Audit de cybersécurité des infrastructures énergétiques

• Évaluer la sécurité informatique des installations critiques.
• Détecter les vulnérabilités des systèmes industriels.
• Prioriser les mesures de protection et de résilience.

RSSI, directeurs techniques et exploitants d’ouvrages.

Autoriser l’accès aux systèmes et à la documentation.

• Cadrer le périmètre de l’audit et les règles d’intervention.
• Cartographier les systèmes de supervision et de contrôle industriel.
• Analyser l’architecture réseau et le cloisonnement des zones.
• Tester les accès à distance et les droits des prestataires externes.
• Rechercher les vulnérabilités des équipements et des logiciels.
• Contrôler la gestion des mises à jour et des sauvegardes système.
• Évaluer les procédures de détection et de réponse aux incidents.
• Examiner la sensibilisation du personnel d’exploitation aux risques.
• Hiérarchiser les risques selon leur impact sur la continuité.
• Remettre un rapport technique et un plan de remédiation détaillé.

• Cadrer l’audit et cartographier les systèmes de supervision.
• Tester les protections et relever les failles de sécurité.
• Remettre le rapport et le plan de remédiation par priorité.

• Réduisez le risque d’intrusion sur vos systèmes industriels.
• Protégez la continuité de service de vos installations clés.
• Corrigez d’abord les failles les plus critiques du réseau.