Dans l’OT et les
infrastructures critiques,
la cybersécurité devient
une fonction de sécurité.

IEC 62443 intégrée à ISO/IEC 27001 : système de management et déclaration d’applicabilité communs, procédures OT concrètes et préparation aux certifications ISO/IEC 27001 et ISASecure ACSSA.

Définition du périmètre des sites et entités, socle commun de groupe adapté aux exigences nationales de NIS 2, preuves prêtes pour les autorités de contrôle et notification des incidents. Nous accompagnons la mise en œuvre locale de NIS 2 dans toute juridiction, notamment en France et en Belgique, avec par exemple CyFun® en Belgique.

Un plan de management de la sécurité fonctionnelle et de la cybersécurité aligné sur IEC 62443 et IEC 61511, avec jalons de projet, transfert EPC, critères d’acceptation, gestion des modifications et indicateurs de performance.

Accompagnement de ML1 à ML3 : éligibilité, périmètre, partition en zones, analyse des écarts, audit à blanc et soutien jusqu’à la certification.

Exigences IEC 62443-2-4 dans les appels d’offres et contrats, évaluations des fournisseurs, registres des tiers et exigences de conformité CRA pour les produits achetés.

Accompagnement des fabricants et intégrateurs : classification des produits, voie de conformité, évaluation des risques, développement sécurisé, gestion des vulnérabilités et documentation technique.

ISO 31000, IEC 62443 et ISO/IEC 27005 réunies sur votre matrice de risques HSE. Les livrables incluent les critères et la méthodologie de risque, un registre des risques et un processus de traitement.

Système considéré, zones et conduits, évaluations des risques de haut niveau et détaillées, niveaux de cybersécurité cibles et spécification des exigences de cybersécurité.

Évaluez les cybermenaces pesant sur le SIS et les fonctions de sécurité, selon IEC 61511 et ISA TR84.00.09. Intégrez les résultats dans HAZOP, LOPA, les décisions d’interface BPCS/SIS et la SRS.

Évaluez votre position vis-à-vis d’IEC 62443, ISO/IEC 27001, des exigences nationales de NIS 2, du CRA ou des critères ACSSA, avec une évaluation de maturité et une feuille de route adaptée à vos arrêts programmés.

Exigences IEC 62443-3-3 traduites en spécifications techniques de segmentation, d’accès à distance et de reprise, encadrant les livraisons EPC et fournisseurs.

Un responsable nommé pour votre fonction cybersécurité OT : objectifs, pilotage des projets, choix des outils, cahiers des charges, préparation aux audits et conseil à la demande.

Segmentation, interface sécurisée IT/OT, accès à distance, durcissement, comptes, sauvegarde et surveillance. Du périmètre et du choix des fournisseurs au suivi et aux preuves de clôture.

Vérification des niveaux de cybersécurité, FAT et SAT cybersécurité, évaluations OT, tests d’intrusion et audits, en tenant compte des conditions réelles d’exploitation. Protocoles d’essais, rapports d’essais avec témoin et registre des observations.

Architecture, accès à distance, comptes, sauvegardes, supports amovibles et pratiques quotidiennes. Recevez un score par SPE d’IEC 62443-2-1 et FR d’IEC 62443-3-3, les principaux risques et un plan d’action à 90 jours.

Plans de réponse, scénarios opérationnels, matrices d’escalade et exercices sur table, alignés sur la réponse d’urgence du site et les obligations réglementaires de notification.

Analyse d’impact OT, objectifs de temps et de point de reprise, procédures et essais de restauration, associant les exigences de disponibilité IEC 62443 aux pratiques de continuité.

Définissez les exigences de surveillance, sélectionnez les prestataires et gérez les performances indépendamment de tout fournisseur de SOC. Livrables : périmètre des prestations et cadre d’indicateurs de performance.

Cours ISA/IEC 62443 IC32, IC33, IC34, IC37 et IC49, ainsi que les cours PECB NIS2, ISO/IEC 27001 et ISO 31000. Dispensés via notre organisme de formation autorisé par notre ISA Qualified Instructor et PECB Certified Trainer.

Sessions adaptées aux opérateurs, techniciens, ingénieurs, sous-traitants et organes de direction, y compris la formation des organes de direction prévue par NIS2.

Nous mettons en place et faisons vivre le système de management qui assure la sécurité de votre SIS tout au long de sa vie, sur un site en exploitation ou dans un projet d’investissement : prêt pour l’évaluation, avec un transfert clair vers l’exploitation.

Des évaluations indépendantes de la sécurité fonctionnelle (FSA) à chaque étape du cycle de vie, de l’analyse des dangers et de l’évaluation des risques et de la SRS à la mise en service, l’exploitation et la modification, ainsi que des audits du respect de vos procédures.

Nous rédigeons ou examinons la SRS de chaque fonction instrumentée de sécurité : état sûr, seuils de déclenchement, temps de réponse, SIL cible, règles de bypass et de réarmement, et exigences d’essais périodiques.

Nous vérifions la PFD, la tolérance aux défaillances matérielles, les contraintes architecturales et la capacité systématique par rapport à chaque SIL cible : un calcul indépendant, justifiable lors d’une évaluation.

Procédures d’essais périodiques et optimisation des intervalles, suivi des sollicitations et des défaillances, gestion des bypass et examen des modifications du SIS en exploitation.

Nous vous accompagnons dans le choix de l’organisme certificateur et tout au long du processus. Nous avons mené un système de management de la sécurité fonctionnelle jusqu’à la certification exida et connaissons ce parcours de première main.

Des séances de sensibilisation, des formations IEC 61511 sur mesure et un accompagnement sur vos propres projets, de la salle de contrôle à la direction.