Architecte SII/SIE

Le besoin

Contexte de la mission

Dans le cadre de notre démarche visant à renforcer l'isolation entre les Systèmes d'Information d'Entreprise (SIE) et les Systèmes d'Information Industriels/OT (SII) au sein d'une grande entreprise de services et de ses filiales, nous lançons une consultation pour un accompagnement spécialisé en architecture.

Actuellement, la gestion des SI varie fortement selon les entités. Les modèles d'architecture vont d'une segmentation poussée à des approches plus ouvertes sans séparation claire entre SIE et SII. Un certain nombre d'entités ainsi que les équipes corporate souhaitent faire évoluer les SI pour un renforcement significatif de la sécurité. En particulier, la mission va se concentrer sur les environnements présents sur les différents sites.

• Identifier et cartographier de façon détaillée les différents types d'environnements présents sur les sites (différents types de SIE et SII)

• Proposer, en concertation avec les architectes du CTO Office et de la Cyber, une gouvernance pour chaque type d'environnements identifié :

  • Démarcation

  • Rules & guidelines

  • Solutions techniques le cas échéant

• Définir et standardiser les modèles de gouvernance et de segmentation pour les environnements SII et SIE

Livrables attendus

• Constitution d'un cadre pour la réalisation d'inventaire des environnements par nos BUs

• Collecte des réponses des BUs et constitution d'une cartographie de l'existant

• Schémas d'architecture actuels et cibles pour les environnements SIE et SII

• Propositions de règles, de guides de gouvernance et, si nécessaire, de solutions techniques pour la gestion et la sécurisation des environnements identifiés

• Document de restitution de la mission

Enjeux spécifiques

• Prise en compte de l'hétérogénéité des modèles d'architecture actuellement en place dans les différentes entités et filiales

• Recommandations sur les meilleures pratiques du marché pour sécuriser les environnements industriels et limiter les risques liés à la convergence IT/OT

Modalités d'intervention

L'accompagnement se déroulera en étroite collaboration avec le CTO Office, les architectes Cybersécurité et les équipes des différentes entités. Des ateliers de découverte et d'analyse de l'existant, suivis de workshops de définition cible et de co-construction des standards, seront à prévoir.

Un suivi régulier sera assuré, avec production de livrables intermédiaires et points d'avancement planifiés. La prestation s'achèvera par la remise d'un dossier de recommandations structurées, de schémas d'architecture complets, ainsi que des guides de gouvernance et des propositions techniques adaptées aux environnements recensés.

Nous attendons de la part des prestataires une solide expérience en architecture SII/SIE, une expertise des modèles de segmentation réseau (type Purdue), des environnements industriels et des problématiques de gouvernance SI.