Intégrer la sécurité dans le cycle de vie d'un produit connecté ou d'un sous-système, au sens de l'IEC 62443-4-1 et 4-2, et se préparer aux obligations du Cyber Resilience Act.
Nous l'avons déjà fait
Nous avons déjà mené ces missions sur des environnements sensibles : sites industriels, transport, santé, énergie, produits connectés. Les consultants CyberLead pratiquent ce métier depuis plus de vingt ans.
Directive Product Security, dossier de sécurité d'un sous-système et accompagnement de l'implémentation des mesures.
Analyse de risques par produit, master process cybersécurité et accompagnement des équipes R&D.
Nous commençons par revoir le processus de développement existant et animer des ateliers de threat modeling pour déduire les exigences de sécurité à intégrer à chaque phase : conception, développement, tests, mise en production, exploitation. Ces exigences sont formalisées dans un framework Product Security et un cycle de développement sécurisé. Pour un sous-système donné, un dossier de sécurité dédié documente l'analyse de risques, les mesures et les preuves. Nous accompagnons ensuite l'implémentation en deux vagues, avec priorisation, appui technique aux équipes et vérification de conformité.
Périmètre produit, enjeux, référentiels applicables.
Ateliers avec R&D et produit, exigences par phase du cycle de vie.
Framework Product Security et SDLC sécurisé.
Analyse de risques et mesures du sous-système, consolidées avec le labo.
Deux vagues de mise en œuvre, puis vérification des mesures.
Principes, rôles, exigences par phase, gouvernance de la sécurité produit.
Contrôles de sécurité à chaque étape du cycle de développement.
Surface d'attaque, mesures, preuves de conformité du sous-système.
Statut de conformité de chaque mesure, par vague.
Un atelier cybersécurité murder board d'une heure, gratuit : vous exposez votre site, votre projet ou votre incident, nous approfondissons l'enjeu avec vous et nous proposons une solution inspirée de notre expérience terrain.
Réserver un atelier murder board Sans engagement. Réservé aux organisations, sur rendez-vous.Les autres offres CyberLead
Lundi - Vendredi8h – 20h
Samedi et DimancheAstreinte
CyberLead - 2026, Propulsé par CyberLead
Français
English