Étude, audit et conseil en infrastructure
Infrastructure informatique et contrôle-commande de salle de contrôle : état des lieux, préconisations d’architecture et rédaction du cahier des charges.
Conseil et audit en salles de contrôle
Un regard expert sur vos salles de contrôle
Osiacom audite vos salles de contrôle et vous conseille : infrastructure informatique, contrôle-commande, affichage collaboratif, conformité NIS2 et maintien en condition opérationnelle. Indépendants de tout constructeur, nous analysons, recommandons et vous aidons à décider.
Secteurs d’intervention
ATC/ATM Ferroviaire Industrie OIV DéfenseExpertises
Sept domaines d’intervention
De l’audit initial aux recommandations, nous vous conseillons sur l’ensemble de la chaîne technique et humaine d’une salle de contrôle.
Affichage collaboratif
Conseil sur les murs d’images LED et LCD : dimensionnement, choix des technologies, distances de lecture et ergonomie des postes.
Numérisation et digitalisation
Conseil pour faire passer vos processus, procédures et outils vers le numérique, en tenant compte de vos contraintes de sûreté.
Conduite du changement
Conseil aux opérateurs et à l’encadrement pour préparer une rénovation ou une migration de salle de contrôle.
Mise en conformité NIS2
Analyse d’écart, plan d’action et recommandations de mesures pour les systèmes d’information et de contrôle-commande de vos salles.
Expertise sectorielle
Une connaissance des exigences propres à l’ATC/ATM, au ferroviaire, à l’industrie, aux OIV et à la défense.
Maintien en condition opérationnelle
Conseil sur le maintien en condition opérationnelle de vos équipements : stratégie de maintenance, suivi de l’obsolescence et priorisation des renouvellements.
Votre besoin ne figure pas ici ?
Décrivez-nous votre projet : nous vous dirons comment nous pouvons y contribuer.
Secteurs
Des environnements où la continuité de service est critique
Chaque secteur impose ses normes, ses rythmes et son niveau de confidentialité. Nous en tenons compte dès l’étude.
-
ATC/ATM
Centres de contrôle et tours : disponibilité permanente, ergonomie des positions, lisibilité des informations.
-
Ferroviaire
Postes de commande centralisés et centres opérationnels : supervision du trafic et gestion des incidents.
-
Industrie
Salles de conduite de procédé : synoptiques, alarmes et convergence entre informatique et contrôle-commande.
-
OIV
Opérateurs d’importance vitale : sécurité des systèmes, continuité d’activité et obligations réglementaires.
-
Défense
Centres de commandement et d’opérations : cloisonnement des réseaux, confidentialité et robustesse.
Supervision de sécurité
Superviser la sécurité sans rien installer chez vous
Nous supervisons la sécurité de vos applications et de votre réseau sans rien installer sur vos serveurs. Vous fournissez les données, nous monitorons avec des outils open source indépendants de tout éditeur.
Le constat
-
Des applications qui ont vieilli
Beaucoup d’applications métier, notamment en PHP, ne peuvent plus être mises à jour sans casser leurs dépendances. Leurs failles restent ouvertes.
-
Une sécurité sans responsable
Entre les développeurs qui livrent le code et les équipes réseau de la DSI, personne n’est vraiment chargé de la sécurité de ces applications.
-
Aucun logiciel tiers sur les serveurs
Les grands comptes refusent d’installer des logiciels extérieurs sur leurs serveurs, ce qui écarte la plupart des solutions du marché.
Une offre modulaire
Vous ne prenez que les briques qui vous manquent. Nous nous branchons sur les outils que vous possédez déjà.
-
Module 1
Protection immédiate des portails
Un pare-feu applicatif (WAF) placé devant vos applications bloque les attaques courantes. Il protège tout de suite, sans attendre la correction des failles.
-
Module 2
Supervision sans intrusion
Nous exploitons les données que vos outils de monitoring produisent déjà, transmises par tunnel chiffré. Des sondes réseau externes complètent la collecte. Rien n’est installé sur votre parc.
-
Module 3
Structuration et corrélation
Les remontées sont normalisées pour éliminer le bruit et les doublons, puis croisées avec les connexions des opérateurs en salle de contrôle (KVM) pour détecter aussi les menaces internes.
-
Module 4
Analyse et recommandations
Les alertes sont qualifiées automatiquement et comparées au renseignement partagé sur les menaces, puis suivies dans des dossiers traçables, utiles pour vos audits. Vous recevez des recommandations claires et validez toute action sensible.
-
Module 5
Sécurité du code
Le code et ses bibliothèques sont analysés à chaque évolution, et un test d’intrusion contrôlé est mené chaque trimestre. Ce module comble le vide entre les développeurs et la DSI.
Ce qui nous distingue
-
Aucune installation chez vous
Plus simple à faire accepter par votre DSI. Nous n’entrons pas dans votre périmètre de responsabilité.
-
Open source et indépendant
Un système fermé, sans dépendance à un éditeur et sans IA imposée.
-
Dans le prolongement de la salle de contrôle
Vous voyez côte à côte l’état de votre salle de contrôle et celui de votre parc informatique.
-
De la prévention, pas des promesses
Nous détectons, analysons et recommandons. Vous gardez la main sur votre système.
Le modèle d’engagement
- Démarrer petit. Un périmètre ciblé, par exemple vos portails PHP ou une plateforme de téléchargement.
- Étendre. Vous ajoutez les modules un par un, selon vos besoins.
- S’inscrire dans la durée. Un contrat annuel, facturé au mois ou au trimestre, plutôt que des interventions ponctuelles en urgence.
Méthode
Une démarche en quatre temps
Nous intervenons sur une étape précise ou sur l’ensemble de votre projet, toujours en conseil : les décisions et la réalisation restent les vôtres.
-
Étape 1
Audit
Nous analysons l’existant, les usages et les contraintes.
- Visite et entretiens opérateurs
- Inventaire technique
- Rapport et recommandations
-
Étape 2
Préconisations
Nous définissons l’architecture cible et rédigeons les spécifications.
- Architecture et implantation
- Cahier des charges
- Aide au choix des fournisseurs
-
Étape 3
Accompagnement
Nous vous conseillons pendant le projet et préparons vos équipes au changement.
- Analyse des offres
- Revue des livrables et de la recette
- Conduite du changement
-
Étape 4
MCO
Nous vous conseillons pour garder la salle en condition opérationnelle.
- Stratégie de maintenance
- Suivi de l’obsolescence
- Feuille de route des évolutions
Un projet de salle de contrôle en préparation ?
Un premier échange permet de cadrer vos besoins et de définir le bon niveau d’étude.
Références
Des projets menés en environnement sensible
Une sélection de missions, présentées par secteur et par type de projet.
ATC/ATM
Audit d’un mur d’images de centre de contrôle
Diagnostic de l’affichage existant et recommandations de renouvellement.
Exemple à valider
Ferroviaire
Préconisations pour une salle de supervision
Architecture cible, implantation des postes et spécifications d’affichage.
Exemple à valider
OIV
Accompagnement vers la conformité NIS2
Analyse d’écart et plan d’action pour les systèmes de contrôle-commande.
Exemple à valider
Défense
Conseil pour la rénovation d’un centre opérationnel
Conduite du changement et plan de bascule pour préserver la continuité de service.
Exemple à valider
Une partie de nos clients relève de la défense et des opérateurs d’importance vitale. Nous ne citons aucun nom sans leur accord écrit.
Expertise de marques
Osiacom est indépendant de tout constructeur. Nous connaissons en détail les équipements des marques ci-dessous, ce qui nous permet de les comparer et de vous conseiller sans parti pris.
Contact
Parlons de votre salle de contrôle
Demandez un rendez-vous ou un devis d’étude. Nous revenons vers vous pour convenir d’un premier échange.
-
Par e-mailcontact@osiacom.eu
-
Rendez-vousSur site ou en visioconférence, selon votre préférence.
-
ConfidentialitéVos informations ne servent qu’à traiter votre demande.