Conseil en gouvernance cyber OT (Operational Technology, technologies opérationnelles des systèmes industriels) et en préparation à NIS 2 (Détection d'intrusion sur réseaux OT)
Des priorités et des responsabilités clarifiées entre informatique, automatisme et exploitation, argumentées devant la direction.
En bref
- Résultat
- Des priorités et des responsabilités clarifiées entre informatique, automatisme et exploitation, argumentées devant la direction.
- Idéal pour
- Directeur de site, RSSI (responsable de la sécurité des systèmes d'information) ou responsable de la cybersécurité industrielle qui doit organiser la gouvernance de la sécurité des installations.
- Ce que vous obtenez
- Note de cadrage avec périmètre, rôles, analyse de risques et feuille de route des mesures, comparant plusieurs scénarios.
- Prérequis de votre côté
- Organigramme des fonctions concernées, description du système d'information et des systèmes industriels, accès aux responsables de l'exploitation.
- Durée et charge
- 4 à 10 jours
- Format
- Forfait
Exemple de situation
Répartir les rôles entre le RSSI et l'automatisme. Dans un groupe de chimie de spécialités, la direction informatique et les équipes d'automatisme se renvoient la sécurité des systèmes industriels. La mission sur le thème Détection d'intrusion sur réseaux OT propose une organisation, des responsabilités écrites et un comité commun, que la direction examine.
Le conseil porte sur des décisions : qui répond de la sécurité des systèmes industriels, comment articuler la direction des systèmes d'information et les équipes d'automatisme, quel périmètre traiter en premier, quelle méthode d'analyse de risques retenir (EBIOS Risk Manager ou ISO/IEC 27005, par exemple), comment préparer l'organisation aux exigences attendues de NIS 2 sur le thème Détection d'intrusion sur réseaux OT. La transposition française étant en cours, nous nous appuyons sur les textes publiés et sur les documents de travail de l'ANSSI (Agence nationale de la sécurité des systèmes d'information), en précisant ce qui est stable et ce qui peut évoluer.
La note propose une organisation, une analyse de risques adaptée à votre site et une feuille de route estimée en charge, présentée à votre direction. Elle prépare votre organisation sans la déclarer conforme : l'exploitant reste responsable de ses décisions, et nous ne revendiquons aucune qualification délivrée par l'ANSSI.
Déroulé de la prestation
Cadrage
Nous reformulons la question à instruire, identifions les décideurs et les contraintes réglementaires et contractuelles, et fixons le calendrier.
Diagnostic
Entretiens, lecture documentaire et analyse des données disponibles sur le thème Détection d'intrusion sur réseaux OT pour établir une base factuelle partagée.
Scénarios
Nous construisons deux à quatre scénarios comparés sur les coûts, les risques, les délais et l'acceptabilité par votre donneur d'ordre et par l'autorité.
Recommandation
La note argumente une trajectoire, avec ses étapes, ses responsables et ses points de contrôle, prête pour un comité de direction.
Appui à la décision
Nous présentons la note en instance et pouvons revenir à intervalles réguliers pendant la mise en œuvre, avec un livrable convenu à chaque échéance.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.
- Note de cadrage : périmètre, rôles et responsabilités entre informatique, automatisme et exploitation
- Analyse de risques conduite avec la méthode retenue, restituée à la direction du site
- Feuille de route par étapes, avec estimation de charge et lien avec le calendrier des arrêts
Format et charge : forfait, 4 à 10 jours. Idéal pour : directeur de site, RSSI ou responsable de la cybersécurité industrielle qui doit organiser la gouvernance de la sécurité des installations. Prérequis de votre côté : Organigramme des fonctions concernées, description du système d'information et des systèmes industriels, accès aux responsables de l'exploitation.
Exemples d'usage
Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Répartir les rôles entre le RSSI et l'automatisme
Dans un groupe de chimie de spécialités, la direction informatique et les équipes d'automatisme se renvoient la sécurité des systèmes industriels. La mission sur le thème Détection d'intrusion sur réseaux OT propose une organisation, des responsabilités écrites et un comité commun, que la direction examine.
Cadrer la préparation à NIS 2 d'un groupe de sites
Un groupe chimique avec plusieurs sites s'interroge sur son périmètre. Le conseil sur le thème Détection d'intrusion sur réseaux OT recense les textes publiés et les documents de travail de l'ANSSI, propose un séquencement des sites et indique ce qui reste à confirmer, sans présumer de la loi finale.
Questions fréquentes sur cette prestation
Comment se déroule une mission de conseil et que livrez-vous ?
La mission commence par un cadrage d'une à deux semaines, puis un diagnostic, la construction de scénarios comparés et une note de recommandations présentée en instance. La charge indicative est de 4 à 10 jours, format forfait. Le livrable sur le thème Détection d'intrusion sur réseaux OT est rédigé pour être lu par votre direction et par votre donneur d'ordre sans réinterprétation : chaque recommandation cite les exigences applicables, estime les coûts et les délais et désigne un responsable. Nous pouvons revenir à intervalles réguliers pendant la mise en œuvre, avec un livrable convenu à chaque échéance.
Quelle différence avec une formation sur ce thème ?
La formation donne à vos équipes les connaissances pour agir ; le conseil instruit une décision que vous devez prendre. Sur le thème Détection d'intrusion sur réseaux OT, la mission de conseil part de votre situation réelle, compare des options et recommande une trajectoire, là où la formation apporte des méthodes générales appliquées à vos cas. Le conseil éclaire la décision, sans la prendre à votre place ni engager votre responsabilité réglementaire. Lorsque la décision prise entraîne une évolution des pratiques, nous associons les deux dans un même plan, avec le même interlocuteur.
Intervenez-vous sur des automates et des systèmes de sécurité en production ?
Pas sans l'accord de l'exploitant ni sans cadre écrit. Sur le thème Détection d'intrusion sur réseaux OT, l'essentiel du travail se fait en lecture : schémas d'architecture, inventaires, règles de filtrage, procédures d'exploitation, entretiens avec les équipes. Toute action sur un équipement en fonctionnement, comme un scan actif ou une modification de configuration, est précisée au devis, planifiée avec l'exploitation et validée par le responsable de l'installation. Elle est réalisée de préférence sur une maquette ou pendant un arrêt. Nous ne touchons pas à un système instrumenté de sécurité sans l'accord de son responsable.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres déclinaisons de conseil sur le thème Détection d'intrusion sur réseaux OT
- Cadrage de méthode et de périmètre (Détection d'intrusion sur réseaux OT)
- Assistance à la rédaction d'un cahier des charges (Détection d'intrusion sur réseaux OT)
Les autres types de prestation sur le thème Détection d'intrusion sur réseaux OT
- Audit de la cybersécurité des systèmes industriels et des accès distants (Détection d'intrusion sur réseaux OT)
- Conception d'une architecture segmentée et d'un plan de continuité industriels (Détection d'intrusion sur réseaux OT)
- Déploiement de mesures de sécurité et de sondes de détection OT (Détection d'intrusion sur réseaux OT)
- Assistance technique en cybersécurité industrielle (Détection d'intrusion sur réseaux OT)
- S'initier à la détection d'intrusions sur les réseaux OT
