Rédaction de cahiers des charges, de politiques de sécurité et de dossiers de segmentation (Systèmes de télégestion de l'eau)
Des documents précis qui cadrent les consultations et les intégrateurs et que vos équipes peuvent faire vivre.
En bref
- Résultat
- Des documents précis qui cadrent les consultations et les intégrateurs et que vos équipes peuvent faire vivre.
- Idéal pour
- Responsable télégestion et supervision, responsable cybersécurité industrielle ou acheteur public, en intra-entreprise.
- Ce que vous obtenez
- Cahier des charges, politique de sécurité ou dossier de segmentation avec zones, flux autorisés et règles de filtrage, remis dans un format modifiable.
- Prérequis de votre côté
- Inventaire des équipements, plan réseau existant, contraintes d'exploitation, exigences contractuelles et calendrier de la consultation éventuelle.
- Durée et charge
- 6 à 20 jours
- Format
- Forfait
Exemple de situation
Rédiger le cahier des charges d'une nouvelle supervision. Un service remplace sa supervision sur le thème Systèmes de télégestion de l'eau. Le cahier des charges décrit les fonctions, les exigences de sécurité, les essais de recette et les critères de notation des offres, et nous ne répondons pas à la consultation.
Nous rédigeons avec vous, sur le thème Systèmes de télégestion de l'eau, les documents qui fixent la cible : cahier des charges de supervision ou de télégestion avec les exigences de sécurité à répercuter sur les intégrateurs, politique d'accès distant des mainteneurs, découpage en zones et conduits inspiré de la série IEC (Commission électrotechnique internationale) 62443, règles de filtrage entre la bureautique, la supervision et les automates.
Chaque choix précise le risque traité et l'alternative écartée, afin que vos responsables de service, un intégrateur ou un auditeur puissent le relire. Les documents préparent la décision sans la prendre : ils ne valent pas validation par l'ANSSI (Agence nationale de la sécurité des systèmes d'information), ni qualification, et nous ne répondons pas à une consultation dont nous avons rédigé le cahier des charges. Ils servent notamment à mettre en œuvre des solutions de télésurveillance et de maintenance préventive.
Déroulé de la prestation
Spécification
Nous précisons le livrable attendu, les données d'entrée, le référentiel et les règles de forme exigées par votre organisation ou votre maître d'ouvrage.
Structure
Nous proposons un plan et une méthode, validés avec vos experts avant de produire.
Première version
Le livrable est produit avec ses hypothèses tracées et ses références aux exigences, puis soumis à votre revue.
Revue et version finale
Vos vérificateurs relisent ; nous intégrons les remarques et livrons la version finale avec sa note de justification. La signature reste la vôtre.
Passation
Nous remettons les sources, les modèles et un mode d'emploi, pour que vos équipes reprennent le livrable sans dépendance.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre maître d'ouvrage ou à l'autorité de contrôle.
- Cahier des charges ou politique de sécurité rédigé pour votre organisation
- Dossier de segmentation avec zones, conduits et règles de filtrage
- Exigences de sécurité à transmettre aux intégrateurs et aux mainteneurs
Format et charge : forfait, 6 à 20 jours. Idéal pour : responsable télégestion et supervision, responsable cybersécurité industrielle ou acheteur public, en intra-entreprise. Prérequis de votre côté : inventaire des équipements, plan réseau existant, contraintes d'exploitation, exigences contractuelles et calendrier de la consultation éventuelle.
Exemples d'usage
Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Rédiger le cahier des charges d'une nouvelle supervision
Un service remplace sa supervision sur le thème Systèmes de télégestion de l'eau. Le cahier des charges décrit les fonctions, les exigences de sécurité, les essais de recette et les critères de notation des offres, et nous ne répondons pas à la consultation.
Segmenter le réseau d'une usine
Une usine de production d'eau potable relie sa bureautique à ses automates par un réseau unique sur le thème Systèmes de télégestion de l'eau. Le dossier définit trois zones, une zone d'échange et les règles de filtrage entre elles, pour une mise en œuvre par l'intégrateur.
Questions fréquentes sur cette prestation
Comment assurez-vous la qualité et la traçabilité du livrable ?
Le livrable sur le thème Systèmes de télégestion de l'eau est produit par étapes validées : spécification, structure, première version, revue par vos vérificateurs, version finale avec note de justification. Chaque exigence du référentiel est tracée, les hypothèses et les données d'entrée sont enregistrées, les révisions sont gérées. La charge indicative est de 6 à 20 jours, format forfait. Le livrable est présentable à l'autorité de contrôle ou à votre maître d'ouvrage, mais il ne vaut ni approbation ni agrément : la signature et la décision restent chez vous. Les documents que vous nous confiez restent dans votre environnement ou dans un espace sécurisé convenu.
Quelle différence avec une formation sur ce thème ?
La formation apprend à vos équipes à produire elles-mêmes ; la conception et la réalisation produisent le livrable à votre place, dans les délais du projet. Sur le thème Systèmes de télégestion de l'eau, nous recommandons la réalisation lorsque l'échéance ne laisse pas le temps de monter en compétence, et la formation lorsque le besoin est récurrent. La passation en fin de prestation, avec sources et mode d'emploi, permet à vos équipes de reprendre le livrable et prépare une éventuelle formation.
Réalisez-vous des audits qualifiés ou des tests d'intrusion sur nos systèmes en exploitation ?
Non. Nous ne sommes pas un prestataire d'audit qualifié par l'ANSSI et nous ne réalisons aucun test d'intrusion sur un système en exploitation. Sur le thème Systèmes de télégestion de l'eau, nous intervenons en amont et en aval : cartographie documentaire, sensibilisation, analyse d'écarts non qualifiée par rapport aux bonnes pratiques et à IEC 62443, cahiers des charges, politiques de sécurité, dossiers de segmentation, puis exploitation des rapports de vos prestataires. Le devis précise ce que nous traitons et ce qui est confié à un prestataire que vous choisissez.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres types de prestation sur le thème Systèmes de télégestion de l'eau
- Audit de l'architecture de télégestion, de supervision et analyse d'écarts de cybersécurité des ouvrages (Systèmes de télégestion de l'eau)
- Conseil en architecture, en instrumentation et en préparation à la directive NIS 2 (Systèmes de télégestion de l'eau)
- Déploiement de supervision, de capteurs et de mesures de durcissement (Systèmes de télégestion de l'eau)
- Découvrir les principes de la télégestion de l'eau
