Conception d'architecture sécurisée et de segmentation (Ingénierie des exigences système)

Nous concevons pour vous l'architecture sécurisée que ce thème exige : découpage en zones et conduits selon l'IEC 62443, matrice des flux autorisés, règles de filtrage, gestion des accès distants et des interventions de maintenance, procédures d'exploitation sécurisée. Le travail se fait par étapes validées avec vos assurers la traçabilité des besoins et avec la sécurité des systèmes d'information de l'exploitant.

Le dossier d'architecture est livré avec sa note de justification, ses hypothèses tracées et ses références aux exigences, dans un format que vos équipes peuvent reprendre et maintenir. Il répond à l'objectif de mettre en place une traçabilité des exigences et des tests et prépare le déploiement, que nous pouvons conduire dans une prestation dédiée.

Déroulé de la prestation

1. Spécification

   Nous précisons le livrable attendu, les données d'entrée, le référentiel et les règles de forme exigées par l'exploitant.

2. Structure

   Nous proposons un plan et une méthode, validés avec vos experts avant de produire.

3. Première version

   Le livrable est produit avec ses hypothèses tracées et ses références aux exigences, puis soumis à votre revue.

4. Revue et version finale

   Vos vérificateurs et votre surveillance relisent ; nous intégrons les remarques et livrons la version finale avec sa note de justification.

5. Passation

   Nous remettons les sources, les modèles et un mode d'emploi, pour que vos équipes reprennent le livrable sans dépendance.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.

• Dossier d'architecture : zones, conduits, matrice de flux, règles de filtrage
• Procédures d'exploitation sécurisée
• Note de justification

Format et charge : forfait, 15 à 40 jours. Idéal pour : responsable de systèmes industriels ou intégrateur qui conçoit, modifie ou sécurise une installation de contrôle-commande, un réseau de supervision ou un accès de télémaintenance. Prérequis de votre côté : inventaire des systèmes et des flux, contraintes d'exploitation et de sûreté, exigences de l'exploitant, désignation d'un vérificateur interne.

Cas d'usage

Deux situations représentatives, anonymisées, dans lesquelles cette prestation a du sens. Les chiffres sont indicatifs et dépendent du site et du périmètre.