Services d'eau : évaluation et plan AWIA

Chez vous, qui garantit que personne ne peut arrêter les pompes depuis le réseau ?

L'opérateur de quart, qui a vingt autres missions. Le panneau de contrôle tourne sur un ordinateur à mot de passe partagé. L'accès distant a été configuré par un prestataire il y a quatre ans et personne ne sait si son compte a été fermé. La sauvegarde de la configuration dort dans un e-mail de 2023.

À l'échéance, vous avez le plan et les documents en main

Nous parcourons tout le système : où finit le réseau bureautique et où commence le réseau industriel, qui se connecte à distance et comment, ce qui tourne sur les panneaux de contrôle, qui répond la nuit et ce qui arrive si un site perd la liaison.

Le résultat : une évaluation des risques écrite et un plan de réponse — rôles, téléphones, ordre des actions, points de restauration et tout ce qu'il faut présenter à la certification avant le 31 décembre 2026.

Un plan doit fonctionner, pas dormir dans un tiroir : nous vérifions que les sauvegardes se restaurent, formons l'équipe et traitons les alertes. C'est du suivi, facturé à l'année.

Ce que couvre l'évaluation

inclus: Séparation du réseau bureautique et du réseau industriel
inclus: Inventaire des panneaux de contrôle et des accès distants
inclus: Comptes des prestataires et des anciens salariés
inclus: Sauvegardes de configuration et test de restauration
inclus: Accès physique aux sites et aux armoires
inclus: Plan de réponse : rôles, téléphones, ordre des actions
inclus: Rapport écrit et liste des documents pour la certification

Votre prix

Évaluation des risques et plan

$7,160–$22,400 en une fois

64–200 heures selon la taille du système, à partir de trois semaines.

Ce que comprend le palier

inclus: Examen des réseaux, panneaux et accès distants
inclus: Évaluation des risques écrite
inclus: Plan de réponse et ce qu'il faut montrer au contrôle

Suivi

à partir de $6,000 par an

Surveillance des attaques, formation de l'équipe et contrôle des sauvegardes.

Ce que comprend le palier

inclus: Surveillance des attaques — $18 par poste et par mois
inclus: Test consigné que les sauvegardes se restaurent
inclus: Traitement des alertes et rapport trimestriel

Prestations complémentaires

non inclus: Directeur de la sécurité à temps partagé$2,500 par mois
non inclus: Sauvegardes et vérification qu'elles se restaurent$1,340 par site et par an
non inclus: En cas de piratage, nous enquêtons — au mois$670 par mois
non inclus: Test d'intrusion externe du réseau$4,480
non inclus: Remplissage d'un questionnaire de sécurité$1,350 par questionnaire
non inclus: Interventions ponctuelles d'ingénieur$112 de l'heure

Questions

Nous desservons 12,000 personnes. Est-ce que cela nous concerne ?

Oui. L'exigence vise les systèmes desservant 3,301 habitants et plus ; il y en a 8,534 dans le pays. La charge dépend du nombre de sites et de panneaux de contrôle, pas du fait que vous soyez une ville ou un district.

Quelle est la date limite ?

La certification du plan de réponse est due au 31 décembre 2026. L'évaluation et le plan prennent trois semaines ou plus : gardez une marge en mois, pas en semaines.

Nous n'avons pas de spécialiste de la sécurité en interne.

Alors nous tenons ce rôle : un directeur de la sécurité à temps partiel coûte $2,500 par mois et porte le plan, les documents et l'analyse des incidents. Le contrôle demande exactement cette personne, sans qu'elle soit dans vos effectifs.

Que touchez-vous dans un système en service ?

Rien sans votre accord. L'évaluation, c'est lire et parler : configurations, journaux des systèmes, schémas, échanges avec l'équipe. Toute modification est validée par écrit et faite quand vous le dites.

Cybersécurité des services d'eau