Retour aux certifications
Certification CompTIA
CompTIA SecOT+
La future certification dédiée à la sécurité des technologies opérationnelles dans l'industrie et les infrastructures critiques.CompTIA SecOT+ valide vos compétences pour sécuriser et gérer les systèmes de technologie opérationnelle (OT) dans l'industrie manufacturière et les infrastructures critiques. Cette certification s'adresse aux professionnels expérimentés qui ont besoin d'une expertise en évaluation des risques OT, conformité, renseignement sur les menaces, architecture et réponse aux incidents. SecOT+ vous prépare aux défis de sécurité croissants des environnements OT et vous aide à protéger les systèmes industriels, les infrastructures critiques et les opérations connectées. Il s'agit d'une certification à venir, dont le lancement est prévu en décembre 2026.
Version de l'examen: V1
Métier viséIngénieur sécurité
Compétences
acquises
Sûreté et systèmes OTDémontrer des compétences en sûreté, en contrôle et en architecture propres à l'OT.
Risques et conformitéÉvaluer les risques, gérer les programmes de conformité et aligner la cybersécurité sur les objectifs métier dans l'OT.
Analyser les menaces et y répondre à l'aide de référentiels spécifiques à l'OT, de la connaissance des attaques passées et des indicateurs de compromission.
Concevoir, durcir et exploiter des architectures OT sécurisées, y compris la sécurité physique, réseau, matérielle et logicielle.
Assurer la gestion des actifs, l'évaluation des vulnérabilités et la supervision de la sécurité dans les environnements industriels.
Préparer et mener une réponse aux incidents spécifique à l'OT, y compris pour les événements physiques et cyber-physiques.
Détails de
l'examen
Version de l'examenV1
Code de l'examenSOT-001
Date de lancement1er décembre 2026
LanguesAnglais
Expérience recommandéePlus de 3 ans d'expérience pratique en environnement OT et plus de 2 ans de mise en œuvre de solutions de cybersécurité OT
RetraitEstimé à 3 ans après le lancement
DisponibilitéCertification à venir, lancement en décembre 2026
Objectifs de
l'examen
1
Fondamentaux des systèmes OT et de la sûreté
- Appliquer les techniques de sûreté sur le lieu de travail : mettre en œuvre la consignation/déconsignation, l'analyse de sécurité des tâches (JSA), les EPI, l'identification des dangers et les réunions de sécurité.
- Expliquer les spécificités des environnements OT : distinguer la convergence IT/OT, les rôles des équipements (PLC, HMI, systèmes SCADA) et les secteurs d'infrastructures critiques.
- Décrire les concepts de la théorie du contrôle : maîtriser la logique de commande, les consignes, les E/S, les temporisateurs, les variables de procédé et les langages de commande.
- Expliquer les supports et protocoles de communication OT : distinguer les protocoles OT série, Ethernet et sans fil (Modbus, DNP3, BACnet, Profinet, etc.).
- Comparer les considérations d'infrastructure pour l'OT : comparer les infrastructures historiques, embarquées et modernes, y compris la virtualisation, le cloud et l'edge.
2
Gestion des risques OT
- Expliquer l'importance de la gouvernance, des risques et de la conformité : relier les objectifs de sécurité et d'exploitation, la continuité d'activité et les exigences de conformité.
- Décrire les éléments de la gestion d'un programme de cybersécurité : registres des risques, évaluations de maturité, feuilles de route, RACI, SLA, formation et documentation.
- Présenter les concepts d'évaluation des risques : référentiels, méthodes, variables de risque, périmètre, contrôles et options de traitement.
- Expliquer le suivi et le traitement des risques : processus d'audit, de reporting, d'escalade et stratégies de traitement.
- Résumer l'importance du processus de gestion des changements : identification, test, communication et approbation des changements.
3
Renseignement sur les menaces OT
- Résumer les fondements du renseignement sur les menaces : identifier les types de renseignement et les référentiels de sécurité (Diamond Model, MITRE ATT&CK, Cyber Kill Chain).
- Expliquer la portée des cyberattaques historiques contre les environnements OT : évaluer l'impact d'incidents comme Stuxnet, Industroyer et d'autres attaques OT majeures.
- Décrire les composantes clés du paysage des menaces OT : acteurs malveillants, vecteurs d'attaque, vulnérabilités et techniques propres à l'OT.
- Analyser le renseignement sur les menaces OT pour la cyberdéfense : exploiter les flux de menaces OT, les plateformes, les IoC, les TTP et les canaux de partage d'informations.
4
Architecture, conception et ingénierie de la cybersécurité OT
- Expliquer les principes d'une architecture OT sécurisée : appliquer le moindre privilège, le cloisonnement, la résilience, l'auditabilité, l'interopérabilité et la défense en profondeur.
- Résumer les concepts de sécurité physique : évaluer les systèmes de contrôle d'accès, la vidéosurveillance, les barrières physiques et les inspections.
- Déterminer les contrôles et paramètres de sécurité matérielle adaptés : choisir le démarrage sécurisé, le TPM, les mises à jour du firmware, la gestion des ports, les sauvegardes et la protection anti-intrusion.
- Appliquer les pratiques de sécurité des hôtes et des applications : utiliser la protection des terminaux, les contrôles d'accès aux hôtes, les référentiels de configuration des OS, la signature de code et les correctifs.
- Recommander des contrôles et des architectures de sécurité réseau : proposer des règles de pare-feu, la segmentation, le chiffrement, des IDS/IPS, la gestion du sans-fil et l'accès sécurisé.
- Mettre en place des contrôles d'identification, d'authentification et d'autorisation adaptés : gestion des comptes, MFA, PKI, services d'annuaire et accès à distance sécurisé.
5
Opérations de sécurité OT
- Résumer l'objectif des tâches de gestion des actifs : tenir à jour les inventaires matériels et logiciels, les processus de découverte et la gestion de la configuration.
- Analyser les données au service des opérations de sécurité : examiner les journaux, les éléments issus du threat hunting, le SIEM, le SOAR et les données de gestion de la sécurité.
- Décrire le rôle de la remédiation des vulnérabilités : prioriser, coordonner, tester et déployer les corrections et les correctifs de vulnérabilités dans l'OT.
- Appliquer des techniques facilitant la gestion des vulnérabilités : identifier, valider, trier et vérifier les vulnérabilités à partir de plusieurs sources de données.
- Expliquer l'importance de la sécurité des appareils portables en environnement OT : sécurité, autorisation et validation des supports amovibles, des appareils mobiles et des périphériques externes.
6
Gestion des incidents OT
- Décrire les référentiels de gestion des incidents : s'appuyer sur le modèle PICERL et ICS4ICS pour la réponse aux incidents OT.
- Résumer les considérations générales de la gestion des incidents : intégrer la réponse cyber et physique, l'escalade, la notification et l'assistance mutuelle.
- Mener les activités de préparation aux incidents : élaborer et mettre à jour les plans de réponse aux incidents et les playbooks, et organiser des exercices.
- Expliquer la réponse et le traitement des incidents : triage, collecte de données, chaîne de conservation des preuves et analyse des causes profondes.
- Analyser les jeux de données couramment collectés lors de la réponse aux incidents : examiner les référentiels de fonctionnement des systèmes et du réseau, les journaux et les écarts.
- Comparer les processus de confinement, d'éradication et de rétablissement : isolement, suppression des malwares, restauration des systèmes, validation et déclarations obligatoires.
Les informations sur l'examen sont publiées par CompTIA et peuvent évoluer. Contactez-nous pour connaître la version actuelle et les sessions disponibles.
Passez CompTIA SecOT+ chez NEXERA Institute
Centre de formation et de certification à Sfax : formations professionnelles, examens Certiport et VTest, et espace coworking.