Audit de conformité au référentiel de l'exploitant (Détection d'intrusion sur réseaux OT)

L'exploitant évalue ses prestataires sur un référentiel précis, exigence par exigence, et attend des preuves, pas des intentions. Sur le thème Détection d'intrusion sur réseaux OT, nous reprenons ce référentiel, ou le questionnaire de qualification, et nous confrontons chaque exigence à vos documents et à vos pratiques, sur les systèmes industriels et de contrôle-commande, classés d'importance vitale, où la loi de programmation militaire et la directive NIS 2 imposent une sécurité démontrable.

Le rapport présente, pour chaque exigence, la preuve attendue, la preuve que vous détenez, l'écart éventuel et l'action pour le combler avant l'échéance. Il sert de dossier de réponse et d'entraînement pour vos ingénieurs sécurité, qui savent ainsi quoi montrer et comment le dire.

Déroulé de la prestation

1. Cadrage

   Nous fixons avec vous le périmètre, le référentiel applicable et les interlocuteurs, et nous convenons des règles de confidentialité et d'accès au site.

2. Lecture documentaire

   Nous lisons les procédures, enregistrements et comptes rendus relatifs au thème Détection d'intrusion sur réseaux OT, avant toute rencontre, pour arriver sur le terrain avec des questions précises.

3. Entretiens et observation

   Nous rencontrons les responsables et les intervenants, et nous observons les pratiques sur le terrain lorsque l'accès est possible.

4. Analyse des écarts

   Chaque constat est rattaché à une exigence identifiée, classé par gravité et par urgence, et associé à une action corrective, un responsable et un délai.

5. Restitution

   Nous présentons le rapport à votre direction, répondons aux objections et, si vous le souhaitez, préparons avec vous le plan d'actions.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.

• Grille exigence par exigence avec preuves attendues et preuves présentées
• Liste des écarts et des actions avant l'échéance
• Dossier de réponse prêt pour l'évaluation ou la surveillance

Format et charge : forfait, 4 à 8 jours. Idéal pour : sous-traitant qui prépare une évaluation de fournisseur, une surveillance ou un renouvellement de qualification sur le thème Détection d'intrusion sur réseaux OT. Prérequis de votre côté : le référentiel ou le questionnaire de l'exploitant, vos procédures et enregistrements, un interlocuteur par exigence.

Cas d'usage

Une situation représentative, anonymisée, dans lesquelles cette prestation a du sens. Les chiffres sont indicatifs et dépendent du site et du périmètre.