.png)
Prestation de conseil et d'audit cybersécurité visant à évaluer objectivement le niveau de sécurité IT et OT d'une organisation. L'approche est factuelle, orientée risques métiers, conformité réglementaire et priorisation d'actions réalistes, avec une posture agnostique vis-à-vis des solutions et des éditeurs.
Réunion de lancement visant à cadrer le périmètre IT et OT, les objectifs de la mission, les contraintes opérationnelles, les attentes de la direction et les livrables attendus, en intégrant le contexte métier et réglementaire.
Collecte documentaire et échanges ciblés avec les parties prenantes afin d'identifier l'organisation de la sécurité, les actifs critiques, les dépendances, les processus existants et les pratiques réellement appliquées sur le terrain.
Entretiens structurés et ateliers de travail avec les équipes IT, OT, métiers et management afin de qualifier les scénarios de risques, les usages réels, les écarts de maturité et les points de fragilité opérationnels.
Analyse des risques cyber en tenant compte des impacts métiers, de la vraisemblance des scénarios, des mesures existantes et des écarts constatés, avec une approche pragmatique adaptée aux contraintes industrielles.
Restitution formelle des constats et des risques identifiés, accompagnée d'une priorisation des actions correctrices selon leur criticité, leur faisabilité et leur impact réel sur la réduction du risque.
Évaluation du niveau de sécurité d'un site de production incluant les environnements IT et OT. Analyse des usages réels, des dépendances critiques et des scénarios d'incident impactant la production, avec restitution opérationnelle et plan d'actions priorisé.
Réalisation d'une analyse de risques à l'échelle d'un groupe industriel ou multisites. Prise en compte des contraintes locales, des différences de maturité et des enjeux métiers afin de disposer d'une vision consolidée et exploitable par la direction.
Évaluation du niveau de préparation face aux exigences réglementaires cyber applicables. Identification des écarts structurants, des points de non-conformité et des actions nécessaires pour réduire le risque réglementaire et opérationnel.
Lundi - Vendredi8h30 – 18h30
Samedi et DimancheAstreinte
CyberLead - 2026, Propulsé par CyberLead
Français
English
.png)