Évaluer la sécurité d'une usine ou d'un site industriel en tenant compte de ses vraies contraintes : la production ne s'arrête pas, les équipements sont anciens, les installations sont exposées physiquement.
Nous l'avons déjà fait
Nous avons déjà mené ces missions sur des environnements sensibles : sites industriels, transport, santé, énergie, produits connectés. Les consultants CyberLead pratiquent ce métier depuis plus de vingt ans.
Analyse de risques et visite de site sur des installations de chargement et de stockage, avec des automatismes en exploitation continue.
Accompagnement cyber OT d'un site de production, du schéma des sous-systèmes jusqu'aux mesures priorisées.
L'audit commence par une préparation à distance à partir de vos schémas, nomenclatures et documentations fournisseurs. Nous passons ensuite deux demi-journées sur site avec les équipes de production, d'automatisme et de maintenance pour observer les pratiques réelles : accès physiques, séparation IT/OT, câblage, équipements exposés, accès distants. L'architecture et les configurations sont analysées au regard de l'IEC 62443. Les constats sont restitués dans un rapport d'audit et un plan de remédiation qui respecte vos fenêtres de maintenance.
Récupération des schémas, documentations systémiers et exigences cybersécurité du groupe.
Deux demi-journées avec la production, l'automatisme et la maintenance.
Première cartographie haut niveau selon la logique IEC 62443.
Segmentation, accès distants, obsolescence, continuité de production.
Atelier d'échange, puis remise du rapport et du plan de remédiation.
Les sous-systèmes du site représentés par niveaux, base de toute démarche OT ultérieure.
Posture observée, risques identifiés, bonnes pratiques et points d'amélioration.
Mesures priorisées, calées sur les fenêtres de maintenance et les impératifs de disponibilité.
Gratuit, en autonomie : votre système, vos exigences, vos risques, vos vulnérabilités, vos incidents et votre plan d'action au même endroit. Nos consultants y travaillent ensuite avec vous.
Réservé aux organisations. Sans engagement, sans limite de durée.Les autres offres CyberLead