AccueilOffres › Audit de site industriel

Conseil · Offre 1

Audit de site industriel

Évaluer la sécurité d'une usine ou d'un site industriel en tenant compte de ses vraies contraintes : la production ne s'arrête pas, les équipements sont anciens, les installations sont exposées physiquement.

Nous l'avons déjà fait

Nous avons déjà mené ces missions sur des environnements sensibles : sites industriels, transport, santé, énergie, produits connectés. Les consultants CyberLead pratiquent ce métier depuis plus de vingt ans.

Terminal portuaire agro-industriel

Analyse de risques et visite de site sur des installations de chargement et de stockage, avec des automatismes en exploitation continue.

Fabricant de connecteurs électroniques

Accompagnement cyber OT d'un site de production, du schéma des sous-systèmes jusqu'aux mesures priorisées.

L'offre

L'audit commence par une préparation à distance à partir de vos schémas, nomenclatures et documentations fournisseurs. Nous passons ensuite deux demi-journées sur site avec les équipes de production, d'automatisme et de maintenance pour observer les pratiques réelles : accès physiques, séparation IT/OT, câblage, équipements exposés, accès distants. L'architecture et les configurations sont analysées au regard de l'IEC 62443. Les constats sont restitués dans un rapport d'audit et un plan de remédiation qui respecte vos fenêtres de maintenance.

Les étapes

1

Préparation

Récupération des schémas, documentations systémiers et exigences cybersécurité du groupe.

2

Visite de site

Deux demi-journées avec la production, l'automatisme et la maintenance.

3

Schéma des sous-systèmes

Première cartographie haut niveau selon la logique IEC 62443.

4

Analyse

Segmentation, accès distants, obsolescence, continuité de production.

5

Restitution

Atelier d'échange, puis remise du rapport et du plan de remédiation.

Exemples de livrables

Schéma

Schéma haut niveau des systèmes industriels

Les sous-systèmes du site représentés par niveaux, base de toute démarche OT ultérieure.

Rapport

Rapport d'audit

Posture observée, risques identifiés, bonnes pratiques et points d'amélioration.

Plan d'action

Plan de remédiation

Mesures priorisées, calées sur les fenêtres de maintenance et les impératifs de disponibilité.

Pour aller plus loin

Mettez votre situation sur la table

Un atelier cybersécurité murder board d'une heure, gratuit : vous exposez votre site, votre projet ou votre incident, nous approfondissons l'enjeu avec vous et nous proposons une solution inspirée de notre expérience terrain.

Réserver un atelier murder board Sans engagement. Réservé aux organisations, sur rendez-vous.