Schneider Electric a obtenu la qualification de son entité de services en cybersécurité en tant que Prestataire d’Audit de Sécurité des Systèmes d’Information selon le référentiel et le processus de l’ANSSI.
La qualification de ses services d’audit porte notamment sur l’audit organisationnel et physique, l’audit d’architecture et l’audit de configuration. «La convergence entre le monde du digital de l’IT avec celui des équipements industriels (OT) nécessite davantage d’attention à la cybersécurité des installations car les équipements peuvent devenir des cibles d’attaques et bloquer des sites essentiels au fonctionnement du pays et de l’économie. C’est ici que nous venons apporter tout notre savoir-faire et notre connaissance du secteur industriel», explique Yann Bourjault, Directeur Transformation Digitale et Cybersécurité de l’entreprise dont l’approche de conseil en cybersécurité industrielle avait obtenu en 2017 sa conformité au référentiel PIMSEC (Prestataire d’Intégration et de Maintenance Spécialisé en Cybersécurité). «Grâce au PASSI, nous avons adapté nos process, structuré notre organisation et la conduite des missions d’audit. Notre forte expertise dans les environnements industriels est un gros avantage pour nos clients avec cette double compétence IT/OT. Le PASSI vient ainsi légitimer une expertise technique, méthodologique et organisationnelle sur la cybersécurité au-delà de nos produits», a déclaré Samuel Braure, Leader de l’activité Conseil et Audit en charge du projet de qualification PASSI.
