Assistance technique en sécurité des systèmes industriels (Détection d'intrusion sur réseaux OT)

Nous intervenons en assistance technique, sous la responsabilité et l'encadrement d'Optédif, avec des livrables définis, au forfait ou en récurrent : inventaire des équipements d'un atelier, analyse de risques selon la méthode EBIOS RM (EBIOS Risk Manager, méthode d'analyse des risques numériques de l'ANSSI), plan de remédiation des vulnérabilités, rédaction de procédures d'accès et de sauvegarde, préparation d'un dossier pour un donneur d'ordre. Le thème Détection d'intrusion sur réseaux OT fixe le périmètre technique, le devis fixe les livrables.

Nos intervenants n'ont pas la qualité de prestataire PASSI (prestataire d'audit de la sécurité des systèmes d'information), ne conduisent aucun audit réglementaire et n'ont pas vocation à conserver d'accès privilégié permanent à vos systèmes. Les exigences de sécurité du site, de plan de prévention et de gestion des accès sont fixées avec vous et respectées par Optédif. Un compte rendu mensuel et une passation documentée clôturent la mission, pour transférer à vos équipes la capacité à analyser des journaux OT avec un tableur.

Déroulé de la prestation

1. Expression du besoin

   Nous précisons avec vous l'objectif, le livrable, le périmètre, la durée et les accès nécessaires, puis nous établissons le devis.

2. Cadrage contractuel

   Le contrat de prestation de services fixe les livrables, les échéances et les exigences à respecter, dont les règles de sécurité du site, le plan de prévention et les habilitations fixées avec vous.

3. Accueil

   Engagements de confidentialité, ouverture des accès aux outils et aux sites, accueil sécurité et présentation de l'interlocuteur Optédif.

4. Mission

   L'intervenant travaille sur le thème Détection d'intrusion sur réseaux OT, dirigé par Optédif et encadré par un responsable de prestation qui reste votre interlocuteur, avec un compte rendu à chaque échéance.

5. Passation

   La mission se termine par un transfert documenté vers vos équipes.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre client ou à un organisme de certification.

• Livrables convenus à l'avance : inventaires, analyses, plans ou procédures
• Compte rendu mensuel du responsable de prestation d'Optédif
• Passation documentée en fin de mission

Format et charge : récurrent, 3 à 6 mois, 3 à 8 jours par mois. Idéal pour : RSSI industriel, responsable informatique industrielle ou responsable automatisme qui doit mener une campagne ou un projet de sécurité. Prérequis de votre côté : périmètre et livrables définis ensemble, interlocuteur désigné, accès aux données et aux réseaux dans le respect des règles de sécurité et de prévention du site.

Exemples d'usage

Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.