Contexte :
La présente mission a pour objet de réaliser un audit de sécurité et cybersécurité complet portant sur deux périmètres critiques de l’activité du client :
A ce titre les livrables devront être conformes tant sur le fond que sur la forme aux exigences NISv2.
Pour les services objets du périmètre de l’étude et d’origine hors Europe alors ils devront satisfaire les exigences suivantes : ISO 27001 / ISO 27019 (règles cyber dédiées OT secteur ENERGIE),
Le système de conduite utilisé pour la supervision, la téléconduite et l’exploitation des réseaux de distribution d’électricité.
Le réseau de radio numérique, supportant les communications opérationnelles et les transmissions critiques, incluant les infrastructures radio, le cœur de réseau, les terminaux et les communications IP associées (manœuvres télécommandées sur le réseau électrique)
MISSIONS
Identifier les vulnérabilités et points de faiblesse,
Produire une analyse de risques cyber (EBIOS RM) couvrant les deux périmètres,
Déterminer les mesures de sécurité recommandées,
Évaluer la maturité des environnements au regard de la directive NISv2
Fournir une feuille de route priorisée destinée à renforcer la résilience opérationnelle et la sécurité des environnements industriels et radio.
Fournir un ensemble de livrables structurés (registre vulnérabilités, risques, plan d’action).
L’audit devra couvrir les 10 domaines suivants :
Gouvernance & gestion des risques
Architecture & segmentation
Gestion des accès & authentification
Journalisation, supervision & détection
Vulnérabilités, patching & durcissement
Continuité d’activité & résilience
Chaîne d’approvisionnement
Gestion des incidents & obligations réglementaires
Sécurité physique
Formation & exercices
LIVRABLES :
Rapport d’audit complet
PROFIL :
• Expertise démontrée en audit OT/ICS & télécoms critiques.
• Maîtrise NISv2 (gouvernance, supply chain, MFA, continuité, reporting).
• Maîtrise des environnements SCADA + radio professionnelle (systèmes numériques).
Expertise NIS2
Expertises : o ISO 27001 / ISO 27019 (règles cyber dédiées OT secteur ENERGIE),
Bonnes pratiques OT/ICS et radio
Bénin Digital est une Entreprise de Services du Numérique (ESN) spécialisée dans la digitalisation des processus métiers et accompagne les clients issus des secteurs de l’industrie, de la Banque & assurance, de l’industrie, de la Grande distribution & e-commerce et des Médias & communication. Nous interagissons avec nos clients et consultants autour de compétences « tech » pour l’essentiel et les accompagnons aussi avec des talents Data, Produit, Design et Marketing Digital. Bénin Digital accompagne ses clients dans la chaine de valeur de leurs activités en leur mettant à disposition son expertise à travers des consultants hautement qualifiés pour des projets et des missions diversifiées en Afrique et en Europe.
