Analyse de risque, segmentation ou durcissement documenté en assistance technique (Sécurisation des automates et PLC)
Un lot d'études de sécurité livré à l'échéance convenue, au prix d'un forfait, avec une recette qui en fixe l'achèvement.
En bref
- Résultat
- Un lot d'études de sécurité livré à l'échéance convenue, au prix d'un forfait, avec une recette qui en fixe l'achèvement.
- Idéal pour
- Chef de projet, directeur de bureau d'études ou responsable maintenance qui veut confier un lot de sécurisation précis à un prestataire encadré.
- Ce que vous obtenez
- Lot défini au contrat (une analyse de risque, une proposition de segmentation ou un durcissement documenté), avec rapport, dossier de preuves et passation écrite.
- Prérequis de votre côté
- Périmètre du lot et livrables attendus décrits, référent interne désigné pour valider la recette, documents et accès nécessaires dans le respect de vos règles de confidentialité et de sécurité.
- Durée et charge
- 5 à 20 jours par lot
- Format
- Forfait
Exemple de situation, cas construit, chiffres indicatifs
Livrer une analyse de risque sur un périmètre défini. Un bureau d'études confie à Optédif une analyse de risque sur un atelier, au thème Sécurisation des automates et PLC (Programmable Logic Controller, automate programmable), en un lot de quinze jours. Le contrat fixe le périmètre, le rapport attendu, la date de remise et la recette. Le rapport et les hypothèses sont ensuite repris par l'équipe interne.
Nous réalisons en assistance technique, sous la responsabilité et l'encadrement d'Optédif, un lot défini avec vous sur le thème Sécurisation des automates et PLC : une analyse de risque, une proposition de segmentation ou un durcissement documenté. Le contrat fixe par écrit le périmètre, les livrables, l'échéance et les critères de recette, et le prix est un forfait par lot.
Le lot est exécuté selon notre méthode et restitué sous forme de livrables : rapport, matrice de flux ou fiches de durcissement, dossier de preuves. Un point d'avancement avec votre référent, au plus mensuel, arbitre les priorités. Une passation écrite transmet la méthode et les sources à vos équipes. Nous ne détachons pas de personnel chez vous : vous commandez un lot et sa recette. Les données de conception restent confidentielles et la propriété des livrables est fixée par contrat.
Déroulé de la prestation
Expression du besoin
Nous précisons avec vous l'objectif, le livrable, le périmètre, la durée et les accès nécessaires, puis nous établissons le devis.
Cadrage contractuel
Le contrat de prestation de services fixe les livrables, les échéances et les exigences à respecter, dont la confidentialité des données de conception et la propriété intellectuelle des livrables.
Accueil
Engagements de confidentialité, ouverture des accès aux outils et aux sites, accueil sécurité et présentation de l'interlocuteur Optédif.
Mission
L'intervenant travaille sur le thème Sécurisation des automates et PLC, dirigé par Optédif et encadré par un responsable de prestation qui reste votre interlocuteur, avec un compte rendu à chaque échéance.
Passation
La mission se termine par un transfert documenté vers vos équipes.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.
- Rapport du lot convenu au contrat (analyse de risque, proposition de segmentation ou fiches de durcissement)
- Dossier de preuves et compte rendu d'avancement, au plus mensuel
- Passation écrite de la méthode et des sources, après recette du lot
Format et charge : forfait, 5 à 20 jours par lot. Idéal pour : chef de projet, directeur de bureau d'études ou responsable maintenance qui veut confier un lot de sécurisation précis à un prestataire encadré. Prérequis de votre côté : périmètre du lot et livrables attendus décrits, référent interne désigné pour valider la recette, documents et accès nécessaires dans le respect de vos règles de confidentialité et de sécurité.
Exemples d'usage
Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Livrer une analyse de risque sur un périmètre défini
Un bureau d'études confie à Optédif une analyse de risque sur un atelier, au thème Sécurisation des automates et PLC, en un lot de quinze jours. Le contrat fixe le périmètre, le rapport attendu, la date de remise et la recette. Le rapport et les hypothèses sont ensuite repris par l'équipe interne.
Documenter le durcissement d'un parc de postes de supervision
Un fabricant d'équipements veut un durcissement documenté de ses postes livrés avec une machine, sur le thème Sécurisation des automates et PLC. Le lot comprend les fiches de durcissement, la procédure de contrôle et le dossier de preuves, remis à l'échéance fixée et recettés par le référent du client.
Questions fréquentes sur cette prestation
Dans quel cadre et sous quel délai une assistance technique démarre-t-elle ?
Nous répondons sous 48 heures ouvrées et nous établissons le devis après un échange sur le besoin, les livrables et les accès. La mission démarre à l'accord, selon la disponibilité du profil. Sur le thème Sécurisation des automates et PLC, la charge indicative est de 5 à 20 jours par lot, format forfait. Elle est réalisée sous la responsabilité et l'encadrement d'Optédif, avec des livrables définis et un compte rendu à chaque échéance : l'intervenant est dirigé par Optédif, ce n'est pas du prêt de personnel. Les données de conception restent confidentielles et la propriété intellectuelle des livrables est fixée par contrat.
Quelle différence avec une formation sur ce thème ?
La formation développe les compétences de vos propres équipes ; l'assistance apporte des compétences extérieures pour produire un lot de livrables défini. Sur le thème Sécurisation des automates et PLC, nous privilégions les missions avec un objectif explicite de transfert de compétences, pour que la mission se termine quand votre équipe est autonome. Si le besoin est durable, nous vous conseillons plutôt de recruter et de former, et nous le disons. Les intervenants sont des praticiens du secteur, tenus par les engagements de confidentialité demandés par le donneur d'ordre.
Intervenez-vous sur des installations en production et à distance ?
Oui, dans un cadre écrit. Sur le thème Sécurisation des automates et PLC, la plupart des travaux se font hors production : revue des plans, des flux et des procédures, entretiens, observation passive du réseau. Nous n'effectuons aucune analyse active ni aucun essai d'intrusion sur un équipement en production sans autorisation écrite de l'exploitant, périmètre et fenêtre définis, car ces opérations peuvent arrêter un procédé et relèvent du code pénal en l'absence d'accord. Pour les accès à distance, nous passons par les moyens que vous avez validés, avec comptes nominatifs et traçabilité des sessions. Le devis distingue ce qui se déroule sur site de ce qui se déroule à distance.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres types de prestation sur le thème Sécurisation des automates et PLC
- Audit de sécurité des systèmes industriels (Sécurisation des automates et PLC)
- Conseil en gouvernance cyber OT (Sécurisation des automates et PLC)
- Architectures sécurisées et segmentation des réseaux industriels (Sécurisation des automates et PLC)
- Déploiement de mesures de sécurité OT (Sécurisation des automates et PLC)
- S'initier à la cybersécurité des automates et des PLC