Rédaction de cahiers des charges, de politiques de sécurité et de dossiers de segmentation (Cybersécurité des ouvrages d'eau et d'assainissement)

Nous rédigeons avec vous, sur le thème Cybersécurité des ouvrages d'eau et d'assainissement, les documents qui fixent la cible : cahier des charges de supervision ou de télégestion avec les exigences de sécurité à répercuter sur les intégrateurs, politique d'accès distant des mainteneurs, découpage en zones et conduits inspiré de la série IEC (Commission électrotechnique internationale) 62443, règles de filtrage entre la bureautique, la supervision et les automates.

Chaque choix précise le risque traité et l'alternative écartée, afin que vos ingénieurs et responsables sécurité, un intégrateur ou un auditeur puissent le relire. Les documents préparent la décision sans la prendre : ils ne valent pas validation par l'ANSSI (Agence nationale de la sécurité des systèmes d'information), ni qualification, et nous ne répondons pas à une consultation dont nous avons rédigé le cahier des charges. Ils servent notamment à développer des plans de continuité et de réponse aux incidents alignes sur les objectifs du service.

Déroulé de la prestation

1. Spécification

   Nous précisons le livrable attendu, les données d'entrée, le référentiel et les règles de forme exigées par votre organisation ou votre maître d'ouvrage.

2. Structure

   Nous proposons un plan et une méthode, validés avec vos experts avant de produire.

3. Première version

   Le livrable est produit avec ses hypothèses tracées et ses références aux exigences, puis soumis à votre revue.

4. Revue et version finale

   Vos vérificateurs relisent ; nous intégrons les remarques et livrons la version finale avec sa note de justification. La signature reste la vôtre.

5. Passation

   Nous remettons les sources, les modèles et un mode d'emploi, pour que vos équipes reprennent le livrable sans dépendance.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre maître d'ouvrage ou à l'autorité de contrôle.

• Cahier des charges ou politique de sécurité rédigé pour votre organisation
• Dossier de segmentation avec zones, conduits et règles de filtrage
• Exigences de sécurité à transmettre aux intégrateurs et aux mainteneurs

Format et charge : forfait, 6 à 20 jours. Idéal pour : responsable télégestion et supervision, responsable cybersécurité industrielle ou acheteur public, en intra-entreprise. Prérequis de votre côté : inventaire des équipements, plan réseau existant, contraintes d'exploitation, exigences contractuelles et calendrier de la consultation éventuelle.