Kurs in akademischer Regulierung der OT-Cybersicherheit
Online-Kurs mit 300 Stunden zur akademischen Regulierung der OT-Cybersicherheit. 6 Module zu IEC 62443 (Sicherheit industrieller Automatisierungs- und Steuerungssysteme), Richtlinie (EU) 2022/2555 (NIS2) und Nozomi Networks Guardian. Zugewiesener Tutor und offene Anmeldung.
Kurs in akademischer Regulierung der OT-Cybersicherheit — Studium aus der Schweiz
Die Schweizer Verteidigungsindustrie ist klein, aber technologisch anspruchsvoll. Die Armasuisse als zentrale Beschaffungs- und Technologiestelle des Bundes arbeitet mit Unternehmen wie RUAG MRO und Schweizer Zulieferern für Systeme, Fahrzeuge und Munition zusammen. Die Armee nutzt Land- und Logistiksysteme, die in Kooperation mit Forschungseinrichtungen weiterentwickelt werden. Exportkontrollen unterliegen dem Staatssekretariat für Wirtschaft (SECO) als zuständiger Behörde.
Gebühren für die Schweiz: CHF 412 (Schweizer Franken), mit Ratenzahlung und Arbeitgeberunterstützung.
Zuständige Stellen in der Schweiz
Typische Funktionen
Fragen aus der Schweiz
Wird ein Abschluss in Defense, Military Engineering & Land Systems in der Schweiz anerkannt?
SEIUM vergibt private Qualifikationen, die nicht staatlich oder akkreditiert sind. Die Anerkennung entscheiden Arbeitgeber und zuständige Stellen. In der Schweiz unterliegen Rüstungsaufgaben strengen Vorgaben, und Stellen im Bereich der Armee oder bundeseigener Betriebe stellen eigene Anforderungen. Klären Sie vorab, welche Nachweise der konkrete Arbeitgeber verlangt.
Welche Arbeitgeber in der Schweiz beschäftigen Fachleute für Landsysteme und Wehrtechnik?
Relevante Arbeitgeber sind das Bundesamt für Rüstung armasuisse, bundesnahe Betriebe und Zulieferer der Industrie. Gefragt sind Kenntnisse in Systemtechnik, Sicherheit und Prüfverfahren. Die Einstellung erfolgt meist nach Berufserfahrung, Sicherheitsüberprüfungen können verlangt werden. Ein privates Zertifikat ergänzt das Profil, ersetzt jedoch keine Praxis.
Wie viel Zeit muss ich einplanen und kann mein Arbeitgeber die Kosten tragen?
Das Studium ist online und auf Englisch, mit einem technischen Tutor. Die Programme umfassen 300 bis 1900 Stunden. Planen Sie realistisch, besonders neben einer Vollzeitstelle. Die Gebühren sind in Raten zahlbar, und Arbeitgeber können die Weiterbildung finanzieren. Für die Teilnahme ist kein Visum nötig, da Sie von zu Hause lernen.
Übernehmen Sie die Kontrolle.
Führen Sie einen echten ingenieurtechnischen Zielkonflikt aus diesem Fachgebiet durch. Bewegen Sie die Regler, beobachten Sie die Reaktion des Modells in Echtzeit und meistern Sie die Herausforderung.
Was Sie danach können
Operational Technology und ihre Unterschiede zur IT beschreiben.
Die rechtlichen Pflichten für wesentliche Betreiber und kritische Infrastrukturen auslegen.
Die Normenreihe IEC 62443 auf Zonen und Leitungen in einem industriellen System anwenden.
Risiken bewerten und verhältnismäßige Sicherheitsmaßnahmen auswählen.
Resilienzübungen und die Reaktion auf OT-Vorfälle planen.
Das Sicherheitsniveau einer industriellen Anlage prüfen.
Ein OT-Cybersicherheitsprogramm für eine Organisation entwickeln.
Für wen es gedacht ist
- Ingenieur für industrielle Cybersicherheit, der sich auf die akademische Regulierung der OT-Cybersicherheit spezialisieren möchte.
- OT-Sicherheitsmanager, der sich auf die akademische Regulierung der OT-Cybersicherheit spezialisieren möchte.
- Prüfer von industriellen Steuerungssystemen, der sich auf die akademische Regulierung der OT-Cybersicherheit spezialisieren möchte.
- Risikoanalyst für kritische Infrastrukturen, der sich auf die akademische Regulierung der OT-Cybersicherheit spezialisieren möchte.
- Berater für NIS2-Compliance, der sich auf die akademische Regulierung der OT-Cybersicherheit spezialisieren möchte.
- Ingenieur für sichere Automatisierung, der sich auf die akademische Regulierung der OT-Cybersicherheit spezialisieren möchte.
- Ingenieur- oder Naturwissenschaftsabsolventen, die in den Energiesektor einsteigen möchten.
Womit Sie arbeiten
- IEC 62443 (Sicherheit industrieller Automatisierungs- und Steuerungssysteme)
- Richtlinie (EU) 2022/2555 (NIS2)
- NIST SP 800-82 (Sicherheit industrieller Steuerungssysteme)
- Richtlinie (EU) 2022/2557 (Resilienz kritischer Einrichtungen)
- Gesetz 8/2011 (Schutz kritischer Infrastrukturen)
- Königliches Dekret 43/2021 (Sicherheit von Netzen und Informationssystemen)
- ISO/IEC 27019 (Sicherheit im Energiesektor)
6 Module · 300 Std.
1.1Unterschiede zwischen Operational Technology und Informationstechnologie1.2Betroffene Sektoren und ihre Besonderheiten1.3Typische geschichtete Architektur1.4Industrielle Protokolle und ihre ursprüngliche Sicherheit1.5Physische Folgen eines logischen Vorfalls1.6Regulatorische und aufsichtsrechtliche Landschaft1.7Zuständige Behörden und ihre Aufgabenverteilung1.8Fachvokabular und Akronyme des Bereichs1.9Quellen für Leitlinien und bewährte Verfahren1.10Übung: Zuordnung der Anlagenwerte nach Ebenen
2.1Europäische Richtlinie zu Resilienz und Cybersicherheit2.2Nationale Umsetzung und verpflichtete Einrichtungen2.3Gesetz zum Schutz kritischer Infrastrukturen2.4Sicherheitspläne der Betreiber und sektorspezifische Pläne2.5Pflicht zur Meldung von Vorfällen und Fristen2.6Pflichten in der Lieferkette2.7Sektorregulierung: Energie, Wasser, Verkehr und Gesundheit2.8Sanktionsregime und Haftung2.9Aufsicht, Inspektion und Anforderungen2.10Praxis: Zuordnung der Pflichten eines Betreibers
3.1Familie der Sicherheitsnormen für Steuerungssysteme3.2Sicherheitsniveaus und ihre Zuordnung3.3Anforderungen an Betreiber, Integrator und Hersteller3.4Modell der Zonen und Leitungen (Zones and Conduits)3.5Produkt- und Prozesszertifizierung3.6Beziehung zu Normen für das Informationsmanagement3.7Leitlinien nationaler Zentren für Cybersicherheit3.8Äquivalenzen zwischen Rahmenwerken3.9Bei einem Audit erforderliche Dokumentation3.10Praxis: Zuordnung von Sicherheitsniveaus für eine Anlage
4.1Bestandsaufnahme von Werten und Datenflüssen4.2Kombinierte Analyse von Sicherheits- und Prozessrisiken4.3Analyse der Folgen im physischen Prozess4.4Technische Maßnahmen: Segmentierung, Zugriff und Überwachung4.5Organisatorische Maßnahmen und Verfahren4.6Schwachstellenmanagement in Umgebungen, die nicht abgeschaltet werden können4.7Verwaltung des Fernzugriffs durch Lieferanten4.8Verwaltung von Wechselmedien und Laptops4.9Restrisiko und seine dokumentierte Akzeptanz4.10Praxis: Risikobewertung eines Steuerungssystems
5.1Plan zur Reaktion auf industrielle Vorfälle5.2Manueller und eingeschränkter Betrieb5.3Business Continuity und Wiederherstellung5.4Sicherungen von Konfigurationen und Logik5.5Sektorspezifische Übungen und Simulationen5.6Koordination mit dem nationalen Zentrum und dem Sektor5.7Reifegrad- und Compliance-Indikatoren5.8Interne und externe Audits5.9Schulung des Personals für Betrieb und Wartung5.10Praxis: Entwurf einer sektorspezifischen Übung
6.1Wahl des Betreibers und seiner Anlage6.2Übersicht der anwendbaren rechtlichen Pflichten6.3Bestandsaufnahme der Werte und Zuordnung der Niveaus6.4Bewertung von Risiko und Folgen6.5Gestaltung technischer und organisatorischer Maßnahmen6.6Reaktions- und Kontinuitätsplan6.7Auditprogramm und Indikatoren6.8Schulungs- und Übungsplan6.9Bericht zum Cybersicherheitsplan6.10Verteidigung des Projekts
Wie Sie lernen
Vollständig 100 % online auf dem Campus von SEIUM, mit herunterladbarem Material, aufgezeichneten Unterrichtseinheiten und einem zugewiesenen fachlichen Tutor. Es gibt keine festen Stundenpläne: Die Studierenden arbeiten innerhalb des jeweiligen Jahrgangs in ihrem eigenen Tempo, sodass sich das Programm problemlos mit einer Berufstätigkeit kombinieren lässt.
Jedes Modul verbindet Theorie, angeleitete Lektüre der Originalnorm und praktische Übungen. Die eingesetzte Software ist Nozomi Networks Guardian, Claroty, Wireshark, CSET (CISA), in kostenlosen, akademischen oder Testversionen. Prüfungen werden anhand realer Laborverfahren für SPS und SCADA, der Risikobewertung nach IEC 62443 und industriellen Übungen zur Reaktion auf Sicherheitsvorfälle vorbereitet. Die Bewertung erfolgt fortlaufend über jedes Modul sowie durch das abschließende integrative Projekt.
Von Anfang bis Ende umsetzen
Ihr Abschlussprojekt folgt dem realen Ingenieursablauf Schritt für Schritt und wird von Ihrem Tutor begleitet und geprüft.
Beschreiben Sie die Betriebstechnik (OT) und ihre Unterschiede zur IT.
Interpretieren Sie die rechtlichen Pflichten für wesentliche Betreiber und kritische Infrastrukturen.
Wenden Sie die Normreihe IEC 62443 auf Zonen und Conduits in einem industriellen System an.
Bewerten Sie Risiken und wählen Sie verhältnismäßige Sicherheitsmaßnahmen aus.
Planen Sie Resilienzübungen und die Reaktion auf OT-Sicherheitsvorfälle.
Wohin es Sie führt
Voraussetzungen
- Ein vorheriger Studienabschluss ist nicht erforderlich.
- Internetzugang und ein Computer, auf dem sich die Software des Programms ausführen lässt.
- Ausreichende Englischkenntnisse, um technische Regelungstexte zu verfolgen.
Bereit zu starten?
Senden Sie noch heute Ihre Bewerbung. Unser Zulassungsteam antwortet Ihnen innerhalb von 72 Stunden mit Ihrem Studienplan und den Finanzierungsmöglichkeiten.
Häufig gestellte Fragen
Das Programm umfasst insgesamt 300 Stunden, verteilt auf 3 bis 5 Monate. Das entspricht durchschnittlich 10 bis 15 Stunden pro Woche und ist mit einer Vollzeitbeschäftigung vereinbar.
Das Programm arbeitet mit Nozomi Networks Guardian, Claroty, Wireshark und CSET (CISA). Es werden kostenlose, akademische oder Testversionen verwendet, und der Dozent weist auf die kostenlose Alternative hin, sofern eine existiert.
Ein eigenes Zertifikatsprogramm von SEIUM nach erfolgreichem Abschluss der kontinuierlichen Bewertung und des integrativen Projekts. Es handelt sich um eine interne Schulung und nicht um einen offiziellen Abschluss des Ministeriums.
Ja. Module, die in einem Kurs oder einem Postgraduiertendiplom im selben Bereich bestanden wurden, werden auf das weiterführende Programm angerechnet. Prüfen Sie bei der Einschreibung die Anerkennungsrichtlinie.
Verwandte Programme
Kurs zu ISO/IEC 21434 angewandt auf Landverteidigung
300-stündiger Online-Kurs zu ISO/IEC 21434, angewandt auf Landverteidigung. 6 Module zu ISO/SAE 21434 (Cybersicherheit für Straßenfahrzeuge), UN-Regelung Nr. 155 (Cybersicherheitsmanagementsystem) und ANSYS medini analyze. Zugewiesener Tutor…
Kurs zu Standards für Software-Sicherheitstests
Online-Kurs mit 300 Stunden zu Standards für Software-Sicherheitstests. 6 Module zu ISO/IEC/IEEE 29119 (Softwaretests), OWASP ASVS (Überprüfung der Anwendungssicherheit) und Burp Suite. Zugewiesener Tutor und offene…
Kurs zur ethischen Geschichte der Militärbeschaffung
Online-Kurs mit 300 Stunden zur ethischen Geschichte der Militärbeschaffung. 6 Module zu folgenden Themen: OECD-Übereinkommen zur Bekämpfung der Bestechung ausländischer Amtsträger im internationalen Geschäftsverkehr (1997), Foreign…
Mehr im Bereich Verteidigung, Militärtechnik & Landsysteme
Alle Programme im Bereich Verteidigung, Militärtechnik & Landsysteme → · So bewerben Sie sich · Gebühren & Finanzierung · Stipendien