Renfort d'experts en sécurité des systèmes industriels (Cybersécurité des systèmes industriels)
La compétence de cybersécurité industrielle disponible pendant la durée d'un projet ou d'une mise en conformité.
En bref
- Résultat
- La compétence de cybersécurité industrielle disponible pendant la durée d'un projet ou d'une mise en conformité.
- Idéal pour
- Responsable sécurité ou direction technique qui doit renforcer son équipe pour un projet de conformité, une migration ou un maintien en condition de sécurité.
- Ce que vous obtenez
- Expert mis à disposition, encadré par un responsable de prestation, comptes rendus mensuels, documentation et passation.
- Prérequis de votre côté
- Expression du besoin avec le périmètre et les accès nécessaires, habilitations et enquêtes d'accès organisées, tuteur interne désigné.
- Durée et charge
- 3 à 12 mois, temps plein ou partiel
- Format
- Régie
Exemple de situation
Chef de projet conformité pendant un an. Un exploitant local engage un programme de conformité sur le thème Cybersécurité des systèmes industriels. Un chef de projet expérimenté est mis à disposition à mi-temps pendant douze mois et transmet le pilotage à l'équipe interne.
Les projets de mise en conformité et de sécurisation des systèmes industriels mobilisent des compétences rares pendant des mois. Nous mettons à disposition des experts compétents sur le thème Cybersécurité des systèmes industriels : architectes sécurité, analystes de risques cyber appliqués à l'OT, responsables de projet de conformité, administrateurs de solutions de détection.
Chaque mission est encadrée par un responsable de prestation qui reste votre interlocuteur, avec un compte rendu mensuel et un objectif de transfert de compétences, par exemple présenter les résultats de cybersécurité ICS avec Powerpoint, vers vos techniciens de maintenance. Les experts signent les engagements de confidentialité demandés par l'exploitant et interviennent dans le cadre fixé par sa sécurité des systèmes d'information.
Déroulé de la prestation
Expression du besoin
Nous précisons avec vous le profil, les habilitations exigées, la durée et le lieu de la mission.
Proposition
Nous proposons un ou plusieurs profils issus de nos viviers par bassin nucléaire, en général sous dix jours ouvrés pour un profil déjà habilité.
Accueil
Revue des habilitations et de l'aptitude médicale, enquête d'accès, accueil sécurité du site.
Mission
Le profil intervient sur le thème Cybersécurité des systèmes industriels, encadré par un responsable de prestation qui reste votre interlocuteur, avec un compte rendu mensuel.
Passation
La mission se termine par un transfert documenté vers vos équipes.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.
- Expert mis à disposition, encadré par un responsable de prestation
- Comptes rendus mensuels et documentation
- Passation
Format et charge : régie, 3 à 12 mois, temps plein ou partiel. Idéal pour : responsable sécurité ou direction technique qui doit renforcer son équipe pour un projet de conformité, une migration ou un maintien en condition de sécurité. Prérequis de votre côté : expression du besoin avec le périmètre et les accès nécessaires, habilitations et enquêtes d'accès organisées, tuteur interne désigné.
Cas d'usage
Deux situations représentatives, anonymisées, dans lesquelles cette prestation a du sens. Les chiffres sont indicatifs et dépendent du site et du périmètre.
Chef de projet conformité pendant un an
Un exploitant local engage un programme de conformité sur le thème Cybersécurité des systèmes industriels. Un chef de projet expérimenté est mis à disposition à mi-temps pendant douze mois et transmet le pilotage à l'équipe interne.
Analyste de risques cyber OT
Un intégrateur doit produire des analyses de risques sur le thème Cybersécurité des systèmes industriels pour plusieurs projets. Un analyste renforce l'équipe six mois et forme un référent interne.
Questions fréquentes sur cette prestation
Sous quel délai pouvez-vous mettre un profil à disposition ?
Pour un profil déjà habilité et à jour de ses recyclages, nous visons une proposition sous dix jours ouvrés et une arrivée sur site sous trois à six semaines, le temps de l'enquête d'accès et de l'accueil sécurité. Pour un profil à habiliter, il faut compter le parcours SCN, CSQ et RP et la visite médicale, soit deux à trois mois. La mission sur le thème Cybersécurité des systèmes industriels dure en général 3 à 12 mois, temps plein ou partiel, en régie, encadrée par un responsable de prestation qui reste votre interlocuteur.
Quelle différence avec une formation sur ce thème ?
La formation développe les compétences de vos propres équipes ; le renfort apporte des compétences extérieures pendant un pic de charge. Sur le thème Cybersécurité des systèmes industriels, nous privilégions les renforts avec un objectif explicite de transfert de compétences, pour que la mission se termine quand votre collaborateur est autonome. Si le besoin est durable, nous vous conseillons plutôt de recruter et de former, et nous le disons. Les intervenants sont des praticiens du secteur, tenus par les engagements de confidentialité demandés par l'exploitant.
La formation couvre-t-elle les exigences de la LPM et de la directive NIS 2 ?
Oui. La formation Cybersécurité des systèmes industriels replace chaque pratique dans le cadre applicable aux opérateurs d'importance vitale et aux entités essentielles : loi de programmation militaire, directive NIS 2 et sa transposition, référentiels de l'ANSSI et norme IEC 62443 pour les systèmes industriels. Nous distinguons ce qui relève de l'obligation réglementaire, de l'exigence contractuelle de l'exploitant et de la bonne pratique. Les exercices s'appuient sur des architectures de contrôle-commande représentatives, jamais sur vos configurations réelles en séance, sauf dans un environnement que vous maîtrisez et avec l'accord de votre responsable de la sécurité des systèmes d'information.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres déclinaisons d'assistance et renfort d'experts sur le thème Cybersécurité des systèmes industriels
Les autres types de prestation sur le thème Cybersécurité des systèmes industriels
- Audit de sécurité des systèmes industriels (Cybersécurité des systèmes industriels)
- Conseil en gouvernance et en mise en conformité (Cybersécurité des systèmes industriels)
- Conception d'architecture sécurisée et de segmentation (Cybersécurité des systèmes industriels)
- Déploiement de mesures de sécurité et migration d'équipements (Cybersécurité des systèmes industriels)
- S'initier à la cybersécurité des systèmes industriels
