Dans l’OT et les
infrastructures critiques,
la cybersécurité devient
une fonction de sécurité.

IEC 62443 intégrée à ISO/IEC 27001 : système de management et déclaration d’applicabilité communs, procédures OT concrètes et préparation aux certifications ISO/IEC 27001 et ISASecure ACSSA.

Définition du périmètre des sites et entités, socle commun de groupe relié aux régimes nationaux, preuves prêtes pour les autorités de contrôle et notification des incidents. L’accompagnement inclut CyFun® en Belgique et le NCSC CAF au Royaume-Uni.

Un plan de management de la sécurité fonctionnelle et de la cybersécurité aligné sur IEC 62443 et IEC 61511, avec jalons de projet, transfert EPC, critères d’acceptation, gestion des modifications et indicateurs de performance.

Accompagnement de ML1 à ML3 : éligibilité, périmètre, partition en zones, analyse des écarts, évaluation à blanc et soutien jusqu’à la certification.

Exigences IEC 62443-2-4 dans les appels d’offres et contrats, évaluations des fournisseurs, registres des tiers et exigences de conformité CRA pour les produits achetés.

Accompagnement des fabricants et intégrateurs : classification des produits, voie de conformité, analyse des risques, développement sécurisé, gestion des vulnérabilités et documentation technique.

ISO 31000, IEC 62443 et ISO/IEC 27005 réunies sur votre matrice de risques HSE. Les livrables incluent les critères et la méthodologie de risque, un registre des risques et un processus de traitement.

Système considéré, zones et conduits, analyses des risques de haut niveau et détaillées, niveaux de sécurité cibles et spécification des exigences de cybersécurité.

Évaluez les cybermenaces pesant sur le SIS et les fonctions de sécurité, selon IEC 61511 et ISA TR84.00.09. Intégrez les résultats dans HAZOP, LOPA, les décisions d’interface BPCS/SIS et la SRS.

Évaluez votre position vis-à-vis d’IEC 62443, ISO/IEC 27001, NIS2, UK NIS, CRA ou des critères ACSSA, avec une évaluation de maturité et une feuille de route adaptée à vos arrêts programmés.

Exigences IEC 62443-3-3 traduites en spécifications techniques de segmentation, d’accès à distance et de reprise, encadrant les livraisons EPC et fournisseurs.

Un responsable nommé pour votre fonction cybersécurité OT : objectifs, pilotage des projets, choix des outils, cahiers des charges, préparation aux audits et conseil à la demande.

Segmentation, interface sécurisée IT/OT, accès à distance, durcissement, comptes, sauvegarde et surveillance. Du périmètre et du choix des fournisseurs au suivi et aux preuves de clôture.

Vérification des niveaux de sécurité, FAT et SAT cybersécurité, évaluations OT, tests d’intrusion et audits, en tenant compte des conditions réelles d’exploitation. Protocoles d’essais, rapports avec constat et registre des observations.

Architecture, accès à distance, comptes, sauvegardes, supports amovibles et pratiques quotidiennes. Recevez un score par SPE d’IEC 62443-2-1 et FR d’IEC 62443-3-3, les principaux risques et un plan d’action à 90 jours.

Plans de réponse, scénarios opérationnels, matrices d’escalade et exercices sur table, alignés sur la réponse d’urgence du site et les obligations réglementaires de notification.

Analyse d’impact OT, objectifs de temps et de point de reprise, procédures et essais de restauration, associant les exigences de disponibilité IEC 62443 aux pratiques de continuité.

Définissez les exigences de surveillance, sélectionnez les prestataires et gérez les performances indépendamment de tout fournisseur de SOC. Livrables : périmètre des prestations et cadre d’indicateurs de performance.

Cours ISA/IEC 62443 IC32, IC33, IC34, IC37 et IC49, ainsi que les cours PECB NIS2, ISO/IEC 27001 et ISO 31000. Dispensés via notre organisme de formation autorisé par notre ISA Qualified Instructor et PECB Certified Trainer.

Sessions adaptées aux opérateurs, techniciens, ingénieurs, sous-traitants et organes de direction, y compris la formation des organes de direction prévue par NIS2.