Renfort d'un chargé d'études (Analyse de risque cyber OT avec EBIOS RM)
Des études livrées dans les délais du projet pendant un pic de charge, sans recrutement durable.
En bref
- Résultat
- Des études livrées dans les délais du projet pendant un pic de charge, sans recrutement durable.
- Idéal pour
- Bureau d'études ou service d'ingénierie qui manque de capacité d'études sur le thème Analyse de risque cyber OT avec EBIOS RM pendant quelques mois.
- Ce que vous obtenez
- Chargé d'études mis à disposition, livrables produits selon votre référentiel, passation en fin de mission.
- Prérequis de votre côté
- Périmètre des études, accès aux outils et aux données, vérificateur interne désigné.
- Durée et charge
- 3 à 6 mois
- Format
- Régie
Exemple de situation
Absorber un pic d'études. Un bureau d'ingénierie doit livrer six études sur le thème Analyse de risque cyber OT avec EBIOS RM en quatre mois. Un chargé d'études renforce l'équipe ; les six études passent la revue de l'exploitant dans les délais.
Un pic d'études sur le thème Analyse de risque cyber OT avec EBIOS RM ne justifie pas toujours un recrutement. Nous mettons à disposition un chargé d'études qui pratique le sujet sur les systèmes industriels et de contrôle-commande, classés d'importance vitale, où la loi de programmation militaire et la directive NIS 2 imposent une sécurité démontrable, encadré par un responsable de prestation qui reste votre interlocuteur.
Il produit les études selon votre référentiel, les soumet à votre vérificateur et transmet ses modèles en fin de mission. Le compte rendu mensuel suit l'avancement et l'objectif de transfert de compétences vers vos ingenieurs securite OT.
Déroulé de la prestation
Expression du besoin
Nous précisons avec vous le profil, les habilitations exigées, la durée et le lieu de la mission.
Proposition
Nous proposons un ou plusieurs profils issus de nos viviers par bassin nucléaire, en général sous dix jours ouvrés pour un profil déjà habilité.
Accueil
Revue des habilitations et de l'aptitude médicale, enquête d'accès, accueil sécurité du site.
Mission
Le profil intervient sur le thème Analyse de risque cyber OT avec EBIOS RM, encadré par un responsable de prestation qui reste votre interlocuteur, avec un compte rendu mensuel.
Passation
La mission se termine par un transfert documenté vers vos équipes.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.
- Chargé d'études mis à disposition
- Études produites selon votre référentiel
- Passation avec modèles et sources
Format et charge : régie, 3 à 6 mois. Idéal pour : bureau d'études ou service d'ingénierie qui manque de capacité d'études sur le thème Analyse de risque cyber OT avec EBIOS RM pendant quelques mois. Prérequis de votre côté : périmètre des études, accès aux outils et aux données, vérificateur interne désigné.
Cas d'usage
Une situation représentative, anonymisée, dans lesquelles cette prestation a du sens. Les chiffres sont indicatifs et dépendent du site et du périmètre.
Absorber un pic d'études
Un bureau d'ingénierie doit livrer six études sur le thème Analyse de risque cyber OT avec EBIOS RM en quatre mois. Un chargé d'études renforce l'équipe ; les six études passent la revue de l'exploitant dans les délais.
Questions fréquentes sur cette prestation
Sous quel délai pouvez-vous mettre un profil à disposition ?
Pour un profil déjà habilité et à jour de ses recyclages, nous visons une proposition sous dix jours ouvrés et une arrivée sur site sous trois à six semaines, le temps de l'enquête d'accès et de l'accueil sécurité. Pour un profil à habiliter, il faut compter le parcours SCN, CSQ et RP et la visite médicale, soit deux à trois mois. La mission sur le thème Analyse de risque cyber OT avec EBIOS RM dure en général 3 à 6 mois, en régie, encadrée par un responsable de prestation qui reste votre interlocuteur.
Quelle différence avec une formation sur ce thème ?
La formation développe les compétences de vos propres équipes ; le renfort apporte des compétences extérieures pendant un pic de charge. Sur le thème Analyse de risque cyber OT avec EBIOS RM, nous privilégions les renforts avec un objectif explicite de transfert de compétences, pour que la mission se termine quand votre collaborateur est autonome. Si le besoin est durable, nous vous conseillons plutôt de recruter et de former, et nous le disons. Les intervenants sont des praticiens du secteur, tenus par les engagements de confidentialité demandés par l'exploitant.
La formation couvre-t-elle les exigences de la LPM et de la directive NIS 2 ?
Oui. La formation Analyse de risque cyber OT avec EBIOS RM replace chaque pratique dans le cadre applicable aux opérateurs d'importance vitale et aux entités essentielles : loi de programmation militaire, directive NIS 2 et sa transposition, référentiels de l'ANSSI et norme IEC 62443 pour les systèmes industriels. Nous distinguons ce qui relève de l'obligation réglementaire, de l'exigence contractuelle de l'exploitant et de la bonne pratique. Les exercices s'appuient sur des architectures de contrôle-commande représentatives, jamais sur vos configurations réelles en séance, sauf dans un environnement que vous maîtrisez et avec l'accord de votre responsable de la sécurité des systèmes d'information.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres déclinaisons d'assistance et renfort d'experts sur le thème Analyse de risque cyber OT avec EBIOS RM
Les autres types de prestation sur le thème Analyse de risque cyber OT avec EBIOS RM
- Audit de sécurité des systèmes industriels (Analyse de risque cyber OT avec EBIOS RM)
- Conseil en gouvernance et en mise en conformité (Analyse de risque cyber OT avec EBIOS RM)
- Conception d'architecture sécurisée et de segmentation (Analyse de risque cyber OT avec EBIOS RM)
- Déploiement de mesures de sécurité et migration d'équipements (Analyse de risque cyber OT avec EBIOS RM)
- Initier à l application des concepts de sécurité OT
