Organiser la gouvernance et le contrôle des risques cyber industriels

• Organiser la gouvernance des risques cyber d’un site industriel
• Répartir les rôles entre informatique, production et direction
• Mettre en place un contrôle régulier de ces risques

Directeurs de site, responsables SI, responsables cybersécurité

Notions de systèmes industriels et de sécurité informatique

• Définir les enjeux de cybersécurité des systèmes industriels
• Distinguer l’informatique de gestion et les automates de production
• Identifier les actifs critiques et leurs vulnérabilités
• Attribuer les rôles entre direction, SI, production et maintenance
• Constituer un comité de pilotage des risques cyber du site
• Définir la politique de sécurité adaptée aux ateliers de production
• Intégrer la sécurité dans les achats, les prestataires et la maintenance
• Fixer les indicateurs de suivi et le reporting à la direction
• Organiser les audits, les tests et les exercices de crise
• Planifier les actions d’amélioration et suivre leur avancement

• Cartographier les actifs critiques d’un atelier automatisé
• Rédiger une matrice des rôles pour la cybersécurité d’un site
• Définir quatre indicateurs de suivi des risques cyber

• Modèle de matrice des rôles de la gouvernance du risque cyber
• Check list des actifs industriels à protéger en priorité
• Fiche repère des indicateurs de suivi du risque cyber