Réalisation de documents de conception du contrôle-commande et de la sécurité (Gestion des vulnérabilités OT)

Nous rédigeons les documents qui portent la conception sur le thème Gestion des vulnérabilités OT : spécification des exigences, dossier d'architecture du contrôle-commande, de la supervision ou du réseau, plan de zones et de conduits, matrices cause-effet, philosophie d'alarmes, procédures de durcissement et de sauvegarde, plans d'essais d'usine et de site. Chaque document suit la structure de votre référentiel ou, à défaut, une trame que nous proposons et faisons valider.

Le travail avance par versions relues avec vos responsables cybersécurité industrielle : première version, revue, corrections tracées, version finale accompagnée d'une note qui justifie les hypothèses et cite les sources. Les documents servent votre gestion des changements, la recette et la maintenance ; la décision de les appliquer et la validation du système appartiennent à l'exploitant. L'objectif de consolider vos pratiques sur ce thème cadre la rédaction, sans que le dossier vaille certification.

Déroulé de la prestation

1. Spécification

   Nous précisons le livrable attendu, les données d'entrée, le référentiel et les règles de forme exigées par votre organisation ou votre donneur d'ordre.

2. Structure

   Nous proposons un plan et une méthode, validés avec vos experts avant de produire.

3. Première version

   Le livrable est produit avec ses hypothèses tracées et ses références aux exigences, puis soumis à votre revue.

4. Revue et version finale

   Vos vérificateurs relisent ; nous intégrons les remarques et livrons la version finale avec sa note de justification. La signature reste la vôtre.

5. Passation

   Nous remettons les sources, les modèles et un mode d'emploi, pour que vos équipes reprennent le livrable sans dépendance.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.

• Spécification d'exigences de sécurité ou d'architecture, rédigée sur votre trame ou sur la nôtre
• Plans de zones et de conduits, matrices cause-effet et procédures associées
• Plans d'essais d'usine et de site, avec note de justification des hypothèses

Format et charge : forfait, 10 à 25 jours. Idéal pour : automaticien, ingénieur instrumentation ou ingénieur de bureau d'études qui doit produire ou mettre à jour la documentation d'un système de conduite, d'un système instrumenté de sécurité ou d'un réseau industriel. Prérequis de votre côté : données d'entrée du projet (analyse de risques, schémas de procédé, listes d'instruments), référentiel documentaire de l'exploitant, interlocuteur technique pour les revues.

Exemples d'usage

Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.