Déploiement de mesures issues de l'IEC 62443 (Cybersécurité des systèmes industriels)

Nous déployons par lots les mesures qui découlent de votre découpage en zones et conduits, sur le thème Cybersécurité des systèmes industriels, en commençant par une zone pilote. Chaque lot suit la même séquence : sauvegarde des configurations, préparation hors production, intervention pendant une fenêtre convenue avec l'exploitation, vérification des fonctions du procédé, puis recette.

Par zone, le dossier de recette consigne les mesures mises en service et celles qui restent à traiter. Il laisse un plan de retour arrière et une procédure d'exploitation. Ce dossier documente votre installation : il n'établit pas de niveau de sécurité atteint et ne remplace ni l'intervention d'un prestataire qualifié ni une certification, dont la décision revient à des tiers.

Déroulé de la prestation

1. État des lieux

   Inventaire des données, des interfaces, des utilisateurs et des exigences de sécurité sur le périmètre Cybersécurité des systèmes industriels.

2. Plan par lots

   Chaque lot a ses critères de recette, sa fenêtre d'intervention et son plan de retour arrière, validés avec la sécurité des systèmes d'information de votre organisation.

3. Préparation et tests

   Reprise des données en environnement de test, paramétrage, contrôle par échantillonnage.

4. Bascule

   Mise en service pendant la fenêtre convenue, suivi renforcé, correction des écarts.

5. Stabilisation et passation

   Documentation d'exploitation, formation des administrateurs et des utilisateurs clés, bilan de fin de déploiement.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.

• Mesures déployées par zone, avec dossier de recette
• Procédures d'exploitation et plans de retour arrière pour chaque lot
• Liste des mesures restant à traiter, par zone

Format et charge : forfait, 10 à 30 jours, par lots. Idéal pour : responsable maintenance, responsable d'exploitation ou intégrateur qui doit passer d'une architecture cible à une installation en service. Prérequis de votre côté : architecture cible validée, fenêtres d'arrêt connues, référent exploitation désigné, accès aux équipements concernés et sauvegardes à jour.

Exemples d'usage

Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.