Conseil en architecture, en instrumentation et en préparation à la directive NIS 2 (Cybersécurité des ouvrages d'eau et d'assainissement)
Des choix d'architecture et d'instrumentation argumentés, qui tiennent compte de l'état des textes.
En bref
- Résultat
- Des choix d'architecture et d'instrumentation argumentés, qui tiennent compte de l'état des textes.
- Idéal pour
- Responsable télégestion et supervision, responsable d'exploitation ou directeur général d'un syndicat ou d'une collectivité, en intra-entreprise.
- Ce que vous obtenez
- Note de recommandations avec options d'architecture comparées, trajectoire de préparation à NIS 2 en formule « à venir » et feuille de route priorisée.
- Prérequis de votre côté
- Périmètre des ouvrages, état connu de l'architecture et des contrats avec les intégrateurs, projets de renouvellement ou d'extension, décideurs disponibles pour un atelier.
- Durée et charge
- 4 à 10 jours
- Format
- Forfait
Exemple de situation
Choisir une architecture de communication. Un service doit renouveler les liaisons de quarante postes distants sur le thème Cybersécurité des ouvrages d'eau et d'assainissement. Le conseil compare réseau mobile, radio privée et réseaux bas débit sur la fiabilité, le coût et l'exposition aux attaques.
Le conseil répond à des questions de décision sur le thème Cybersécurité des ouvrages d'eau et d'assainissement : quelle architecture de communication retenir pour les ouvrages distants, quels capteurs et quelle métrologie, comment prévoir l'extinction des réseaux mobiles anciens, comment se situer face à NIS 2 et au régime des opérateurs d'importance vitale. Nous conduisons l'analyse avec vos équipes, par ateliers, à partir de votre existant.
La note compare les options, estime les charges et les délais et propose une trajectoire en étapes. Pour NIS 2, elle se limite à une préparation : le texte français est en cours de transposition et nous ne parlons ni de mise en conformité ni de qualification. Quand le conseil porte sur un cahier des charges, nous ne répondons pas ensuite à la consultation, pour que vos équipes puissent coordinier les actions de sécurité entre les opérateurs et les services techniques.
Déroulé de la prestation
Cadrage
Nous reformulons la question à instruire, identifions les décideurs et les contraintes réglementaires, contractuelles et financières, et fixons le calendrier.
Diagnostic
Entretiens, lecture documentaire et analyse des données disponibles sur le thème Cybersécurité des ouvrages d'eau et d'assainissement pour établir une base factuelle partagée.
Scénarios
Nous construisons deux à quatre scénarios comparés sur les coûts, les risques, les délais et l'acceptabilité par vos financeurs, vos élus et l'autorité de contrôle.
Recommandation
La note argumente une trajectoire, avec ses étapes, ses responsables et ses points de contrôle, prête pour un comité de direction.
Appui à la décision
Nous présentons la note en instance et pouvons revenir à intervalles réguliers pendant la mise en œuvre, avec un livrable convenu à chaque échéance.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre maître d'ouvrage ou à l'autorité de contrôle.
- Note de recommandations avec options d'architecture comparées
- Trajectoire de préparation à NIS 2 formulée « à venir »
- Feuille de route priorisée avec charges et délais estimés
Format et charge : forfait, 4 à 10 jours. Idéal pour : responsable télégestion et supervision, responsable d'exploitation ou directeur général d'un syndicat ou d'une collectivité, en intra-entreprise. Prérequis de votre côté : périmètre des ouvrages, état connu de l'architecture et des contrats avec les intégrateurs, projets de renouvellement ou d'extension, décideurs disponibles pour un atelier.
Questions fréquentes sur cette prestation
Comment se déroule une mission de conseil et que livrez-vous ?
La mission commence par un cadrage d'une à deux semaines, puis un diagnostic, la construction de scénarios comparés et une note de recommandations présentée en instance. La charge indicative est de 4 à 10 jours, format forfait. Le livrable sur le thème Cybersécurité des ouvrages d'eau et d'assainissement est rédigé pour être lu par votre direction et par vos élus sans réinterprétation : chaque recommandation cite les exigences applicables, estime les coûts et les délais et désigne un responsable. Nous pouvons revenir à intervalles réguliers pendant la mise en œuvre, avec un livrable convenu à chaque échéance.
Quelle différence avec une formation sur ce thème ?
La formation donne à vos équipes les connaissances pour agir ; le conseil instruit une décision que vous devez prendre. Sur le thème Cybersécurité des ouvrages d'eau et d'assainissement, la mission de conseil part de votre situation réelle, compare des options et recommande une trajectoire, là où la formation apporte des méthodes générales appliquées à vos cas. Le conseil éclaire la décision, sans la prendre à votre place ni engager votre responsabilité réglementaire. Lorsque la décision prise entraîne une évolution des pratiques, nous associons les deux dans un même plan, avec le même interlocuteur.
Réalisez-vous des audits qualifiés ou des tests d'intrusion sur nos systèmes en exploitation ?
Non. Nous ne sommes pas un prestataire d'audit qualifié par l'ANSSI (Agence nationale de la sécurité des systèmes d'information) et nous ne réalisons aucun test d'intrusion sur un système en exploitation. Sur le thème Cybersécurité des ouvrages d'eau et d'assainissement, nous intervenons en amont et en aval : cartographie documentaire, sensibilisation, analyse d'écarts non qualifiée par rapport aux bonnes pratiques et à IEC (Commission électrotechnique internationale) 62443, cahiers des charges, politiques de sécurité, dossiers de segmentation, puis exploitation des rapports de vos prestataires. Le devis précise ce que nous traitons et ce qui est confié à un prestataire que vous choisissez.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres types de prestation sur le thème Cybersécurité des ouvrages d'eau et d'assainissement
- Audit de l'architecture de télégestion, de supervision et analyse d'écarts de cybersécurité des ouvrages (Cybersécurité des ouvrages d'eau et d'assainissement)
- Rédaction de cahiers des charges, de politiques de sécurité et de dossiers de segmentation (Cybersécurité des ouvrages d'eau et d'assainissement)
- Déploiement de supervision, de capteurs et de mesures de durcissement (Cybersécurité des ouvrages d'eau et d'assainissement)
- Découvrir les concepts de sécurité des systèmes de supervision et automatisation
