Cadrage de méthode et de périmètre (Cybersécurité des systèmes industriels)
Vous lancez le projet sur des bases validées avec les parties prenantes, sans reprise de périmètre en cours de route.
En bref
- Résultat
- Vous lancez le projet sur des bases validées avec les parties prenantes, sans reprise de périmètre en cours de route.
- Idéal pour
- Chef de projet industriel, responsable méthodes ou directeur d'usine qui doit lancer une action sur le thème Cybersécurité des systèmes industriels et la faire accepter en amont.
- Ce que vous obtenez
- Note de cadrage : objectif, périmètre, méthode retenue, données nécessaires, jalons, charges et risques.
- Prérequis de votre côté
- Description du besoin, contraintes de calendrier, référentiel applicable, disponibilité des décideurs pour un atelier.
- Durée et charge
- 3 à 5 jours
- Format
- Forfait
Exemple de situation
Faire accepter une démarche avant d'engager les études. Une usine doit lancer une action sur le thème Cybersécurité des systèmes industriels pour un client qui demande un cadrage préalable. Un atelier réunit les décideurs ; la note de cadrage fixe le périmètre, la méthode et les jalons, puis elle est soumise au client avant le démarrage des études.
Beaucoup de projets sur le thème Cybersécurité des systèmes industriels se fragilisent au cadrage : périmètre flou, méthode non partagée avec les équipes ou avec le client, données indisponibles. Le cadrage de méthode fixe, en quelques jours, ce qui sera fait, comment, avec quelles données et avec quels points de validation, dans les usines, les ateliers et chez les intégrateurs, où les automates, la supervision et les accès de télémaintenance relient désormais la production au reste du système d'information, et où un arrêt de ligne coûte plus cher qu'un correctif retardé.
Nous animons un atelier avec vos décideurs et vos ingénieurs sécurité, puis nous rédigeons une note de cadrage que vous pouvez soumettre à votre direction ou à votre client avant d'engager les charges. Elle sert ensuite de référence pour la recette du livrable ou l'évaluation de l'action.
Déroulé de la prestation
Cadrage
Nous reformulons la question à instruire, identifions les décideurs et les contraintes réglementaires et contractuelles, et fixons le calendrier.
Diagnostic
Entretiens, lecture documentaire et analyse des données disponibles sur le thème Cybersécurité des systèmes industriels pour établir une base factuelle partagée.
Scénarios
Nous construisons deux à quatre scénarios comparés sur les coûts, les risques, les délais et l'acceptabilité par vos équipes et par votre client.
Recommandation
La note argumente une trajectoire, avec ses étapes, ses responsables et ses points de contrôle, prête pour un comité de direction.
Appui à la décision
Nous présentons la note en instance et pouvons revenir à intervalles réguliers pendant la mise en œuvre, avec un livrable convenu à chaque échéance.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre client ou à un organisme de certification.
- Note de cadrage validée avec vous
- Liste des données et des accès à préparer
- Calendrier avec points de validation
Format et charge : forfait, 3 à 5 jours. Idéal pour : chef de projet industriel, responsable méthodes ou directeur d'usine qui doit lancer une action sur le thème Cybersécurité des systèmes industriels et la faire accepter en amont. Prérequis de votre côté : description du besoin, contraintes de calendrier, référentiel applicable, disponibilité des décideurs pour un atelier.
Exemples d'usage
Une situation d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Faire accepter une démarche avant d'engager les études
Une usine doit lancer une action sur le thème Cybersécurité des systèmes industriels pour un client qui demande un cadrage préalable. Un atelier réunit les décideurs ; la note de cadrage fixe le périmètre, la méthode et les jalons, puis elle est soumise au client avant le démarrage des études.
Cadre réglementaire
L'IEC (International Electrotechnical Commission, Commission électrotechnique internationale) 62443 est une famille de normes dont les schémas de certification (par exemple ISASecure) portent sur des produits et des processus de développement, délivrés par des organismes accrédités. Optédif ne certifie rien : nous aidons à cartographier, à classifier, à analyser les risques et à planifier les mesures, de façon traçable et présentable à vos parties prenantes.
Questions fréquentes sur cette prestation
Comment se déroule une mission de conseil et que livrez-vous ?
La mission commence par un cadrage d'une à deux semaines, puis un diagnostic, la construction de scénarios comparés et une note de recommandations présentée en instance. La charge indicative est de 3 à 5 jours, format forfait. Le livrable sur le thème Cybersécurité des systèmes industriels est rédigé pour être lu par votre direction et par vos clients sans réinterprétation : chaque recommandation cite les exigences applicables, estime les coûts et les délais et désigne un responsable. Nous pouvons revenir à intervalles réguliers pendant la mise en œuvre, avec un livrable convenu à chaque échéance.
Quelle différence avec une formation sur ce thème ?
La formation donne à vos équipes les connaissances pour agir ; le conseil instruit une décision que vous devez prendre. Sur le thème Cybersécurité des systèmes industriels, la mission de conseil part de votre situation réelle, compare des options et recommande une trajectoire, là où la formation apporte des méthodes générales appliquées à vos cas. Le conseil éclaire la décision, sans la prendre à votre place ni engager votre responsabilité réglementaire. Lorsque la décision prise entraîne une évolution des pratiques, nous associons les deux dans un même plan, avec le même interlocuteur.
Pouvez-vous réaliser un audit de conformité NIS2 ou un audit qualifié PASSI ?
Non. La directive NIS2 (directive (UE) 2022/2555 sur la sécurité des réseaux et des systèmes d'information) est en cours de transposition en France : aucune obligation d'enregistrement n'est applicable à ce jour et aucun audit de conformité NIS2 reconnu n'existe. La qualification PASSI (prestataire d'audit de la sécurité des systèmes d'information) est réservée aux prestataires que l'ANSSI (Agence nationale de la sécurité des systèmes d'information) a qualifiés, ce qu'Optédif n'est pas. Sur le thème Cybersécurité des systèmes industriels, nous cartographions vos installations, analysons les risques, mesurons les écarts avec les référentiels que vous retenez, planifions et déployons des mesures, et préparons des dossiers que vous présentez à votre donneur d'ordre, à votre direction ou à un prestataire qualifié. Nous ne promettons aucune conformité future.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous vous répondons sous 48 h ouvrées ; le devis suit l'échange de cadrage.
Les autres déclinaisons de conseil sur le thème Cybersécurité des systèmes industriels
- Conseil en gouvernance cyber OT, en anticipation de NIS2 et en lecture de l'IEC 62443 (Cybersécurité des systèmes industriels)
- Assistance à la rédaction d'un cahier des charges (Cybersécurité des systèmes industriels)
Les autres types de prestation sur le thème Cybersécurité des systèmes industriels
- Audit de sécurité des systèmes industriels et des réseaux OT (Cybersécurité des systèmes industriels)
- Conception d'architectures OT sécurisées, de segmentation, de zones et de conduits (Cybersécurité des systèmes industriels)
- Déploiement de sondes de détection, de bastions d'accès et de durcissement (Cybersécurité des systèmes industriels)
- Assistance technique en sécurité des systèmes industriels (Cybersécurité des systèmes industriels)
- S'initier à la cybersécurité des systèmes industriels
