Domaine20 catégories501 prestations

Cybersécurité industrielle et systèmes critiques : audit, conseil, formation et renfort pour le nucléaire

IEC 62443, EBIOS RM appliqué à l'OT, segmentation des réseaux, détection d'intrusion, sécurisation des automates, ingénierie des exigences et logiciels critiques.

Voir les 20 catégories Demander un devis

Armoire de contrôle-commande ouverte, ingénieur cybersécurité connectant un ordinateur portable sous supervision

Sur chaque catégorie de ce domaine, nous intervenons en audit et diagnostic, conseil, conception et réalisation, déploiement et migration, assistance et renfort d'experts et formation. La formation est l'une de ces prestations, pas la seule : chaque page de catégorie détaille les prestations ouvertes, leur format, leur charge indicative et leur livrable.

Les systèmes de contrôle-commande, les automates, les réseaux industriels et les postes d'exploitation des installations nucléaires sont des systèmes d'information d'importance vitale. La loi de programmation militaire, la directive NIS 2, les référentiels de l'ANSSI et la norme IEC 62443 imposent aux exploitants et à leurs prestataires une sécurité démontrable, documentée et maintenue dans le temps. Les catégories de ce domaine s'adressent aux automaticiens, aux responsables de systèmes industriels, aux équipes informatiques et aux responsables de la sécurité des systèmes d'information qui travaillent sur ces périmètres.

Nous couvrons l'architecture et la segmentation des réseaux industriels, l'inventaire et la cartographie des actifs, l'analyse de risques cyber appliquée aux systèmes de production, le durcissement des équipements, la gestion des accès et des interventions de maintenance, la détection et la réponse à incident, la conformité réglementaire et la préparation des audits. Les exercices se déroulent sur des architectures représentatives et sur des maquettes, jamais sur vos systèmes réels en séance, sauf dans un environnement que vous maîtrisez et avec l'accord de votre responsable sécurité.

Les sessions ont lieu en intra-entreprise, sur votre site ou à distance, avec des formateurs issus de la cybersécurité industrielle. Quatre niveaux sont proposés, de la sensibilisation des équipes d'exploitation au perfectionnement des responsables de sécurité. Les formations se prolongent naturellement par nos prestations numériques : inventaire des actifs, plan de remédiation, mise en conformité LPM et NIS 2. Nos actions de formation sont certifiées Qualiopi et finançables par votre OPCO.

Où ce domaine intervient dans la vie d'une installation

  1. 01Conception
  2. 02Construction
  3. 03Exploitation
  4. 04Arrêt de tranche
  5. 05Démantèlement
Ce domaine intervient surtout aux phases suivantes : conception et exploitation.

20Catégories

Les 20 catégories du domaine cybersécurité industrielle et systèmes critiques

Chaque catégorie ouvre les 6 prestations du domaine, de l'audit à la formation, avec une page détaillée par prestation. La phrase sous chaque titre reprend le premier objectif de la catégorie.

Salle réseau industrielle, armoires d'automates et de serveurs aux voyants bleus et orange

501 prestations détaillées dans ce domaine

20 catégories, 6 types de prestation. Chaque fiche donne son déroulé, ses livrables, sa charge indicative et son délai de démarrage, pour que vous compariez avant même le premier échange.

  • 48 h pour une première réponse
  • 20 catégories
  • 6 types ouverts

Domaines voisins et prestations associées

Les catégories de ce domaine se combinent souvent avec celles des domaines suivants, et avec les quatre familles de prestations présentées sur l'accueil : formation et habilitations, conseil sûreté-qualité, numérique et data, renfort d'experts. La matrice des habilitations précise, métier par métier, les formations réglementaires SCN, CSQ et RP qui restent du ressort de nos partenaires certifiés CEFRI E.

Toutes les catégories Les 9 types de prestation Demander un devis