Étude de risque cyber OT (Operational Technology, technologies opérationnelles) par ateliers en assistance technique (Analyse de risque cyber OT avec EBIOS RM)
Une analyse de risque menée à son terme sur un périmètre précis, à une échéance et à un prix fixés avant le démarrage.
En bref
- Résultat
- Une analyse de risque menée à son terme sur un périmètre précis, à une échéance et à un prix fixés avant le démarrage.
- Idéal pour
- Chef de projet, directeur de bureau d'études ou responsable maintenance qui veut confier une analyse de risque OT circonscrite à un prestataire encadré.
- Ce que vous obtenez
- Étude de risque d'un périmètre défini au contrat, avec compte rendu de chaque atelier, scénarios cotés, plan de traitement et passation écrite.
- Prérequis de votre côté
- Périmètre du lot décrit, référent interne qui valide les livrables et la recette, participation de l'exploitation aux ateliers, documents d'architecture transmis dans le respect de vos règles de confidentialité.
- Durée et charge
- 8 à 20 jours par lot
- Format
- Forfait
Exemple de situation, cas construit, chiffres indicatifs
Livrer l'étude de risque d'une ligne en un lot. Un bureau d'études confie l'étude de risque d'une ligne de production, sur le thème Analyse de risque cyber OT avec EBIOS RM (EBIOS Risk Manager, méthode d'analyse des risques numériques de l'ANSSI), à Optédif en un lot au forfait. Le contrat fixe quatre ateliers, la date de remise du plan de traitement et la recette, que le référent du client prononce.
Nous réalisons en assistance technique, sous la responsabilité et l'encadrement d'Optédif, l'analyse de risque d'un périmètre convenu sur le thème Analyse de risque cyber OT avec EBIOS RM. Le contrat fixe le nombre d'ateliers, les livrables (comptes rendus, scénarios cotés, plan de traitement), la date de remise et les critères de recette. Le prix est un forfait par lot.
L'analyse est conduite selon notre méthode et restituée sous forme de livrables. Un point au plus mensuel avec votre référent arbitre les priorités, et une passation écrite permet à vos équipes de reprendre l'étude. Nous ne détachons pas de personnel chez vous : vous commandez une étude et sa recette. Les données d'architecture restent confidentielles et la propriété des livrables est fixée par contrat.
Déroulé de la prestation
Expression du besoin
Nous précisons avec vous l'objectif, le livrable, le périmètre, la durée et les accès nécessaires, puis nous établissons le devis.
Cadrage contractuel
Le contrat de prestation de services fixe les livrables, les échéances et les exigences à respecter, dont la confidentialité des données de conception et la propriété intellectuelle des livrables.
Accueil
Engagements de confidentialité, ouverture des accès aux outils et aux sites, accueil sécurité et présentation de l'interlocuteur Optédif.
Mission
L'intervenant travaille sur le thème Analyse de risque cyber OT avec EBIOS RM, dirigé par Optédif et encadré par un responsable de prestation qui reste votre interlocuteur, avec un compte rendu à chaque échéance.
Passation
La mission se termine par un transfert documenté vers vos équipes.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.
- Comptes rendus des ateliers du périmètre convenu au contrat
- Scénarios cotés et plan de traitement du périmètre, remis à l'échéance fixée
- Passation écrite de la méthode et des sources, après recette
Format et charge : forfait, 8 à 20 jours par lot. Idéal pour : chef de projet, directeur de bureau d'études ou responsable maintenance qui veut confier une analyse de risque OT circonscrite à un prestataire encadré. Prérequis de votre côté : périmètre du lot décrit, référent interne qui valide les livrables et la recette, participation de l'exploitation aux ateliers, documents d'architecture transmis dans le respect de vos règles de confidentialité.
Exemples d'usage
Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Livrer l'étude de risque d'une ligne en un lot
Un bureau d'études confie l'étude de risque d'une ligne de production, sur le thème Analyse de risque cyber OT avec EBIOS RM, à Optédif en un lot au forfait. Le contrat fixe quatre ateliers, la date de remise du plan de traitement et la recette, que le référent du client prononce.
Compléter une étude par un lot sur les accès distants
Une étude existante sur le thème Analyse de risque cyber OT avec EBIOS RM ne couvre pas les accès de télémaintenance. Un lot dédié, borné au contrat, produit les scénarios correspondants, leur cotation et les mesures proposées, que l'équipe interne intègre ensuite à son étude.
Questions fréquentes sur cette prestation
Dans quel cadre et sous quel délai une assistance technique démarre-t-elle ?
Nous répondons sous 48 heures ouvrées et nous établissons le devis après un échange sur le besoin, les livrables et les accès. La mission démarre à l'accord, selon la disponibilité du profil. Sur le thème Analyse de risque cyber OT avec EBIOS RM, la charge indicative est de 8 à 20 jours par lot, format forfait. Elle est réalisée sous la responsabilité et l'encadrement d'Optédif, avec des livrables définis et un compte rendu à chaque échéance : l'intervenant est dirigé par Optédif, ce n'est pas du prêt de personnel. Les données de conception restent confidentielles et la propriété intellectuelle des livrables est fixée par contrat.
Quelle différence avec une formation sur ce thème ?
La formation développe les compétences de vos propres équipes ; l'assistance apporte des compétences extérieures pour produire un lot de livrables défini. Sur le thème Analyse de risque cyber OT avec EBIOS RM, nous privilégions les missions avec un objectif explicite de transfert de compétences, pour que la mission se termine quand votre équipe est autonome. Si le besoin est durable, nous vous conseillons plutôt de recruter et de former, et nous le disons. Les intervenants sont des praticiens du secteur, tenus par les engagements de confidentialité demandés par le donneur d'ordre.
Intervenez-vous sur des installations en production et à distance ?
Oui, dans un cadre écrit. Sur le thème Analyse de risque cyber OT avec EBIOS RM, la plupart des travaux se font hors production : revue des plans, des flux et des procédures, entretiens, observation passive du réseau. Nous n'effectuons aucune analyse active ni aucun essai d'intrusion sur un équipement en production sans autorisation écrite de l'exploitant, périmètre et fenêtre définis, car ces opérations peuvent arrêter un procédé et relèvent du code pénal en l'absence d'accord. Pour les accès à distance, nous passons par les moyens que vous avez validés, avec comptes nominatifs et traçabilité des sessions. Le devis distingue ce qui se déroule sur site de ce qui se déroule à distance.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres types de prestation sur le thème Analyse de risque cyber OT avec EBIOS RM
- Revue critique d'une étude de risque cyber OT (Analyse de risque cyber OT avec EBIOS RM)
- Conseil pour cadrer une analyse de risque cyber OT par ateliers (Analyse de risque cyber OT avec EBIOS RM)
- Étude de risque cyber OT conduite par ateliers (Analyse de risque cyber OT avec EBIOS RM)
- Mise en œuvre du plan de traitement d'une étude de risque cyber OT (Analyse de risque cyber OT avec EBIOS RM)
- S'initier à l'analyse de risque cyber OT avec EBIOS RM