Audit des architectures de supervision et des réseaux industriels (Wonderware System Platform)

Nous auditons, sur le thème Wonderware System Platform, la chaîne qui relie les capteurs et les automates aux écrans des opérateurs et aux systèmes de gestion : topologie du réseau et plan d'adressage, qualité et débit des échanges, architecture des serveurs de supervision et des historiens, organisation des alarmes, droits des utilisateurs, sauvegardes et procédures de reprise. Nous relevons ce qui est configuré, nous le comparons à ce qui est documenté et nous interrogeons les opérateurs, la maintenance et l'informatique sur ce qui se passe en exploitation. Les constats sont rapportés aux exigences que vous retenez : spécifications de vos clients, règles du groupe, bonnes pratiques des standards d'échange.

Le rapport hiérarchise les écarts, en propose les causes probables et un plan d'actions ordonné. Il porte sur l'architecture et l'exploitabilité, pas sur la cybersécurité, qui relève d'un audit spécifique : nous ne le présentons jamais comme un audit de sécurité reconnu. Il vous aide à décider et à préparer vos échanges avec vos clients, notamment pour maîtriser Wonderware System Platform pour améliorer la fiabilité opérationnelle.

Déroulé de la prestation

1. Cadrage

   Nous fixons avec vous le périmètre, le référentiel applicable et les interlocuteurs, et nous convenons des règles de confidentialité et d'accès au site.

2. Lecture documentaire

   Nous lisons les procédures, enregistrements et comptes rendus relatifs au thème Wonderware System Platform, avant toute rencontre, pour arriver sur le terrain avec des questions précises.

3. Entretiens et observation

   Nous rencontrons les responsables et les intervenants, et nous observons les pratiques sur le terrain lorsque l'accès est possible.

4. Analyse des écarts

   Chaque constat est rattaché à une exigence identifiée, classé par gravité et par urgence, et associé à une action corrective, un responsable et un délai.

5. Restitution

   Nous présentons le rapport à votre direction, répondons aux objections et, si vous le souhaitez, préparons avec vous le plan d'actions.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre client ou à un organisme de certification.

• Rapport d'audit avec écarts classés par criticité et rattachés à une exigence
• Cartographie des réseaux, des serveurs et des flux de données
• Plan d'actions priorisé, présenté à l'exploitation et à l'informatique

Format et charge : forfait, 4 à 10 jours. Idéal pour : responsable informatique industrielle, responsable automatisme ou responsable maintenance qui constate des coupures de communication, des alarmes ingérables ou des données de production incomplètes. Prérequis de votre côté : accès aux applications de supervision, aux plans de réseau et d'adressage, aux journaux d'alarmes et d'événements, aux équipements actifs en lecture et aux équipes d'exploitation.

Exemples d'usage

Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.