Mise à jour de livrables existants : politiques, procédures et dossiers de segmentation (Cybersécurité des systèmes industriels)
Vos documents redeviennent exacts et traçables sans tout refaire.
En bref
- Résultat
- Vos documents redeviennent exacts et traçables sans tout refaire.
- Idéal pour
- Responsable qualité, responsable d'exploitation ou responsable de bureau d'études qui doit remettre à niveau des études, procédures ou dossiers sur le thème Cybersécurité des systèmes industriels après une évolution, un changement de texte ou une remarque de contrôle.
- Ce que vous obtenez
- Livrables existants révisés, avec tableau des modifications, justification de chaque changement et dossier de révision.
- Prérequis de votre côté
- Livrables existants et leurs sources, référentiel cible, liste des modifications à prendre en compte.
- Durée et charge
- 8 à 20 jours
- Format
- Forfait
Exemple de situation
Remettre à niveau un dossier après une évolution. Une évolution réglementaire rend obsolètes plusieurs documents sur le thème Cybersécurité des systèmes industriels. Nous relevons les écarts avec le texte en vigueur, révisons les documents par étapes validées avec les rédacteurs, tenons le tableau des modifications à jour et remettons un dossier prêt pour signature par vos responsables.
Les livrables vieillissent : une modification d'ouvrage ou de processus, un nouveau texte réglementaire ou une remarque de contrôle rendent une étude ou une procédure inexacte. Sur le thème Cybersécurité des systèmes industriels, nous révisons l'existant plutôt que de le refaire, dans un service d'eau ou d'assainissement dont les ouvrages sont télégérés et dont la continuité dépend de systèmes industriels connectés.
Chaque modification est tracée dans un tableau, justifiée par une référence et reportée dans le dossier de révision. Vos techniciens de maintenance relisent la version révisée avant signature, et nous remettons les sources pour que les révisions suivantes restent internes. Les points que nous ne pouvons pas trancher sans votre donnée d'entrée sont listés à part, avec la question à poser et son destinataire.
Déroulé de la prestation
Spécification
Nous précisons le livrable attendu, les données d'entrée, le référentiel et les règles de forme exigées par votre organisation ou votre maître d'ouvrage.
Structure
Nous proposons un plan et une méthode, validés avec vos experts avant de produire.
Première version
Le livrable est produit avec ses hypothèses tracées et ses références aux exigences, puis soumis à votre revue.
Revue et version finale
Vos vérificateurs relisent ; nous intégrons les remarques et livrons la version finale avec sa note de justification. La signature reste la vôtre.
Passation
Nous remettons les sources, les modèles et un mode d'emploi, pour que vos équipes reprennent le livrable sans dépendance.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre maître d'ouvrage ou à l'autorité de contrôle.
- Livrables révisés et vérifiés
- Tableau des modifications avec justification
- Dossier de révision prêt pour signature
Format et charge : forfait, 8 à 20 jours. Idéal pour : responsable qualité, responsable d'exploitation ou responsable de bureau d'études qui doit remettre à niveau des études, procédures ou dossiers sur le thème Cybersécurité des systèmes industriels après une évolution, un changement de texte ou une remarque de contrôle. Prérequis de votre côté : livrables existants et leurs sources, référentiel cible, liste des modifications à prendre en compte.
Questions fréquentes sur cette prestation
Comment assurez-vous la qualité et la traçabilité du livrable ?
Le livrable sur le thème Cybersécurité des systèmes industriels est produit par étapes validées : spécification, structure, première version, revue par vos vérificateurs, version finale avec note de justification. Chaque exigence du référentiel est tracée, les hypothèses et les données d'entrée sont enregistrées, les révisions sont gérées. La charge indicative est de 8 à 20 jours, format forfait. Le livrable est présentable à l'autorité de contrôle ou à votre maître d'ouvrage, mais il ne vaut ni approbation ni agrément : la signature et la décision restent chez vous. Les documents que vous nous confiez restent dans votre environnement ou dans un espace sécurisé convenu.
Quelle différence avec une formation sur ce thème ?
La formation apprend à vos équipes à produire elles-mêmes ; la conception et la réalisation produisent le livrable à votre place, dans les délais du projet. Sur le thème Cybersécurité des systèmes industriels, nous recommandons la réalisation lorsque l'échéance ne laisse pas le temps de monter en compétence, et la formation lorsque le besoin est récurrent. La passation en fin de prestation, avec sources et mode d'emploi, permet à vos équipes de reprendre le livrable et prépare une éventuelle formation.
Réalisez-vous des audits qualifiés ou des tests d'intrusion sur nos systèmes en exploitation ?
Non. Nous ne sommes pas un prestataire d'audit qualifié par l'ANSSI (Agence nationale de la sécurité des systèmes d'information) et nous ne réalisons aucun test d'intrusion sur un système en exploitation. Sur le thème Cybersécurité des systèmes industriels, nous intervenons en amont et en aval : cartographie documentaire, sensibilisation, analyse d'écarts non qualifiée par rapport aux bonnes pratiques et à IEC (Commission électrotechnique internationale) 62443, cahiers des charges, politiques de sécurité, dossiers de segmentation, puis exploitation des rapports de vos prestataires. Le devis précise ce que nous traitons et ce qui est confié à un prestataire que vous choisissez.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres déclinaisons de conception et réalisation sur le thème Cybersécurité des systèmes industriels
- Rédaction de cahiers des charges, de politiques de sécurité et de dossiers de segmentation (Cybersécurité des systèmes industriels)
- Modèles, trames et guides de rédaction (Cybersécurité des systèmes industriels)
Les autres types de prestation sur le thème Cybersécurité des systèmes industriels
- Audit de l'architecture de télégestion, de supervision et analyse d'écarts de cybersécurité des ouvrages (Cybersécurité des systèmes industriels)
- Conseil en architecture, en instrumentation et en préparation à la directive NIS 2 (Cybersécurité des systèmes industriels)
- Déploiement de supervision, de capteurs et de mesures de durcissement (Cybersécurité des systèmes industriels)
- S'initier à la cybersécurité des systèmes industriels
