Évaluer la sécurité d'une usine ou d'un site industriel en tenant compte de ses vraies contraintes : la production ne s'arrête pas, les équipements sont anciens, les installations sont exposées physiquement.
Nous l'avons déjà fait
Nous avons déjà mené ces missions sur des environnements sensibles : sites industriels, transport, santé, énergie, produits connectés. Les consultants CyberLead pratiquent ce métier depuis plus de vingt ans.
Analyse de risques et visite de site sur des installations de chargement et de stockage, avec des automatismes en exploitation continue.
Accompagnement cyber OT d'un site de production, du schéma des sous-systèmes jusqu'aux mesures priorisées.
L'audit commence par une préparation à distance à partir de vos schémas, nomenclatures et documentations fournisseurs. Nous passons ensuite deux demi-journées sur site avec les équipes de production, d'automatisme et de maintenance pour observer les pratiques réelles : accès physiques, séparation IT/OT, câblage, équipements exposés, accès distants. L'architecture et les configurations sont analysées au regard de l'IEC 62443. Les constats sont restitués dans un rapport d'audit et un plan de remédiation qui respecte vos fenêtres de maintenance.
Récupération des schémas, documentations systémiers et exigences cybersécurité du groupe.
Deux demi-journées avec la production, l'automatisme et la maintenance.
Première cartographie haut niveau selon la logique IEC 62443.
Segmentation, accès distants, obsolescence, continuité de production.
Atelier d'échange, puis remise du rapport et du plan de remédiation.
Les sous-systèmes du site représentés par niveaux, base de toute démarche OT ultérieure.
Posture observée, risques identifiés, bonnes pratiques et points d'amélioration.
Mesures priorisées, calées sur les fenêtres de maintenance et les impératifs de disponibilité.
Un atelier cybersécurité murder board d'une heure, gratuit : vous exposez votre site, votre projet ou votre incident, nous approfondissons l'enjeu avec vous et nous proposons une solution inspirée de notre expérience terrain.
Réserver un atelier murder board Sans engagement. Réservé aux organisations, sur rendez-vous.Les autres offres CyberLead