Déploiement de mesures de sécurité et segmentation des réseaux OT (CISSP)
Des mesures de sécurité mises en place avec l'effet sur l'état validé évalué avant chaque étape, et sans surprise pour la production.
En bref
- Résultat
- Des mesures de sécurité mises en place avec l'effet sur l'état validé évalué avant chaque étape, et sans surprise pour la production.
- Idéal pour
- Responsable de l'informatique industrielle ou responsable maintenance et utilités qui doit segmenter un réseau d'atelier ou durcir des postes de supervision.
- Ce que vous obtenez
- Plan de déploiement par étapes, dossier de changement avec analyse d'impact GxP (Good x Practice, ensemble des bonnes pratiques de fabrication, de laboratoire, cliniques et de distribution), procédures d'exploitation et compte rendu de mise en œuvre.
- Prérequis de votre côté
- Architecture cible approuvée par le client, fenêtres d'intervention convenues avec la production, comptes nominatifs ouverts par le client, procédure de gestion des changements applicable.
- Durée et charge
- 10 à 30 jours
- Format
- Forfait
Exemple de situation
Segmenter un atelier en deux étapes. Un site de production veut isoler son réseau de supervision. Sur le thème CISSP (Certified Information Systems Security Professional, certification en sécurité des systèmes d'information), un atelier pilote est segmenté pendant un arrêt planifié, les tests de non-régression sont joués par les équipes, puis le plan est étendu aux autres ateliers, selon la décision du site.
Le déploiement transforme une cible en mesures effectivement en place sur le thème CISSP : segmentation, règles de filtrage, durcissement de postes de supervision, sauvegardes, centralisation des journaux. Nous procédons par étapes, d'abord sur un atelier ou un périmètre pilote, selon vos procédures de gestion des changements et en tenant compte de l'état qualifié des équipements concernés (annexes 11 et 15).
Les interventions sont réalisées avec les comptes nominatifs ouverts par vos soins, sans compte partagé, et les décisions de mise en production restent les vôtres. Chaque étape produit un compte rendu, une mise à jour des procédures et la liste des tests de non-régression que vos équipes jouent avant de poursuivre. La démarche permet de réaliser des audits pour anticiper les failles de sécurité, avec un historique des modifications consultable.
Déroulé de la prestation
État des lieux
Inventaire des données, des interfaces, des utilisateurs et des exigences de sécurité sur le périmètre CISSP.
Plan par lots
Chaque lot a ses critères de recette, sa fenêtre d'intervention et son plan de retour arrière, validés avec la sécurité des systèmes d'information de votre organisation.
Préparation et tests
Reprise des données en environnement de test, paramétrage, contrôle par échantillonnage, selon votre démarche de validation documentée.
Bascule
Mise en service pendant la fenêtre convenue, suivi renforcé, correction des écarts.
Stabilisation et passation
Documentation d'exploitation, formation des administrateurs et des utilisateurs clés, bilan de fin de déploiement.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.
- Plan de déploiement par étapes avec analyse d'impact GxP
- Procédures d'exploitation mises à jour et tests de non-régression listés
- Compte rendu de mise en œuvre et historique des modifications
Format et charge : forfait, 10 à 30 jours. Idéal pour : responsable de l'informatique industrielle ou responsable maintenance et utilités qui doit segmenter un réseau d'atelier ou durcir des postes de supervision. Prérequis de votre côté : architecture cible approuvée par le client, fenêtres d'intervention convenues avec la production, comptes nominatifs ouverts par le client, procédure de gestion des changements applicable.
Exemples d'usage
Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Segmenter un atelier en deux étapes
Un site de production veut isoler son réseau de supervision. Sur le thème CISSP, un atelier pilote est segmenté pendant un arrêt planifié, les tests de non-régression sont joués par les équipes, puis le plan est étendu aux autres ateliers, selon la décision du site.
Durcir les postes de supervision
Une unité de production applique une liste de mesures de durcissement sur ses postes de supervision. Chaque lot de postes est traité dans le cadre d'un dossier de changement, avec une évaluation de l'effet sur le thème CISSP et sur l'état qualifié avant la remise en service.
Questions fréquentes sur cette prestation
Comment limitez-vous les risques pendant le déploiement ?
Le déploiement sur le périmètre CISSP est conduit par lots, chacun avec ses critères de recette, sa fenêtre d'intervention et son plan de retour arrière, validés avec la sécurité des systèmes d'information de votre organisation. Les données sont reprises en environnement de test et contrôlées par échantillonnage avant la bascule, puis suivies de près après la mise en service, dans le cadre de votre démarche de validation documentée. La charge indicative est de 10 à 30 jours, format forfait. Aucune intervention n'est planifiée pendant les périodes sensibles de vos campagnes de fabrication ou de conditionnement.
Quelle différence avec une formation sur ce thème ?
La formation apprend à utiliser ou à administrer un outil ; le déploiement le met en service avec des données fiables. Sur le thème CISSP, les deux sont liés : le déploiement inclut la formation des administrateurs et des utilisateurs clés, et une formation plus large des équipes peut suivre la mise en service. Nous les planifions dans le même projet, avec le même chef de projet. Les intervenants sont des praticiens du secteur, tenus par les engagements de confidentialité demandés par le donneur d'ordre.
Réalisez-vous des tests d'intrusion ou un audit de sécurité qualifié ?
Non. Un test d'intrusion sur un système réel exige une autorisation contractuelle préalable et un prestataire dédié, et les audits de sécurité demandés à certains organismes relèvent de prestataires qualifiés par l'ANSSI (qualification PASSI). Optédif n'a pas cette qualification. Sur le thème CISSP, nous menons des audits documentaires et organisationnels, des revues d'architecture et des analyses d'écarts, avec vos équipes. Si votre contexte impose un audit qualifié ou un test d'intrusion, nous vous aidons à rédiger le cahier des charges, puis à lire le rapport du prestataire que vous choisissez et à en tirer un plan d'actions.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous vous répondons sous 48 h ouvrées ; le devis est établi après l'échange de cadrage.
Les autres déclinaisons de déploiement et migration sur le thème CISSP
Les autres types de prestation sur le thème CISSP
- Audit de sécurité des SI GxP et des systèmes industriels (CISSP)
- Conseil en gouvernance cyber et protection des données de santé (CISSP)
- Conception d'architectures sécurisées et de politiques de sécurité (CISSP)
- Assistance technique en sécurité des SI, de l'OT et des données (CISSP)
- Découvrir le déploiement de solutions de cybersécurité
