Assistance technique en cybersécurité industrielle (Norme ISO 27005 Gestion des risques liés à la sécurité de l'information)

Nous assurons, en assistance technique sous la responsabilité et l'encadrement d'Optédif, des livrables définis sur le thème Norme ISO 27005 Gestion des risques liés à la sécurité de l'information : tenue de l'inventaire des actifs industriels, suivi des vulnérabilités et des correctifs à planifier, revue périodique des comptes et des accès distants, préparation des tests de reprise. La mission est confiée à des intervenants d'Optédif qui travaillent selon notre méthode, avec une présence sur site limitée à ce que le livrable exige.

Un responsable de mission reste votre interlocuteur et rend compte chaque mois. Le contrat porte sur des livrables et non sur une présence : nous ne plaçons pas de personnel dans votre organisation, et vous conservez la direction de vos équipes. Sur un site classé, nous ne promettons pas de présence permanente, et l'intervenant applique le plan de prévention. Les décisions restent les vôtres.

Déroulé de la prestation

1. Expression du besoin

   Nous précisons avec vous l'objectif, le livrable, le périmètre, la durée et les accès nécessaires, puis nous établissons le devis.

2. Cadrage contractuel

   Le contrat de prestation de services fixe les livrables, les échéances et les exigences à respecter, dont celles d'habilitation et de contrôle des exportations fixées par le donneur d'ordre.

3. Accueil

   Engagements de confidentialité, ouverture des accès aux outils et aux sites, accueil sécurité et présentation de l'interlocuteur Optédif.

4. Mission

   L'intervenant travaille sur le thème Norme ISO 27005 Gestion des risques liés à la sécurité de l'information, dirigé par Optédif et encadré par un responsable de prestation qui reste votre interlocuteur, avec un compte rendu à chaque échéance.

5. Passation

   La mission se termine par un transfert documenté vers vos équipes.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.

• Livrables listés au contrat, comme l'inventaire des actifs et le registre des vulnérabilités tenus à jour
• Compte rendu mensuel du responsable de mission, avec les décisions à prendre par l'exploitant
• Passation documentée en fin de mission, pour que vos équipes poursuivent seules

Format et charge : récurrent, 2 à 4 jours par mois, 6 à 12 mois. Idéal pour : responsable de la cybersécurité industrielle ou responsable de l'instrumentation et des automatismes d'un site chimique dont l'équipe est réduite. Prérequis de votre côté : objectifs et livrables précisés au contrat, référent désigné chez l'exploitant, accès aux informations nécessaires et accueil sécurité du site si l'intervention a lieu sur place.

Exemples d'usage

Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.