Former vos équipes à lacybersécurité industrielle
Sensibilisation, fondamentaux techniques, conformité réglementaire : Leviotec forme les équipes qui exploitent et maintiennent des installations industrielles, en France et à l'international
La majorité des incidents que nous constatons en audit exploite des gestes du quotidien : une clé USB branchée sur un poste de supervision, un accès distant laissé ouvert après une intervention, un identifiant partagé entre plusieurs équipes. Aucun équipement de sécurité ne compense un réflexe manquant
Nos formations sont animées par un ingénieur qui audite des installations en production. Les exemples viennent du terrain, anonymisés, et chaque module se termine par des mesures applicables sur votre site
Nos formations
Sensibilisation à la cybersécurité industrielle
Formation d'une journée pour les équipes qui exploitent une installation industrielle. Elle traite des risques cyber propres aux systèmes de contrôle-commande à partir de cas relevés en audit, sans prérequis en informatique et sans exercice sur le réseau de production.
Fondamentaux techniques des systèmes OT
Une journée pour comprendre ce qu'il y a réellement derrière un système de contrôle-commande : les équipements, les réseaux, les protocoles et les contraintes d'exploitation. Destinée aux équipes qui doivent intervenir sur l'OT sans y avoir été formées, et à celles qui doivent en parler avec l'exploitation.
IEC 62443 en pratique
Sans interruption de production, sans arrêt d'exploitation : la formation se tient en salle, sur vos synoptiques. Une journée pour passer d'une exigence écrite en une ligne dans un cahier des charges à un découpage en zones et conduits, des niveaux de sécurité justifiés et des spécifications vérifiables à la réception.
NIS2 : comprendre et se mettre en conformité
NIS2 est lue comme un sujet juridique, elle se joue en grande partie sur les installations. La journée traduit le texte en obligations concrètes pour un site industriel : périmètre à déclarer, inventaire des actifs OT, mesures de l'article 21, notification d'incident, plan de mise en conformité. Elle se tient sur votre site, production maintenue pendant toute la mission.
Sécuriser un système de contrôle-commande
Une journée technique consacrée au contrôle-commande : ce qui compose la chaîne, par où un attaquant y entre, et quelles mesures de durcissement tiennent en exploitation. Les manipulations se font sur une maquette pédagogique (automate, IHM, station de supervision, équipements réseau), jamais sur une installation en production. Chaque participant repart avec le schéma de flux de son propre système et un plan de remédiation priorisé.
Comment se déroule une formation
Chaque session est calée sur vos équipements, vos protocoles et vos contraintes d'exploitation
Un échange pour identifier les profils à former, votre environnement technique et les objectifs attendus
Le contenu est construit à partir de vos équipements, de vos protocoles et des situations réellement rencontrées sur votre site.
Une journée alternant apports, démonstrations sur automates et mises en situation sur des cas issus d'audits réels.
Un quiz de positionnement en ouverture, puis une validation en fin de journée, avec attestation remise à chaque participant.
Un compte rendu de session adressé au commanditaire, avec les points de vigilance relevés et les suites conseillées.
Pourquoi se former avec Leviotec
Les exemples viennent d'installations que nous avons auditées, anonymisées. Pas de scénarios théoriques ni de cas d'école
Les sessions sont animées par un ingénieur qui réalise des audits et des tests d'intrusion en environnement de production
Le contenu est construit à partir de vos équipements, de vos protocoles et de vos contraintes d'exploitation
Les manipulations pratiques se font sur banc de test ou en environnement maîtrisé, jamais sur vos systèmes en fonctionnement
.svg)
.svg)