Assistance technique encadrée en cybersécurité OT (Operational Technology, technologies opérationnelles des systèmes industriels) et embarquée (Sécurisation des automates et PLC)
Un programme de cybersécurité qui avance régulièrement, sans dépendre d'un expert unique.
En bref
- Résultat
- Un programme de cybersécurité qui avance régulièrement, sans dépendre d'un expert unique.
- Idéal pour
- Responsable cybersécurité des systèmes industriels ou responsable conformité d'un constructeur, d'un chantier ou d'un exploitant dont le programme dépasse la capacité de l'équipe.
- Ce que vous obtenez
- Livrables mensuels définis au contrat (analyses, revues, dossiers de réponse aux exigences), compte rendu mensuel et passation en fin de mission.
- Prérequis de votre côté
- Périmètre et livrables mensuels convenus, comptes nominatifs avec droits limités, interlocuteur désigné et prise en compte des exigences d'habilitation du donneur d'ordre.
- Durée et charge
- 2 à 5 jours par mois, 6 à 12 mois
- Format
- Récurrent
Exemple de situation
Répondre aux exigences cyber de plusieurs clients. Un équipementier reçoit des exigences cyber différentes de trois donneurs d'ordre sur le thème Sécurisation des automates et PLC (Programmable Logic Controller, automate programmable industriel). Une prestation récurrente produit les réponses, consolide les écarts et prépare les revues, avec un compte rendu mensuel.
Nous intervenons en assistance technique, sous la responsabilité et l'encadrement d'Optédif, avec des livrables définis, au forfait ou en récurrent. Sur le thème Sécurisation des automates et PLC, la mission peut couvrir la tenue de l'inventaire des actifs, la revue des demandes d'accès distant, l'instruction des vulnérabilités signalées, la rédaction de réponses aux exigences cyber des clients ou la préparation de revues avec le donneur d'ordre.
Un responsable de prestation Optédif suit la mission, rend compte chaque mois et prépare la passation. Nous n'assurons ni supervision continue ni intervention embarquée en mer. Les exigences d'habilitation et de contrôle des exportations de votre donneur d'ordre sont respectées, et la mission prévoit un transfert de méthode, par exemple pour analyser les risques des PLC avec une base de données.
Déroulé de la prestation
Expression du besoin
Nous précisons avec vous l'objectif, le livrable, le périmètre, la durée et les accès nécessaires, puis nous établissons le devis.
Cadrage contractuel
Le contrat de prestation de services fixe les livrables, les échéances et les exigences à respecter, dont celles d'habilitation et de contrôle des exportations fixées par le donneur d'ordre.
Accueil
Engagements de confidentialité, ouverture des accès aux outils et aux sites, accueil sécurité et présentation de l'interlocuteur Optédif.
Mission
L'intervenant travaille sur le thème Sécurisation des automates et PLC, dirigé par Optédif et encadré par un responsable de prestation qui reste votre interlocuteur, avec un compte rendu à chaque échéance.
Passation
La mission se termine par un transfert documenté vers vos équipes.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.
- Livrables mensuels définis au contrat (revues, analyses, dossiers de réponse)
- Compte rendu mensuel du responsable de prestation Optédif
- Passation documentée en fin de mission
Format et charge : récurrent, 2 à 5 jours par mois, 6 à 12 mois. Idéal pour : responsable cybersécurité des systèmes industriels ou responsable conformité d'un constructeur, d'un chantier ou d'un exploitant dont le programme dépasse la capacité de l'équipe. Prérequis de votre côté : périmètre et livrables mensuels convenus, comptes nominatifs avec droits limités, interlocuteur désigné et prise en compte des exigences d'habilitation du donneur d'ordre.
Exemples d'usage
Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Répondre aux exigences cyber de plusieurs clients
Un équipementier reçoit des exigences cyber différentes de trois donneurs d'ordre sur le thème Sécurisation des automates et PLC. Une prestation récurrente produit les réponses, consolide les écarts et prépare les revues, avec un compte rendu mensuel.
Tenir l'inventaire et les revues d'accès distant
Un chantier doit maintenir l'inventaire de ses équipements et revoir les accès de ses prestataires, sur le thème Sécurisation des automates et PLC. La mission mensuelle tient ces revues et transmet la méthode à l'équipe interne.
Questions fréquentes sur cette prestation
Dans quel cadre et sous quel délai une assistance technique démarre-t-elle ?
Nous répondons sous 48 heures ouvrées et nous établissons le devis après un échange sur le besoin, les livrables et les accès. La mission démarre à l'accord, selon la disponibilité du profil. Sur le thème Sécurisation des automates et PLC, la charge indicative est de 2 à 5 jours par mois, 6 à 12 mois, format récurrent. Elle est réalisée sous la responsabilité et l'encadrement d'Optédif, avec des livrables définis et un compte rendu à chaque échéance : l'intervenant est dirigé par Optédif, ce n'est pas du prêt de personnel. Les exigences d'habilitation et de contrôle des exportations du donneur d'ordre s'imposent à la mission.
Quelle différence avec une formation sur ce thème ?
La formation développe les compétences de vos propres équipes ; l'assistance produit, au forfait, un livrable défini avec vous. Sur le thème Sécurisation des automates et PLC, nous privilégions les missions avec un objectif explicite de transfert de compétences, pour que la mission se termine quand votre équipe est autonome. Si le besoin est durable, nous vous conseillons plutôt de recruter et de former, et nous le disons. Les intervenants sont des praticiens du secteur, tenus par les engagements de confidentialité demandés par le donneur d'ordre.
Intervenez-vous sur des systèmes en exploitation, sur un navire ou sur une ligne ?
Notre travail se déroule d'abord hors production : documents, schémas, configurations exportées, entretiens et environnements de test. Sur le thème Sécurisation des automates et PLC, une intervention sur site n'a lieu qu'avec l'autorisation de l'exploitant, en appliquant les règles d'accès et de sécurité du site ou du chantier. Nous n'assurons pas d'intervention embarquée en mer. Toute modification d'un équipement qui concourt à la sécurité reste décidée et évaluée par vous et, si nécessaire, par l'organisme tiers compétent. Les intervenants sont des praticiens du secteur, tenus par les engagements de confidentialité demandés par le donneur d'ordre.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous répondons sous 48 h ouvrées et le devis est établi après l'échange.
Les autres types de prestation sur le thème Sécurisation des automates et PLC
- Audit d'organisation et d'architecture de cybersécurité (Sécurisation des automates et PLC)
- Conseil en gouvernance cyber OT et conformité (Sécurisation des automates et PLC)
- Conception d'architectures sécurisées, de segmentation et de politiques (Sécurisation des automates et PLC)
- Déploiement de mesures de sécurité, de détection et de durcissement (Sécurisation des automates et PLC)
- S'initier à la cybersécurité industrielle des automates et des PLC
