Cadrage de méthode et de périmètre (Sécurisation des automates et PLC)

Beaucoup de projets sur le thème Sécurisation des automates et PLC se fragilisent au cadrage : périmètre flou, méthode non acceptée par le donneur d'ordre ou par l'administration, données indisponibles. Le cadrage de méthode fixe, en quelques jours, ce qui sera fait, comment, avec quelles données et avec quels points de validation, sur des installations en exploitation continue, où les fenêtres d'arrêt sont rares, où les systèmes de conduite et de sécurité ne se corrigent pas à chaud et où chaque modification passe par la gestion des changements de l'exploitant.

Nous animons un atelier avec vos décideurs et vos responsables cybersécurité industrielle, puis nous rédigeons une note de cadrage que vous pouvez soumettre à votre donneur d'ordre ou à l'administration avant d'engager les charges. Elle sert ensuite de référence pour la recette du livrable ou l'évaluation de l'action.

Déroulé de la prestation

1. Cadrage

   Nous reformulons la question à instruire, identifions les décideurs et les contraintes réglementaires et contractuelles, et fixons le calendrier.

2. Diagnostic

   Entretiens, lecture documentaire et analyse des données disponibles sur le thème Sécurisation des automates et PLC pour établir une base factuelle partagée.

3. Scénarios

   Nous construisons deux à quatre scénarios comparés sur les coûts, les risques, les délais et l'acceptabilité par votre donneur d'ordre et par l'administration.

4. Recommandation

   La note argumente une trajectoire, avec ses étapes, ses responsables et ses points de contrôle, prête pour un comité de direction.

5. Appui à la décision

   Nous présentons la note en instance et pouvons revenir à intervalles réguliers pendant la mise en œuvre, avec un livrable convenu à chaque échéance.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.

• Note de cadrage validée avec vous
• Liste des données et des accès à préparer
• Calendrier avec points de validation

Format et charge : forfait, 3 à 5 jours. Idéal pour : directeur de projet, responsable de campagne ou responsable d'études qui doit lancer une action sur le thème Sécurisation des automates et PLC et la faire accepter en amont. Prérequis de votre côté : description du besoin, contraintes de calendrier, référentiel applicable, disponibilité des décideurs pour un atelier.

Exemples d'usage

Une situation d'exemple dans laquelle cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.