Infrastructure
Auditer l’IT et l’OT sur un site isolé : partir des opérations
Un audit utile ne commence pas par un inventaire d’équipements. Il commence par les décisions et les opérations que ces équipements doivent soutenir.
Sur un site isolé, la disponibilité d’un réseau, d’une supervision ou d’une application métier se mesure dans les opérations quotidiennes. Avant de recommander une architecture, il faut comprendre les flux de production, les contraintes de sécurité et les personnes qui maintiennent le système.
La première étape consiste à relier les actifs techniques aux usages : quelles données sont nécessaires, qui les produit, qui les consomme et ce qui se passe lorsqu’elles ne sont plus disponibles. Cette cartographie rend les priorités visibles.
Un plan d’action crédible sépare les correctifs immédiats, les améliorations de résilience et les investissements structurants. Il donne aux équipes locales une trajectoire réaliste plutôt qu’une liste théorique de technologies.