AzertyUI
Shape

Offre · Cybersécurité industrielle

Diagnostic et sécurisation OT : IEC 62443 et préparation NIS2

Savoir où en est la sécurité de votre site industriel et quoi faire en premier, sans arrêter la production.

Demander un diagnostic
Tarif
Forfait, sur devis
Durée indicative
2 à 4 semaines selon le périmètre
Pour qui
PME et ETI industrielles · Sites de l’eau et de l’énergie

Pour qui

  • PME et ETI industrielles
  • Sites de l’eau et de l’énergie
  • Agroalimentaire
  • Tout site susceptible d’entrer dans le périmètre NIS2

Pourquoi maintenant

  1. La loi Résilience, qui transpose NIS2, est examinée en séance publique à l’Assemblée nationale le 7 octobre 2026 : les obligations suivront la publication des décrets.
  2. Les incidents OT ont des conséquences physiques : arrêt de production, sécurité des personnes, qualité.
  3. Les profils qui maîtrisent à la fois un automate et un pare-feu industriel sont rares.

Livrables

Ce que nous livrons

  • Cartographie des actifs et des flux OT (automates, IHM, supervision, accès distants)
  • Découpage en zones et conduits selon IEC 62443-3-2
  • Analyse de risques et niveaux de sécurité cibles
  • Recommandations de segmentation et de durcissement
  • Revue des accès distants et des comptes de maintenance
  • Feuille de route priorisée, alignée sur les attentes NIS2

Méthode

Déroulé de la mission

  1. 1

    Cadrage

    Périmètre, contraintes de production, interlocuteurs, règles d’accès au site.

  2. 2

    Collecte sur site

    Visite, inventaire, captures réseau passives, entretiens production, maintenance et informatique.

  3. 3

    Analyse

    Zones et conduits, analyse de risques, écart avec IEC 62443 et les mesures NIS2 attendues.

  4. 4

    Restitution

    Rapport, feuille de route priorisée et présentation à la direction.

Exemple

Exemple de livrable

Sommaire type du rapport de diagnostic OT

Exemple
  1. 01Synthèse pour la direction
  2. 02Périmètre et méthode
  3. 03Cartographie des actifs et des flux
  4. 04Zones, conduits et niveaux de sécurité cibles
  5. 05Risques prioritaires et scénarios
  6. 06Plan d’action à 3, 6 et 12 mois

Structure type d’un livrable, donnée à titre d’illustration. Le contenu réel est propre à chaque site ou produit.

FAQ

Questions fréquentes

Le diagnostic nécessite-t-il un arrêt de production ?

Non. La collecte repose sur l’observation, des entretiens et des captures réseau passives. Les éventuelles vérifications actives sont planifiées avec vous, hors production si nécessaire.

Quelle est la différence entre IEC 62443 et NIS2 ?

IEC 62443 est une famille de normes techniques pour la sécurité des systèmes d’automatisation. NIS2 est une obligation légale européenne qui impose des mesures de gestion des risques. IEC 62443 est un moyen reconnu de répondre, côté OT, aux attentes de NIS2.

Que se passe-t-il après le diagnostic ?

Vous pouvez mettre en œuvre la feuille de route avec vos équipes ou vos intégrateurs, ou nous confier tout ou partie de la mise en œuvre : segmentation, durcissement, supervision.

Secteurs concernés

Guides associés

Offres associées

Une échéance réglementaire approche ?

Parlons de votre site ou de votre produit. Un premier entretien suffit pour savoir par où commencer.

Demander un diagnostic
Shape