Security Academy

Lootus Security / Conformité cyber

IoT · IT · OT · Web

La conformité cyber,
ancrée dans la technique.

La conformité cyber engage la sécurité de vos produits, la continuité de vos activités et la confiance de vos clients. Comprendre les exigences applicables permet d’anticiper vos obligations et de justifier vos choix de sécurité.

EN 18031 · IEC 62443 · CRA · NIS2 / RéCyF

Conformité cyber : IoT, IT, OT et Web Quatre branches techniques reliées à un noyau commun de conformité : objets et systèmes embarqués, systèmes d’information, systèmes industriels, applications et services Web. CONFORMITÉEXIGENCES · RISQUESPREUVES 01 / EMBARQUÉIoTObjets & firmware02 / INFRASTRUCTUREITSystèmes d’information03 / INDUSTRIEOTSystèmes industriels04 / APPLICATIONSWebApplications & services UNE EXPERTISE · QUATRE ENVIRONNEMENTS MATÉRIEL / LOGICIEL / RÉSEAUX / USAGES

Un enjeu de sécurité et de développement

Protéger votre activité. Préparer votre accès au marché. Renforcer la confiance.

La conformité cyber relie des exigences à des réalités concrètes : un produit mis sur le marché, une installation qui doit rester disponible, des données à protéger et des engagements à tenir auprès de vos clients.

Réduire les risques cyber

Les cadres de conformité donnent des repères pour renforcer la sécurité des produits et des systèmes, limiter les vulnérabilités et soutenir la continuité d’activité.

Anticiper les exigences applicables

Selon votre rôle et votre périmètre, certaines obligations conditionnent la mise sur le marché d’un produit ou encadrent la sécurité de votre organisation. Les identifier tôt aide à préparer les échéances.

Apporter des preuves de sécurité

Des exigences comprises et des choix documentés facilitent les échanges avec vos clients, partenaires et donneurs d’ordre, ainsi que l’examen des éléments attendus.

La conformité s’inscrit dans la durée : les produits, les systèmes et les menaces évoluent. Le respect d’un cadre contribue à la sécurité sans garantir l’absence de vulnérabilité.

IoT · IT · Web · OT

À chaque environnement, ses enjeux de conformité.

Un objet connecté, un système d’information, une application Web et une installation industrielle n’ont pas les mêmes usages. Les cadres se choisissent selon ce que vous concevez, commercialisez ou exploitez.

01Embarqué

IoT · Objets connectés & firmware

Protéger les interfaces radio, les échanges et les fonctions embarquées, et prendre en compte la sécurité du produit sur son cycle de vie.

Équipements radio concernés et produits comportant des éléments numériques.

02Infrastructure

IT · Systèmes d’information

Relier gouvernance, maîtrise des accès, sécurité des infrastructures et continuité d’activité aux enjeux de l’organisation.

NIS2 selon l’entité ; CRA pour les produits matériels et logiciels concernés.

03Applications

Web · Applications, API & services

Examiner la sécurité du logiciel, de ses dépendances et de ses échanges, en distinguant le produit numérique du service qui l’exploite.

CRA selon le produit et les solutions de traitement à distance associées ; NIS2 selon l’entité.

04Industrie

OT · Systèmes industriels

Tenir compte des contraintes de production, du cloisonnement des réseaux et de la sécurité des systèmes de contrôle et de leurs composants.

IEC 62443 pour les systèmes et composants industriels ; CRA pour les produits concernés.

Ces familles peuvent se croiser : un produit IoT peut intégrer une application Web ou un environnement OT. Plusieurs cadres peuvent se compléter ; leur applicabilité dépend du périmètre, du rôle de l’acteur et des textes concernés.

S’orienter dans les exigences

Les cadres de conformité cyber

Chaque cadre possède son périmètre : équipements radio, systèmes industriels, produits numériques ou organisations. Accédez à la page qui correspond à vos enjeux.

Normes

EN 18031

Équipements radio

Analyser les exigences de cybersécurité applicables aux équipements radio concernés par la directive RED.

Comprendre EN 18031
Série de normes

IEC 62443

Systèmes industriels

Structurer la sécurité des environnements industriels, de leurs architectures et de leurs composants.

Explorer IEC 62443
Règlement européen

CRA

Produits numériques

Préparer la cybersécurité des produits comportant des éléments numériques, sur leur cycle de vie.

Préparer le CRA
Directive & référentiel

NIS2

Organisations concernées

Comprendre les organisations concernées, les enjeux de gouvernance et de résilience, et le rôle du RéCyF publié par l’ANSSI.

Découvrir NIS2

Une expertise qui se démontre

Les bonnes preuves, pour le bon périmètre.

Notre valeur ajoutée : relier les exigences de conformité à la réalité de vos produits, de vos architectures et de vos usages.

Analyses techniques, tests documentés et recommandations priorisées donnent une base concrète à votre démarche.

01

Qualifier un service d’audit

Une qualification comme PASSI encadre un service de prestataire et des activités définies. Son périmètre doit correspondre à la mission demandée.

02

Évaluer la sécurité du produit

Matériel, firmware, communications et services associés : l’évaluation technique tient compte du fonctionnement réel du produit et de son environnement.

03

Démontrer une conformité

La démarche dépend des textes applicables, de votre rôle et des preuves attendues. Une évaluation technique contribue à ce dossier sans remplacer les procédures requises.

Parlons de votre projet
de conformité cyber.

Produit connecté, système industriel, environnement IT ou application Web : commençons par votre périmètre.

Échanger avec Lootus

Des collaborations dans la durée

Leurs retours d’expérience

01 / 11

Sicame Group

Voici maintenant plus de 3 ans que LOOTUS SECURITY nous accompagne sur les aspects cybersécurité de notre offre IoT. Les prestations proposées nous ont permis de monter rapidement en compétences et d’atteindre un niveau de protection conforme aux attentes de nos clients.

Patrick M.Directeur IoT

Piséo

La cybersécurité : le Défi majeur pour le XXIe siècle ! LOOTUS SECURITY nous a apporté un audit de grande qualité, puis nous a accompagné afin de renforcer notre Système d’Information. L’expertise, la réactivité, le professionnalisme, sont les qualités non exhaustives de la société LOOTUS SECURITY. De plus, la formation pédagogique dispensée avec LOOTUS ACADEMY vient bien compléter l’éventail des compétences.

Cédric V.Responsable informatique

Alyce

Les enjeux de la cybersécurité sont au cœur de nos développements logiciels et IoT. LOOTUS SECURITY est un partenaire de longue date, qui a toujours su proposé un accompagnement et des prestations de qualité, en intervenant avec pertinence, pragmatisme et réactivité. La bienveillance, la pédagogie, l’écoute et la disponibilité caractérisent très bien notre collaboration avec LOOTUS SECURITY.

Benoît B.Directeur Innovation

Hydro C

LOOTUS SECURITY nous accompagne depuis quelques années pour la sécurité de l’accès à distance et l’archivage de nos données. Ils ont parfaitement su comprendre nos besoins et nous ont proposé des solutions adaptées et créatives. Le suivi est très professionnel, et les conseils, prodigués avec une réelle volonté de pédagogie, toujours très avisés. Nous leur faisons donc pleinement confiance.

Anne P.Présidente

PERmute

PERmute est une plateforme SaaS à destination des compagnies d’assurance, qui normalise et sécurise les transferts de contrats PER, PERP, PERCO, Madelin, Article 83, PREFON, COREM, CRH. Notre partenariat avec LOOTUS SECURITY, nous permet de renforcer notre stratégie de sécurité grâce à la mise à disposition d’un expert en cybersécurité sénior pour assurer le rôle de RSSI et ainsi mettre en avant la sécurité de notre activité et le pilotage de notre SMSI.

Arthur F.Directeur général

Ricoh

LOOTUS SECURITY est notre partenaire en cybersécurité pour son expertise, la qualité de ses services et le partage commun de nos valeurs.

Abdel R.RSSI

Marport

LOOTUS SECURITY nous a accompagné dans l'amélioration et le développement de la sécurité de notre entreprise et de nos produits. La diversité des services proposés a permis de répondre à l'ensemble de nos besoins concernant la cybersécurité en général. Ainsi, les audits nous ont permis d'identifier les points sujets à amélioration, les formations nous ont sensibilisés, ont alimenté notre veille dans le domaine et nous ont apporté les connaissances sur l'état de l'art, les conseils nous ont guidés vers les bonnes pratiques. Nous apprécions leur expertise, leur rigueur et leur réactivité. C’est pour cela que nous les avons régulièrement sollicités.

Dylan A.Embedded System Engineer

KPAX

Nous collaborons depuis plusieurs années et nous avons pu solliciter le large spectre de compétences de LOOTUS SECURITY et LOOTUS ACADEMY sur plusieurs aspects de notre métier. LOOTUS a toujours su s’adapter aux contraintes de fonctionnement de KPAX dont le métier exige souvent beaucoup d’agilité, de créativité et de compétence. LOOTUS est pour nous un partenaire omniprésent, compétent et avec lequel nous partageons de multiples valeurs humaines.

Albin L.Directeur général

MinMaxMedical

MinMaxMedical est une entreprise pionnière de la chirurgie digitale et robotique. Notre partenariat avec LOOTUS SECURITY nous permet de renforcer la cybersécurité de nos dispositifs médicaux connectés. Leur expertise en cybersécurité IoT s'est révélée précieuse dans la mise en place de mesures de protection adaptées et un accompagnement conforme aux standards du secteur. Leur équipe a su s'intégrer efficacement à nos processus R&D, avec professionnalisme et clarté. Nous recommandons vivement LOOTUS SECURITY pour tout projet impliquant la sécurisation des objets connectés.

Alain K.Chef de projets

CEVA DESVAC

CEVA DESVAC développe des solutions et équipements connectés destinés à la santé animale, dans un environnement ou où la fiabilité, la sécurité et la conformité réglementaire sont essentielles. L’accompagnement de LOOTUS SECURITY nous permet de structurer une approche pragmatique de la cybersécurité IoT, en lien direct avec les exigences de la norme EN 18031. Leur intervention nous apporte une lecture claire des enjeux cyber applicables à nos produits, ainsi qu’un cadre méthodologique adapté à nos contraintes industrielles et de mise sur le marché.

Nicolas B.R&D Manager

SCACHAP

SCACHAP a fait appel à LOOTUS SECURITY dans le cadre d’un accompagnement en tant que RSSI à temps partagé afin de renforcer la cybersécurité de ses environnements IT/OT et ses activités de production. Leur expertise nous permet de mieux maîtriser les risques cyber, de structurer des actions concrètes et de préserver la continuité d’activité tout en tenant compte de nos contraintes industrielles. L’approche pragmatique et opérationnelle de LOOTUS SECURITY, combinée à une intégration fluide avec nos équipes, est un réel atout.

Arnaud V.Responsable Informatique