Feuille de route industrielle
Prioriser les mesures selon les risques, les dépendances et les possibilités de déploiement. Identifier les responsables et les jalons.
Accompagnement de la sécurité industrielle
Faire avancer les mesures de sécurité avec les exploitants, les intégrateurs et la DSI.
Une prestation adaptée à votre installation
L’accompagnement OT organise les actions dans un environnement où les évolutions techniques, les arrêts et la maintenance doivent être préparés. Nous aidons les équipes à traduire les constats d’audit et les besoins du site en exigences, documents et décisions opérationnelles. Les échanges relient les enjeux IT aux réalités de l’installation.
Exigences et documentation
Contribuer aux cahiers des charges, dossiers d’architecture et plans d’assurance sécurité. Préparer les critères de vérification.
Accès et maintenance
Accompagner les décisions sur les accès tiers, le filtrage, les comptes et la traçabilité. Relire les changements prévus.
Suivi et coordination
Organiser les échanges entre équipes industrielles et informatiques. Suivre les preuves de mise en œuvre et les vérifications convenues.
Comment se déroule la mission ?
Partager les contraintes
Recueillir les constats, les projets du site et les conditions de maintenance. Délimiter l’appui attendu.
Construire le plan de sécurisation
Relier les mesures aux responsables, aux dépendances et aux fenêtres disponibles. Rédiger les documents nécessaires aux arbitrages.
Accompagner les évolutions
Suivre les changements et les contrôles, puis adapter les priorités à l’avancement et aux nouveaux besoins.
Ce que vous obtenez
- Feuille de route et suivi des actions industrielles.
- Exigences, notes de choix et documents de sécurité convenus.
- Revues des preuves et recommandations pour les étapes suivantes.
Un suivi technique IT/OT dans la durée
Un accompagnement annualisé a porté sur un plan d’assurance sécurité, une politique de certificats et un cahier de tests, puis sur des sujets de filtrage, de routage, de transfert de fichiers et de traçabilité.
Vos questions sur cette prestation
L’accompagnement porte-t-il uniquement sur IEC 62443 ?
Non. Il part des besoins et des risques du site. IEC 62443 peut fournir des repères, tandis que NIS 2 concerne l’organisation lorsqu’elle entre dans son champ.
Pouvez-vous travailler avec notre intégrateur ?
Oui. Les rôles et les échanges avec l’intégrateur, l’exploitant et les équipes IT sont définis dans la mission.
Peut-on commencer par un sujet limité ?
Oui. Une revue d’accès distants, un cahier des charges ou le suivi d’un audit peuvent constituer le point de départ.
Les cadres de conformité à examiner
IEC 62443 fournit les repères propres aux systèmes industriels. NIS 2 peut concerner l’organisation exploitante ; le CRA peut concerner un produit industriel commercialisé. Exploitant, intégrateur et fabricant n’ont pas le même périmètre.
IEC 62443
Systèmes industriels et composants : choisir les parties de la série adaptées au rôle du fabricant, de l’intégrateur ou de l’exploitant.
Comprendre ce cadreDirective NIS 2
Organisations concernées : relier gouvernance, gestion des risques et mesures de sécurité. Le RéCyF fournit des repères de préparation.
Comprendre ce cadreCyber Resilience Act
Produits comportant des éléments numériques : déterminer le périmètre et les obligations du fabricant sur le cycle de vie.
Comprendre ce cadreLes autres prestations OT
Parlons de votre périmètre
Définissons les systèmes concernés, les objectifs et les conditions de la mission.
Parler de votre périmètre