Audit d'architecture et de pratiques de contrôle-commande (HIMA HIQuad X)
Une vision écrite des écarts de sécurité fonctionnelle et de cybersécurité, hiérarchisés par risque et par fenêtre d'intervention possible.
En bref
- Résultat
- Une vision écrite des écarts de sécurité fonctionnelle et de cybersécurité, hiérarchisés par risque et par fenêtre d'intervention possible.
- Idéal pour
- Responsable cybersécurité industrielle, ingénieur instrumentation ou responsable sécurité des procédés d'un exploitant, d'une ingénierie EPC ou d'un sous-traitant de site.
- Ce que vous obtenez
- Rapport d'audit avec cartographie des systèmes et des flux, écarts aux référentiels retenus (IEC 61511, IEC 62443, règles de l'exploitant) et plan d'actions priorisé.
- Prérequis de votre côté
- Schémas d'architecture, inventaire des équipements, listes d'entrées-sorties, matrices cause-effet, procédures d'exploitation et de maintenance, entretiens avec les automaticiens et les opérateurs.
- Durée et charge
- 6 à 12 jours
- Format
- Forfait
Exemple de situation
Avant l'audit sécurité d'un donneur d'ordre. Un sous-traitant de rang 1 attend l'audit sécurité de son donneur d'ordre sur le thème HIMA HIQuad X. La mission relit l'architecture, les accès distants et la tenue des contournements, classe les écarts par gravité et remet un plan d'actions que l'équipe traite avant la visite, sans préjuger des conclusions du donneur d'ordre.
Nous auditons, sous l'angle du thème HIMA HIQuad X, l'architecture et les pratiques de vos systèmes de conduite, de supervision et de sécurité : inventaire des actifs et des flux, découpage en zones et conduits, gestion des accès distants, des sauvegardes et des correctifs, tenue des listes d'entrées-sorties, des matrices cause-effet, des contournements et des essais périodiques. Les constats sont confrontés aux référentiels que vous avez retenus et aux exigences de votre donneur d'ordre, par lecture documentaire, entretiens avec les automaticiens et observation passive sur site lorsque l'accès est possible.
Le rapport classe les écarts par gravité, relie chacun à sa cause probable et propose des actions compatibles avec vos arrêts programmés. Il ne vaut ni audit de sécurité réalisé par un prestataire qualifié, ni validation du système instrumenté de sécurité, qui restent des décisions de l'exploitant. Il vous sert à décider, à préparer un audit client ou la visite d'un organisme et à structurer votre plan d'actions, avec pour objectif de structurer vos pratiques sur ce thème.
Déroulé de la prestation
Cadrage
Nous fixons avec vous le périmètre, le référentiel applicable et les interlocuteurs, et nous convenons des règles de confidentialité, d'accès au site et d'accueil sécurité.
Lecture documentaire
Nous lisons les procédures, enregistrements et comptes rendus relatifs au thème HIMA HIQuad X, avant toute rencontre, pour arriver sur le terrain avec des questions précises.
Entretiens et observation
Nous rencontrons les responsables et les intervenants, et nous observons les pratiques sur le terrain lorsque l'accès est possible.
Analyse des écarts
Chaque constat est rattaché à une exigence identifiée, classé par gravité et par urgence, et associé à une action corrective, un responsable et un délai.
Restitution
Nous présentons le rapport à votre direction, répondons aux objections et, si vous le souhaitez, préparons avec vous le plan d'actions.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.
- Rapport d'audit avec écarts classés par gravité aux référentiels retenus et aux exigences du donneur d'ordre
- Cartographie des actifs, des zones, des flux et des accès distants
- Plan d'actions priorisé, compatible avec les fenêtres d'arrêt, présenté à la direction et aux responsables techniques
Format et charge : forfait, 6 à 12 jours. Idéal pour : responsable cybersécurité industrielle, ingénieur instrumentation ou responsable sécurité des procédés d'un exploitant, d'une ingénierie EPC ou d'un sous-traitant de site. Prérequis de votre côté : schémas d'architecture, inventaire des équipements, listes d'entrées-sorties, matrices cause-effet, procédures d'exploitation et de maintenance, entretiens avec les automaticiens et les opérateurs.
Exemples d'usage
Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Avant l'audit sécurité d'un donneur d'ordre
Un sous-traitant de rang 1 attend l'audit sécurité de son donneur d'ordre sur le thème HIMA HIQuad X. La mission relit l'architecture, les accès distants et la tenue des contournements, classe les écarts par gravité et remet un plan d'actions que l'équipe traite avant la visite, sans préjuger des conclusions du donneur d'ordre.
État des lieux d'une chaîne de sécurité ancienne
Un exploitant gazier dont les automates de sécurité datent de plusieurs arrêts programmés fait auditer ses pratiques sur le thème HIMA HIQuad X. L'audit inventorie les fonctions, compare les essais périodiques aux intervalles prévus, liste les contournements en cours et propose un ordre de traitement.
Questions fréquentes sur cette prestation
Combien de temps dure l'audit et qui le réalise ?
La charge indicative est de 6 à 12 jours, format forfait, répartie entre la lecture documentaire, les entretiens, l'observation sur site et la rédaction. L'auditeur est un praticien du thème HIMA HIQuad X dans l'industrie pétrolière, gazière ou minière, indépendant de vos équipes, qui signe les engagements de confidentialité demandés. Nous fixons le calendrier avec vous pour que la restitution précède votre échéance, inspection de la DREAL (direction régionale de l'environnement, de l'aménagement et du logement) ou d'un organisme habilité, audit client ou arrêt programmé, d'au moins quelques semaines, afin de laisser le temps de traiter les écarts les plus importants.
Quelle différence avec une formation sur ce thème ?
La formation transmet des compétences ; l'audit vous dit où vous en êtes. Sur le thème HIMA HIQuad X, l'audit produit un rapport étayé, avec des constats rattachés à des exigences identifiées et un plan d'actions chiffré, présentable à votre donneur d'ordre. Il met souvent en évidence des besoins de formation, que nous pouvons ensuite couvrir, mais il ne remplace pas la formation, et inversement. Il ne remplace pas non plus l'inspection de l'administration ni le contrôle d'un organisme habilité, que nous ne réalisons pas. Les deux prestations se combinent dans un même plan lorsque l'échéance le justifie.
Intervenez-vous directement sur des systèmes de conduite en exploitation ?
Pas sans cadre écrit. Sur le thème HIMA HIQuad X, l'essentiel du travail se fait hors ligne : lecture des architectures, des listes d'entrées-sorties, des matrices cause-effet, des configurations exportées et des procédures, puis entretiens avec les automaticiens, les opérateurs et les équipes de maintenance. Quand une intervention sur site est utile, elle suit le permis de travail, la gestion des changements et les consignes de l'exploitant, et nous privilégions l'observation passive. Nous ne lançons aucun balayage actif d'un réseau de conduite en production sans accord préalable. Les données soumises au contrôle des exportations ou à une confidentialité renforcée sont traitées dans un cadre contractuel défini avec vous avant toute mission.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres types de prestation sur le thème HIMA HIQuad X
- Conseil en architecture, en niveau de sécurité et en cybersécurité (HIMA HIQuad X)
- Réalisation de documents de conception du contrôle-commande et de la sécurité (HIMA HIQuad X)
- Déploiement de solutions de supervision, de sécurité et de protection réseau (HIMA HIQuad X)
- Assistance technique en études de contrôle-commande et de sécurité fonctionnelle (HIMA HIQuad X)
- S'initier à la configuration de HIMA HIQuad X
