在 IC33 課程中,學員將學習如何界定工業自動化和控制系統(IACS)的範圍,組織並執行全面的網路安全風險評估,分析威脅與漏洞,評估現有對策的有效性,並最終制定出明確的網路安全需求規格(CRS)。考試內容將涵蓋學習識別和記錄 IACS 評估範圍、掌握執行網路安全評估所需的
資訊蒐集技能、瞭解如何識別 IACS 產品或系統設計中固有的網路安全漏洞、理解在組織內推動 IACS 的網路安全風險評估的理論、建立和記錄安全區域和管道模型、建立網路安全需求規範(CRS),確認學員理解工業網路安全風險評估中的重要概念和應用。 考試為線上考試,學員在完成課程後, ISA 總部考試中心會發出資格代碼 (eligibility code) 電子郵件,學員需依此代碼上 Prometric 網站進行線上考試時段的預約。