Déploiement de mesures de sécurité et migration d'équipements (Passerelles IT/OT)
Des mesures de sécurité en service, qualifiées et documentées, sans interruption non planifiée de la production.
En bref
- Résultat
- Des mesures de sécurité en service, qualifiées et documentées, sans interruption non planifiée de la production.
- Idéal pour
- Exploitant ou intégrateur qui doit déployer une segmentation, des équipements de sécurité, une solution de détection ou migrer des composants obsolètes sur des systèmes classés.
- Ce que vous obtenez
- Plan de déploiement par lots avec critères de recette et retour arrière, mesures déployées et qualifiées, documentation d'exploitation, formation des administrateurs.
- Prérequis de votre côté
- Architecture cible validée, fenêtres d'intervention planifiées, environnement de test disponible, validation de la sécurité des systèmes d'information de l'exploitant.
- Durée et charge
- 20 à 60 jours
- Format
- Forfait
Exemple de situation
Déployer une segmentation sans arrêt de production. Un exploitant local déploie la segmentation conçue sur le thème Passerelles IT/OT. Les lots sont mis en service pendant des fenêtres planifiées, avec retour arrière prêt ; aucune interruption non planifiée.
Déployer des mesures de sécurité sur des systèmes industriels en exploitation exige une qualification du changement et des fenêtres d'intervention planifiées. Sur ce thème, nous conduisons le déploiement par lots : préparation en environnement de test, critères de recette, plan de retour arrière, mise en service pendant les fenêtres convenues, surveillance renforcée après bascule.
Chaque lot est documenté et qualifié, et les assurers l'interopérabilité des systèmes industriels sont formés à l'exploitation des nouvelles mesures. Le déploiement est conduit en lien avec la sécurité des systèmes d'information de l'exploitant et répond à l'objectif de gérer les risques IT/OT avec Excel. Une assistance récurrente peut prendre la suite pour le maintien en condition de sécurité.
Déroulé de la prestation
État des lieux
Inventaire des données, des interfaces, des utilisateurs et des exigences de sécurité sur le périmètre Passerelles IT/OT.
Plan par lots
Chaque lot a ses critères de recette, sa fenêtre d'intervention et son plan de retour arrière, validés avec la sécurité des systèmes d'information de l'exploitant.
Préparation et tests
Reprise des données en environnement de test, paramétrage, contrôle par échantillonnage.
Bascule
Mise en service pendant la fenêtre convenue, surveillance renforcée, correction des écarts.
Stabilisation et passation
Documentation d'exploitation, formation des administrateurs et des utilisateurs clés, bilan de fin de déploiement.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.
- Plan de déploiement par lots avec recette et retour arrière
- Mesures déployées et qualifiées, documentation d'exploitation
- Formation des administrateurs
Format et charge : forfait, 20 à 60 jours. Idéal pour : exploitant ou intégrateur qui doit déployer une segmentation, des équipements de sécurité, une solution de détection ou migrer des composants obsolètes sur des systèmes classés. Prérequis de votre côté : architecture cible validée, fenêtres d'intervention planifiées, environnement de test disponible, validation de la sécurité des systèmes d'information de l'exploitant.
Cas d'usage
Deux situations représentatives, anonymisées, dans lesquelles cette prestation a du sens. Les chiffres sont indicatifs et dépendent du site et du périmètre.
Déployer une segmentation sans arrêt de production
Un exploitant local déploie la segmentation conçue sur le thème Passerelles IT/OT. Les lots sont mis en service pendant des fenêtres planifiées, avec retour arrière prêt ; aucune interruption non planifiée.
Migrer des composants obsolètes
Un prestataire remplace des équipements obsolètes sur le thème Passerelles IT/OT. Le déploiement par lots, en environnement de test puis en production, est qualifié et documenté.
Questions fréquentes sur cette prestation
Comment limitez-vous les risques pendant le déploiement ?
Le déploiement sur le périmètre Passerelles IT/OT est conduit par lots, chacun avec ses critères de recette, sa fenêtre d'intervention et son plan de retour arrière, validés avec la sécurité des systèmes d'information de l'exploitant. Les données sont reprises en environnement de test et contrôlées par échantillonnage avant bascule, puis surveillées de près après la mise en service. La charge indicative est de 20 à 60 jours, au forfait. Aucune intervention n'est planifiée pendant les périodes sensibles de l'installation. Les intervenants sont des praticiens du secteur, tenus par les engagements de confidentialité demandés par l'exploitant.
Quelle différence avec une formation sur ce thème ?
La formation apprend à utiliser ou à administrer un outil ; le déploiement le met en service avec des données fiables. Sur le thème Passerelles IT/OT, les deux sont liés : le déploiement inclut la formation des administrateurs et des utilisateurs clés, et une formation plus large des équipes peut suivre la mise en service. Nous les planifions dans le même projet, avec le même chef de projet. Les intervenants sont des praticiens du secteur, tenus par les engagements de confidentialité demandés par l'exploitant.
La formation couvre-t-elle les exigences de la LPM et de la directive NIS 2 ?
Oui. La formation Passerelles IT/OT replace chaque pratique dans le cadre applicable aux opérateurs d'importance vitale et aux entités essentielles : loi de programmation militaire, directive NIS 2 et sa transposition, référentiels de l'ANSSI et norme IEC 62443 pour les systèmes industriels. Nous distinguons ce qui relève de l'obligation réglementaire, de l'exigence contractuelle de l'exploitant et de la bonne pratique. Les exercices s'appuient sur des architectures de contrôle-commande représentatives, jamais sur vos configurations réelles en séance, sauf dans un environnement que vous maîtrisez et avec l'accord de votre responsable de la sécurité des systèmes d'information.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres déclinaisons de déploiement et migration sur le thème Passerelles IT/OT
- Migration de données et reprise d'historique (Passerelles IT/OT)
- Déploiement pilote sur un périmètre restreint (Passerelles IT/OT)
Les autres types de prestation sur le thème Passerelles IT/OT
- Audit de sécurité des systèmes industriels (Passerelles IT/OT)
- Conseil en gouvernance et en mise en conformité (Passerelles IT/OT)
- Conception d'architecture sécurisée et de segmentation (Passerelles IT/OT)
- Renfort d'experts en sécurité des systèmes industriels (Passerelles IT/OT)
- S'initier à la sécurité des interfaces IT/OT
