Platform
Modules
By sector
Standards we support
Blog
News
Company
Events
Énergie et infrastructures critiques
Les opérateurs d'infrastructures critiques et leurs fournisseurs sont soumis à un régime qui se durcit rapidement. La directive NIS2 fait de la sécurité une obligation légale au niveau du conseil d'administration. La norme IEC 62443 encadre les systèmes OT qui font tourner l'installation. Les clients, eux, exigent ISO 27001. ComplyTrain vous donne un seul système pour piloter le risque, les mesures de maîtrise, les fournisseurs et les preuves d'audit liés à ces trois référentiels.
La directive a élargi son domaine d'application, placé la responsabilité au niveau de la direction et fixé des délais de notification des incidents. Le non-respect entraîne de véritables sanctions. Affirmer « nous prenons la sécurité au sérieux » ne suffit plus : il faut désormais pouvoir le prouver.
Les systèmes d'entreprise relèvent de l'ISO 27001. Les technologies opérationnelles qui font tourner l'usine relèvent de l'IEC 62443. Les deux doivent être gérées, étayées par des preuves et mises en cohérence.
Les régulateurs et les clients attendent désormais que la sécurité des fournisseurs soit évaluée et étayée par des preuves. La faiblesse d'un fournisseur est considérée comme votre propre exposition au risque.
Les rapports d'incident ont des échéances et les audits arrivent avec un domaine d'application. Quand les preuves d'audit sont éparpillées et qu'aucune vue d'ensemble du risque n'existe, les deux tournent à la précipitation.
ISO 27001
ISO 27001 est la norme relative aux systèmes de management de la sécurité de l'information (SMSI). ComplyTrain vous fournit le cadre pour construire, exploiter et étayer par des preuves votre SMSI. La certification, elle, reste la vôtre à obtenir.
ISO 31000
ISO 31000 est la norme internationale qui encadre le management du risque. Le module de management du risque de ComplyTrain s'appuie sur son processus. Le risque devient ainsi un cadre vivant, partagé dans toute l'organisation, et non un tableur revu une fois par an.
ISO 27018
ISO 27018 étend l'ISO 27001 à la protection des données personnelles dans les clouds publics. ComplyTrain vous fournit le cadre pour piloter ces contrôles et en apporter la preuve.
Les mesures de management du risque attendues par NIS2 et IEC 62443, réunies dans un registre unique structuré selon ISO 31000, couvrant l'IT et l'OT. Fini le tableur créé pour chaque audit.
Contrôles NIS2, IEC 62443 et ISO 27001 réunis en un ensemble tracé. Chaque contrôle est relié à la preuve qui le satisfait.
Sécurité des fournisseurs et des sous-traitants évaluée et consignée : la responsabilité sur la chaîne d'approvisionnement que la directive vous impose désormais.
Politiques et procédures de sécurité sous contrôle de version, avec accusé de réception signé, prêtes à être inspectées par un régulateur ou un client.
Les preuves d'audit et les états sur lesquels s'appuient à la fois une revue de direction et un rapport d'incident, rassemblés en continu plutôt que reconstitués dans l'urgence.
NIS2 fait du management du risque cyber une responsabilité de l'organe de direction, assortie de sanctions. La conformité n'est plus un projet informatique mené au mieux des moyens.
Une défaillance dans l'énergie, l'eau ou les transports ne reste pas cantonnée au numérique. Si la norme IEC 62443 existe, c'est parce que les systèmes qu'elle protège assurent notre approvisionnement en électricité.
Les infrastructures critiques font l'objet d'attaques ciblées. La chaîne d'approvisionnement est visée aussi souvent que l'infrastructure elle-même. Une sécurité maîtrisée et démontrable constitue l'exigence minimale.