Structuration et mise en œuvre d’un PCA/PRA appliqué aux systèmes industriels et aux enjeux cybersécurité

Objectifs

Les objectifs de la formation Structuration et mise en œuvre d’un PCA/PRA appliqué aux systèmes industriels et aux enjeux cybersécurité :

- Identifier les risques pouvant impacter la continuité d’activité (cyber, technique, organisationnel)
- Comprendre les interactions entre systèmes industriels (OT) et systèmes d’information (IT)
- Identifier les activités et ressources critiques liées à la production
- Définir des stratégies de continuité adaptées à un environnement industriel
- Structurer un PCA (maintien d’activité en mode dégradé)
- Structurer un PRA (reprise après incident, notamment en cas de cyberattaque)
- Mettre en place des procédures opérationnelles adaptées au site

Programme

1/ Cadrage et analyse du contexte
Compréhension de l’activité et des processus de production
Identification des dépendances critiques (machines, SI, données)
Cartographie des flux IT/OT
2/ Analyse des risques et des impacts
Identification des scénarios de rupture (cyberattaque, panne, perte de supervision, etc.)
Analyse des impacts sur la production
Priorisation des activités critiques
3/ Construction du PCA
Organisation en mode dégradé
Définition des ressources essentielles
Élaboration de procédures de continuité
4/ Construction du PRA
Définition des scénarios de reprise
Identification des délais de reprise (RTO / RPO adaptés)
Procédures de redémarrage des systèmes IT et industriels
5/ Intégration cybersécurité
Prise en compte des menaces cyber (ransomware, intrusion, etc.)
Sécurisation des sauvegardes
Gestion des accès en situation dégradée
Coordination IT / OT
6/ Mise en situation et ajustement
Simulation d’un scénario de crise
Test des procédures
Ajustement des plans