Conseil en gouvernance cyber OT (Operational Technology, technologies opérationnelles des systèmes industriels), en anticipation de NIS2 (directive (UE) 2022/2555 sur la sécurité des réseaux et des systèmes d'information) et en lecture de l'IEC (International Electrotechnical Commission, Commission électrotechnique internationale) 62443 (Tenable)
Des priorités argumentées, que vous pouvez présenter à votre direction et à vos clients.
En bref
- Résultat
- Des priorités argumentées, que vous pouvez présenter à votre direction et à vos clients.
- Idéal pour
- Directeur d'usine, directeur industriel ou RSSI (responsable de la sécurité des systèmes d'information) industriel qui doit arbitrer des investissements de sécurité entre plusieurs sites.
- Ce que vous obtenez
- Note de cadrage avec périmètre, classification des installations, scénarios de priorités comparés et feuille de route sur 12 à 24 mois.
- Prérequis de votre côté
- Cartographie même sommaire des sites, sponsor de direction désigné et accès aux responsables de la production, de la maintenance et du système d'information.
- Durée et charge
- 5 à 15 jours
- Format
- Forfait
Exemple de situation
Anticiper NIS2 sans attendre la loi. Un fabricant d'équipements se demande si NIS2 le concernera. La mission, sur le thème Tenable, cartographie ses activités, ses effectifs et ses sites, décrit les cas possibles selon la rédaction de la loi et propose des mesures utiles quelle que soit l'issue, que la direction présente à ses clients.
Quel périmètre protéger d'abord, qui décide, avec quels moyens, et comment articuler informatique, automatisme et maintenance ? Nous instruisons ces questions avec vous sur le thème Tenable : classification des installations selon la méthode de l'ANSSI (Agence nationale de la sécurité des systèmes d'information), rôles et responsabilités, politique de sécurité adaptée à l'atelier, gestion des accès des prestataires et des intégrateurs, préparation à la gestion de crise. NIS2 étant en cours de transposition en France, nous cartographions avec vous les exigences probables sans les présenter comme applicables avant la loi.
La note compare des scénarios sur des critères explicites (risque réduit, coût, effet sur la production, charge pour les équipes) et propose une feuille de route. Dans votre contexte, le secteur industriel, les priorités dépendent surtout des exigences de vos donneurs d'ordre. Les décisions d'enregistrement, de notification ou de certification restent celles de votre entreprise et des autorités.
Déroulé de la prestation
Cadrage
Nous reformulons la question à instruire, identifions les décideurs et les contraintes réglementaires et contractuelles, et fixons le calendrier.
Diagnostic
Entretiens, lecture documentaire et analyse des données disponibles sur le thème Tenable pour établir une base factuelle partagée.
Scénarios
Nous construisons deux à quatre scénarios comparés sur les coûts, les risques, les délais et l'acceptabilité par vos équipes et par votre client.
Recommandation
La note argumente une trajectoire, avec ses étapes, ses responsables et ses points de contrôle, prête pour un comité de direction.
Appui à la décision
Nous présentons la note en instance et pouvons revenir à intervalles réguliers pendant la mise en œuvre, avec un livrable convenu à chaque échéance.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre client ou à un organisme de certification.
- Note de cadrage avec périmètre, classification et rôles proposés
- Scénarios de priorités comparés, avec leur effet attendu sur la production
- Feuille de route avec jalons, responsables et budget indicatif
Format et charge : forfait, 5 à 15 jours. Idéal pour : directeur d'usine, directeur industriel ou RSSI industriel qui doit arbitrer des investissements de sécurité entre plusieurs sites. Prérequis de votre côté : cartographie même sommaire des sites, sponsor de direction désigné et accès aux responsables de la production, de la maintenance et du système d'information.
Exemples d'usage
Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Anticiper NIS2 sans attendre la loi
Un fabricant d'équipements se demande si NIS2 le concernera. La mission, sur le thème Tenable, cartographie ses activités, ses effectifs et ses sites, décrit les cas possibles selon la rédaction de la loi et propose des mesures utiles quelle que soit l'issue, que la direction présente à ses clients.
Répartir les rôles entre informatique, automatisme et maintenance
Un site industriel n'a personne pour décider des accès des prestataires sur le thème Tenable. La mission décrit les rôles, rédige une politique d'accès adaptée à l'atelier et un circuit d'autorisation que le directeur d'usine fait valider.
Questions fréquentes sur cette prestation
Comment se déroule une mission de conseil et que livrez-vous ?
La mission commence par un cadrage d'une à deux semaines, puis un diagnostic, la construction de scénarios comparés et une note de recommandations présentée en instance. La charge indicative est de 5 à 15 jours, format forfait. Le livrable sur le thème Tenable est rédigé pour être lu par votre direction et par vos clients sans réinterprétation : chaque recommandation cite les exigences applicables, estime les coûts et les délais et désigne un responsable. Nous pouvons revenir à intervalles réguliers pendant la mise en œuvre, avec un livrable convenu à chaque échéance.
Quelle différence avec une formation sur ce thème ?
La formation donne à vos équipes les connaissances pour agir ; le conseil instruit une décision que vous devez prendre. Sur le thème Tenable, la mission de conseil part de votre situation réelle, compare des options et recommande une trajectoire, là où la formation apporte des méthodes générales appliquées à vos cas. Le conseil éclaire la décision, sans la prendre à votre place ni engager votre responsabilité réglementaire. Lorsque la décision prise entraîne une évolution des pratiques, nous associons les deux dans un même plan, avec le même interlocuteur.
Pouvez-vous réaliser un audit de conformité NIS2 ou un audit qualifié PASSI ?
Non. La directive NIS2 est en cours de transposition en France : aucune obligation d'enregistrement n'est applicable à ce jour et aucun audit de conformité NIS2 reconnu n'existe. La qualification PASSI (prestataire d'audit de la sécurité des systèmes d'information) est réservée aux prestataires que l'ANSSI a qualifiés, ce qu'Optédif n'est pas. Sur le thème Tenable, nous cartographions vos installations, analysons les risques, mesurons les écarts avec les référentiels que vous retenez, planifions et déployons des mesures, et préparons des dossiers que vous présentez à votre donneur d'ordre, à votre direction ou à un prestataire qualifié. Nous ne promettons aucune conformité future.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous vous répondons sous 48 h ouvrées ; le devis suit l'échange de cadrage.
Les autres déclinaisons de conseil sur le thème Tenable
- Cadrage de méthode et de périmètre (Tenable)
- Assistance à la rédaction d'un cahier des charges (Tenable)
Les autres types de prestation sur le thème Tenable
- Audit de sécurité des systèmes industriels et des réseaux OT (Tenable)
- Conception d'architectures OT sécurisées, de segmentation, de zones et de conduits (Tenable)
- Déploiement de sondes de détection, de bastions d'accès et de durcissement (Tenable)
- Assistance technique en sécurité des systèmes industriels (Tenable)
- Gérer la sécurité informatique de base
