijk.

IEC 62443 en andere standaarden

De IEC 62443-standaard vormt de basis voor OT cybersecurity. Je krijgt overzicht van de opbouw van de norm, leert hoe je deze toepast in projecten en ziet hoe hij samenwerkt met NIS2 en CRA. Ook nemen we kort NIST CSF en CSIR mee voor extra context.

Hands-on scenario’s en quick wins

Theorie alleen is niet genoeg. Je gaat zelf aan de slag met praktijkscenario’s en ontdekt direct toepasbare quick wins zoals patchbeheer, logging en segmentatie. Zo kun je morgen al stappen zetten bij je klant of in je eigen organisatie.

Na deze training:

• Heb je inzicht in de impact van NIS2 en CRA op OT-omgevingen
• Weet je hoe IEC 62443 toepasbaar is in projecten
• Kun je regelgeving vertalen naar concrete acties en quick wins
• Ben je voorbereid om je eigen organisatie en de organisatie van klanten richting compliance en weerbaarheid te begeleiden

Voor wie is deze training geschikt?

Deze introductietraining is bedoeld voor iedereen die te maken heeft met OT-systemen (Operationele Technologie) en wil begrijpen hoe je deze veilig kunt ontwerpen, beheren of gebruiken binnen de kaders van de IEC 62443-norm. De training vereist geen diepgaande technische kennis, maar wél interesse in de beveiliging van industriële omgevingen.

De training is onder andere geschikt voor:

• Asset owners en beheerders van industriële installaties
  Bijvoorbeeld in de maakindustrie, energie, water, transport of food & beverage, die verantwoordelijk zijn voor het veilig en betrouwbaar functioneren van productieprocessen.
• OT- en IT-beveiligingsspecialisten
  Professionals die hun kennis willen uitbreiden naar industriële omgevingen en willen weten hoe IEC 62443 kan helpen bij het opzetten van effectieve securitymaatregelen.
• System integrators, machinebouwers en engineers
  Die betrokken zijn bij het ontwerpen, bouwen of integreren van industriële automatiseringssystemen en willen begrijpen welke rol security-eisen hierin spelen.
• Leveranciers en fabrikanten van industriële componenten
  Die producten ontwikkelen of leveren die in OT-omgevingen worden toegepast en die moeten voldoen aan de eisen vanuit klanten of wet- en regelgeving.
• Compliance-, kwaliteits- en riskmanagers
  Die verantwoordelijk zijn voor naleving van normen en wetgeving zoals NIS2 en de Cyber Resilience Act, en willen zien hoe IEC 62443 hierbij een leidraad kan zijn.
• Projectmanagers en consultants
  Die projecten in industriële omgevingen leiden of adviseren en meer grip willen krijgen op security-eisen en verantwoordelijkheden in de keten.

Of je nu technicus, manager of beleidsmaker bent, deze training geeft je een helder en praktisch startpunt om IEC 62443 te begrijpen en toe te passen in jouw organisatie.

In 1 dag de basis van IEC 62443 en wet- en regelgeving

Tijdens deze eendaagse introductietraining maak je in één overzichtelijke dag kennis met de wereld van OT-cybersecurity en de internationale norm IEC 62443. We combineren theorie met praktijkvoorbeelden, zodat je direct begrijpt hoe je de opgedane kennis kunt toepassen in jouw eigen organisatie.

De basis van OT & Cybersecurity

Wat is cybersecurity nu écht, en waarom is OT (Operationele Technologie) zoveel anders dan IT? We laten zien hoe industriële omgevingen werken, welke specifieke risico’s en dreigingen er spelen, en waarom traditionele IT-beveiliging niet zomaar toepasbaar is in een fabriek, energiecentrale of productielijn.

De structuur van IEC 62443

De IEC 62443-serie lijkt op het eerste gezicht omvangrijk en complex, maar heeft een logische opbouw. Je krijgt een helder overzicht van de verschillende delen van de norm, de rolverdeling in de keten (zoals asset owner, integrator en leverancier) en praktische tips om de norm te lezen, begrijpen en toe te passen in jouw eigen context.

IEC 62443 en wet- en regelgeving (NIS2, CRA en meer)

IEC 62443 is niet alleen een technische standaard – het is ook een waardevol hulpmiddel om te voldoen aan wet- en regelgeving. Je leert hoe de norm aansluit bij (komende) verplichtingen zoals de NIS2-richtlijn en de Cyber Resilience Act (CRA), en hoe je hiermee concrete stappen kunt zetten richting compliance.

Na deze training:

• Heb je een solide basiskennis van OT-cybersecurity.
• Weet je hoe de IEC 62443-serie is opgebouwd en gebruikt kan worden.
• Begrijp je de koppeling met relevante wet- en regelgeving.

Voor wie is deze training bedoeld?

Deze training is ontwikkeld voor technische professionals bij system integrators, waaronder:

• OT engineers
  Werken aan ontwerp en configuratie van industriële systemen en willen cybersecurity praktisch toepassen in hun engineeringwerk
• Commissioning engineers
  Verantwoordelijk voor inbedrijfstelling en willen security-risico’s tijdens oplevering beheersen
• Service- en onderhoudsengineers
  Voeren onderhoud en remote service uit en willen dit veilig en beheerst uitvoeren
• Engineers die werken met OT systemen zoals PLC, SCADA, HMI, DCS, MES, WMS en industriële netwerken
  Werken met industriële besturings- en netwerksystemen en willen concrete securitymaatregelen toepassen

De training is bedoeld voor engineers die zelf ontwerpen, configureren en in bedrijf stellen en OT-cybersecurity direct in hun dagelijkse werk willen toepassen.

Wat leer je tijdens de training OT Cybersecurity voor OT Engineers

Deze training is helemaal gericht op toepassing in de dagelijkse praktijk van OT egineers. In deze training krijg je geen abstracte securitytheorie, maar zorgen we ervoor dat je kennis en vaardigheden opdoet die je meteen kunt gebruiken in industriële projecten.

Je leert waarom OT-cybersecurity echt anders is dan IT-security en welke gevolgen dat heeft voor de manier waarop je PLC’s configureert, netwerken ontwerpt en systemen in bedrijf stelt. We laten zien waar industriële automatisering in de praktijk kwetsbaar is en waarom ogenschijnlijk logische ontwerpkeuzes kunnen leiden tot hoge securityrisico’s.

Tijdens de training krijg je inzicht in de meest voorkomende dreigingen en kwetsbaarheden binnen PLC-, SCADA- en industriële netwerken. Je leert deze risico’s herkennen in zowel nieuwe ontwerpen als bestaande installaties. Je krijgt daarnaast praktische handvatten om hier verantwoord mee om te gaan.

Ook ga je aan de slag met de cybersecurity standaard voor OT: IEC 62443. Je leert hoe deze standaard is opgebouwd en wat hij voor jou als OT-engineer kan betekenen.

Daarnaast behandelen we secure configuraties van PLC’s, HMI’s, SCADA- en MES-systemen, inclusief gebruikersbeheer, hardening, logging en patchmanagement. Ook secure remote access en onderhoud komen uitgebreid aan bod, met focus op veilige service zonder onnodige risico’s voor de installatie.

Tot slot leer je hoe je security-eisen uit projecten, bestekken of IEC 62443-trajecten vertaalt naar concrete technische keuzes en hoe je veelgemaakte securityfouten in ontwerp, configuratie en commissioning voorkomt.
Concreet leer je onder andere:

• het verschil tussen IT- en OT-cybersecurity en waarom OT een eigen aanpak vereist
• veelvoorkomende dreigingen en kwetsbaarheden in OT systemen en industriële netwerken
• OT-netwerken ontwerpen en beoordelen met zones & conduits (IEC 62443)
• praktische beveiligingsmaatregelen toepassen in OT systemen zoals PLC, HMI, SCADA en level 3 applicaties zoals MES
• secure remote access en onderhoud realiseren zonder extra risico’s
• security-eisen uit projecten vertalen naar onderbouwde technische keuzes
• veelgemaakte securityfouten in ontwerp, configuratie en commissioning herkennen en voorkomen

De training combineert theorie, praktijkvoorbeelden en realistische OT-cases uit de wereld van system integrators, zodat je na afloop niet alleen weet wat OT-cybersecurity is, maar vooral hoe je het toepast in jouw dagelijkse werk.

Voor wie is deze training bedoeld?

Deze training is ontwikkeld voor senior technische professionals bij system integrators, waaronder:

• Lead engineers
  Sturen technische projecten aan en willen OT-cybersecurity structureel borgen in ontwerp en uitvoering
• OT-architecten en solution architects
  Ontwerpen OT-architecturen en willen security by design toepassen
• Technical leads
  Verantwoordelijk voor technische keuzes en standaarden binnen projecten en willen grip op security-risico’s en ontwerpprincipes
• Senior engineers met ontwerpverantwoordelijkheid
  Maken bepalende ontwerpkeuzes en willen deze onderbouwd en compliant uitvoeren binnen OT-omgevingen

De training is bedoeld voor professionals die technische kaders bepalen, standaarden opstellen en richting geven aan engineeringteams binnen industriële automatiseringsprojecten.

Dit is geen basisopleiding. Deze training is bedoeld voor professionals met aantoonbare ervaring in OT-engineering en ontwerp. Om bijvoorbeeld de basisprincipes van IEC-62443 te leren, kijk dan bij de training IEC 62443 training foundation

Wat leer je tijdens de training OT Cybersecurity voor lead engineers & architecten

Deze training is volledig gericht op senior technische professionals binnen system integrators die verantwoordelijk zijn voor architectuur, standaardisatie en technische besluitvorming.

Je verdiept je in de structurele kant van OT cybersecurity: dreigingsmodellen, segmentatieprincipes, architectuurkeuzes en de praktische toepassing van normen zoals de IEC 62443 binnen industriële automatiseringsprojecten.

Je leert onder andere:

• Het fundamentele verschil tussen IT- en OT-security op architectuurniveau
• Dreigingsmodellen voor industriële omgevingen
• Netwerksegmentatie ontwerpen met zones & conduits volgens IEC 62443
• Security levels toepassen binnen ontwerptrajecten
• Hardening- en beveiligingsprincipes op systeemniveau integreren
• Logging, monitoring en detectie structureel meenemen in ontwerp
• Security integreren in FOS/FDS, TOS/TDS en FAT/SAT

Concreet leer je onder andere:

• Security-eisen vertalen naar ontwerprichtlijnen voor engineeringteams
• Technische kaders opstellen die schaalbaar en herhaalbaar zijn
• OT-architecturen beoordelen op securityvolwassenheid
• Segmentatiestrategieën ontwerpen die praktisch uitvoerbaar zijn
• Veelgemaakte architectuurfouten herkennen en voorkomen

De training combineert theorie, praktijkvoorbeelden en interactieve discussies over realistische OT-cases uit jullie wereld.

Voor wie is deze training bedoeld?

Deze training is ontwikkeld voor professionals bij system integrators die een commerciële of strategische rol vervullen binnen industriële automatiseringsprojecten, waaronder:

• Sales engineers
  Vertalen technische OT-oplossingen naar klantwaarde en nemen security-eisen correct mee in proposities en offertes
• Accountmanagers
  Beheren klantrelaties binnen de industrie en willen inzicht in OT-cybersecurityverplichtingen en impact op projecten
• Business unit managers
  Verantwoordelijk voor resultaat, strategie en risicobeheersing binnen OT-gerelateerde activiteiten
• Operations managers
  Sturen uitvoering en projectteams aan en willen grip op security-eisen, kwaliteit en compliance
• Directie en management
  Eindverantwoordelijk voor risico, aansprakelijkheid en strategische positionering rondom OT-cybersecurity en wetgeving

De training is bedoeld voor professionals die offertes opstellen, klantafspraken maken of eindverantwoordelijkheid dragen voor projecten en OT cybersecurity beter willen begrijpen zonder zelf technische engineeringtaken uit te voeren.

Wat leer je tijdens de training OT Cybersecurity voor managers & sales

Deze training is volledig gericht op de rol van managers en sales teams binnen system integrators die actief zijn in industriële automatisering. In een interactieve sessie bespreken we samen ook jullie uitdagingen op het gebied van cybersecurity. Door hier samen over te sparren komen we tot gezamenlijke inzichten en een aanpak die past bij jullie organisatie.

Je krijgt geen technische configuratiedetails, maar inzicht in hoe OT cybersecurity projecten beïnvloedt, zowel commercieel, contractueel en organisatorisch. Je leert waarom OT security een andere benadering vraagt dan IT-security en welke gevolgen dat heeft voor:

• scopebepaling
• offerteopbouw
• contractafspraken
• aansprakelijkheid
• engineeringinspanning

We behandelen herkenbare praktijksituaties waarin:

• security-eisen onvoldoende zijn gedefinieerd
• verantwoordelijkheden onduidelijk zijn
• sales te veel heeft beloofd
• projecten vertragen door ontbrekende securityafspraken

Ook krijg je inzicht in de opbouw en betekenis van IEC 62443 en indien nodig de CSIR (Voor werkzaamheden in OT systemen van Rijkswaterstaat, waterschappen, gemeentes en provincies), met focus op wat deze standaard voor jouw organisatie betekent als system integrator.

Concreet leer je onder andere:

• het verschil tussen IT- en OT-cybersecurity en waarom OT een eigen aanpak vereist
• wat IEC 62443 en optioneel de CSIR praktisch betekent voor offertes en projecten
• hoe je klantvragen over OT security correct interpreteert
• hoe je commerciële risico’s rondom security herkent en beperkt
• hoe je duidelijke verantwoordelijkheidsafspraken maakt
• hoe je OT cybersecurity inzet als onderscheidende waarde in de markt

De training combineert uitleg, praktijkvoorbeelden en interactieve bespreking van realistische scenario’s uit industriële automatiseringsprojecten.

Voor wie is deze training bedoeld?

Deze training is ontwikkeld voor engineers bij fabrikanten van industriële OT-producten, waaronder:

• Embedded engineers
  ontwikkelen embedded systemen waarin functionaliteit en security samenkomen.
• Firmware engineers
  verantwoordelijk voor firmware, updates en device-level securitymaatregelen.
• Software engineers
  vertalen security-eisen naar applicatie- en systeemsoftware.
• Hardware engineers
  maken architectuurkeuzes die invloed hebben op beveiliging en betrouwbaarheid.
• Test engineers
  toetsen of security-eisen correct zijn geïmplementeerd en gevalideerd.
• Technical support engineers
  ondersteunen klanten en krijgen te maken met configuratie- en securityvraagstukken in de praktijk.

De training richt zich op technische professionals die veilige productontwikkeling volgens IEC 62443 beter willen begrijpen en toepassen binnen hun eigen rol.

Wat leer je tijdens de training OT cybersecurity voor product engineers

Deze training is gericht op engineers die werken aan industriële devices zoals gateways, controllers, HMI’s en IoT-producten.

We starten met achtergrondinformatie over het dreigingsbeeld en de toenemende eisen vanuit de markt. Vervolgens zoomen we in op veilige productontwikkeling volgens IEC 62443.

Een belangrijk onderdeel is IEC 62443-4-1, waarin de eisen aan het ontwikkelproces centraal staan. We bespreken hoe security in requirements, ontwerp, implementatie, testen en onderhoud wordt geborgd en wat dit betekent voor engineeringteams.

Daarna behandelen we op hoofdlijnen IEC 62443-4-2. We lopen door de verschillende categorieën van technische maatregelen en bespreken wat deze in de praktijk kunnen betekenen voor industriële devices, zonder product-specifieke implementatiedetails voor te schrijven.

Aanvullend nemen we relevante best practices mee rondom secure-by-design, configuratiekeuzes, update-strategie en documentatie.

De training combineert uitleg, duiding en interactieve bespreking van herkenbare situaties uit industriële productontwikkeling. Het doel is niet om kant-en-klare oplossingen te geven, maar om engineers de juiste kaders en denkwijze mee te geven.

Voor wie is deze training bedoeld?

Deze training is ontwikkeld voor technische sleutelrollen bij industriële productleveranciers, waaronder:

• Lead engineers
  Technisch verantwoordelijken die ontwerpkeuzes maken en teams aansturen binnen productontwikkeling.
• System architects
  Architecten die de systeemopbouw, integratie en technische structuur van het product bepalen.
• Security architects
  Specialisten die security-eisen vertalen naar concrete ontwerpprincipes.
• R&D managers
  Leidinggevenden die verantwoordelijk zijn voor ontwikkelstrategie en integratie van security in het ontwikkelproces.
• Technisch productverantwoordelijken
  Professionals die de technische roadmap en compliance van het product bewaken.
• Firmware- en embedded leads
  Leads voor embedded software en firmware die securitymechanismen implementeren in industriële devices.

De training is bedoeld voor professionals die architectuur- en ontwerpkeuzes maken voor producten die in industriële OT-omgevingen worden toegepast

Wat leer je tijdens de training OT Cybersecurity voor lead engineers & architecten

Deze training is ontwikkeld voor technisch verantwoordelijken bij fabrikanten van industriële producten zoals IoT-devices, gateways, PLC’s, HMI’s, remote access oplossingen en embedded industriële software. De focus ligt op het begrijpen van OT-cybersecurity in productcontext en de impact daarvan op architectuur- en ontwerpkeuzes. We behandelen op hoofdlijnen:

• OT-security fundamentals in productontwikkeling
  Verschillen tussen IT- en OT-dreigingsmodellen en relevante risico’s voor industriële devices
• IEC 62443 voor productleveranciers
  Inzicht in relevante onderdelen voor component- en devicefabrikanten en wat dit betekent voor ontwerp en documentatie
• Secure-by-design principes
  Basisprincipes rondom segmentatie, hardening, authenticatie en veilige communicatie in industriële producten
• Updates en lifecycle-verantwoordelijkheid
  Globale aandachtspunten rond firmware-updates, vulnerability management en de impact van de Cyber Resilience Act

Aan de hand van herkenbare productscenario’s (zoals een remote access device, slimme meter of industriële gateway) bespreken we architectuurrisico’s en ontwerpafwegingen. De training combineert uitleg, duiding en interactieve discussie, met als doel meer bewustzijn en betere onderbouwde keuzes in productarchitectuur zonder in detailontwerp of certificeringstrajecten te stappen.

Voor wie is deze training bedoeld?

Deze training is ontwikkeld voor commerciële en strategische professionals bij fabrikanten van industriële OT-producten, waaronder:

• Sales managers
  Willen OT-cybersecurity strategisch meenemen in proposities, marge en positionering
• Accountmanagers
  Krijgen klantvragen over IEC 62443, NIS2 en productsecurity en willen professioneel kunnen reageren
• Business development managers
  Zoeken onderscheidend vermogen in tenders en nieuwe marktkansen rond secure producten
• Productmanagers
  Willen inzicht in de impact van CRA en security-eisen op roadmap en productontwikkeling
• MT en directie
  Bepalen de strategische koers en willen inzicht in wetgeving, aansprakelijkheid en concurrentiekracht

De training is bedoeld voor professionals die verantwoordelijk zijn voor marktpositionering, offertes, aanbestedingen en productstrategie en OT cybersecurity beter willen begrijpen zonder zelf technische engineeringtaken uit te voeren.

Wat leer je tijdens de training OT Cybersecurity voor managers & sales

Wat leer je tijdens de training OT Cybersecurity voor Managers & Sales bij industriële productleveranciers?

Deze training is volledig afgestemd op fabrikanten van producten die direct in industriële OT-omgevingen worden toegepast, zoals:

• IoT-sensoren en edge devices
• Industriële gateways
• PLC’s en controllers
• HMI’s
• Remote access apparatuur
• Slimme meters
• Slimme actuatoren en kleppen
• Embedded industriële software

Je krijgt in deze training geen technische configuratie-instructies, maar inzicht in:

• Hoe security-eisen doorwerken in productontwikkeling
• Wat secure-by-design in de praktijk betekent
• Hoe vulnerability management onderdeel wordt van je productverantwoordelijkheid
• Hoe lifecycle support en patching contractueel relevant worden
• Welke aansprakelijkheidsrisico’s ontstaan onder wet- en regelgeving zoals CRA en RED

We behandelen herkenbare situaties zoals:

• Een salesafdeling die “IEC 62443 compliant” communiceert zonder certificering
• Een aanbesteding waarin secure firmware-updates worden geëist
• Een kwetsbaarheid in een remote access device die publieke aandacht krijgt
• Discussie met een system integrator over verantwoordelijkheden

Concreet leer je onder andere:

• Het verschil tussen IEC 62443 productcertificering en algemene complianceclaims
• Wat de RED en CRA betekent voor ontwerp, documentatie en incidentmelding
• Hoe je securitydocumentatie professioneel positioneert
• Hoe je risico’s rondom claims en marketinguitingen beperkt
• Hoe je OT cybersecurity inzet als concurrentievoordeel

De training combineert uitleg, marktcontext en interactieve bespreking van realistische scenario’s uit de wereld van industriële productlevering.

Voor wie is deze training geschikt?

Deze training is bedoeld voor asset owners: eigenaren van industriële processen die verantwoordelijk zijn voor OT-cybersecurity als continu proces.

Relevante rollen

• IT en OT security officers
• Technisch beheerders en onderhoudsmedewerkers
• IT/OT architecten
• Automation- of control systems engineers
• Projectleiders en operation managers
• Plant managers

Als jij verantwoordelijk bent voor de veilige en betrouwbare werking van fabrieken of installaties, is deze training onmisbaar.

Wat je leert in de 2-daagse IEC 62443 training voor asset owners

Wat ga je precies leren tijdens deze 2-daagse training? IIn dit onderdeel lees je welke onderwerpen aan bod komen en hoe we de training opbouwen.

Wat je gaat leren

• Het verschil tussen OT en IT en waarom OT een eigen aanpak vraagt
• Hoe je risicobeheersing in fabrieken en installaties structureel aanpakt
• De rol van beleid, organisatie en leveranciersmanagement binnen IEC 62443
• Hoe je de norm vertaalt naar compliance en audits onder NIS2 met bijbehorende Cyberbeveiligingswet (CBW)

Praktische insteek

De training combineert theorie met praktijkvoorbeelden uit de industrie. Zo leer je niet alleen wát er in de norm staat, maar vooral hóe je dit toepast in jouw dagelijkse operatie.

Voor wie is deze training geschikt?

Deze training is ontwikkeld voor machinebouwers die machines ontwerpen, bouwen, integreren én onderhouden.

Relevante rollen

• OT- en IT-security specialisten
• R&D engineers en softwareontwikkelaars
• Projectleiders en lead engineers
• Solution architecten en system integrators
• Service engineers en technisch beheerders
• Product managers, compliance officers en business developers

Iedereen die betrokken is bij ontwerp, integratie of levering van machines haalt direct waarde uit deze training.

Wat je leert in de 2-daagse IEC 62443 training voor machinebouwers

OT en cybersecurity: drie perspectieven voor machinebouwers

• Asset owner: leer hoe je jouw eigen OT-omgeving veilig beheert en compliant maakt
• System integrator: ontdek hoe je machines veilig integreert bij klanten en voldoet aan hun security-eisen
• Productleverancier: krijg inzicht in veilige productontwikkeling en hoe je security-by-design toepast

Grip op de IEC 62443-norm

De training behandelt de onderdelen die voor machinebouwers het meest relevant zijn:

• IEC 62443-2-1 en 2-2 – beleid & organisatie
• IEC 62443-2-4 – leveranciersmanagement
• IEC 62443-3-3 – systeemvereisten
• IEC 62443-4-1 – secure development lifecycle
• IEC 62443-4-2 – security-eisen voor componenten

Van standaard naar wetgeving

Je leert hoe je de norm inzet om aantoonbaar te voldoen aan wetgeving zoals NIS2, de Cyber Resilience Act (CRA) en de Radio Equipment Directive (RED). Zo ben je voorbereid op audits, klantvragen en aanbestedingen.