Toufik Lahmidi

Pour la société Nexans, leader mondial de fabrication de câble, au sein de l’équipe cybersécurité du groupe.

Je suis en charge de cybersécurité industrielle des usines de fabrication de câbles au monde, pour appliquer les recommandations de l’ANSSI sur le Stream OT, aussi pour sécuriser toutes les usines industrielles de Nexans à travers le monde.

Je m’occupe de la partie industrielle pour accompagner les experts cybersécurité pour la sécurisation des usines, pour cela :

• J’assure le lien de la Cybersécurité de la Communauté industrielle Nexans entre tous les participants (équipe, usine, cyber-correspondant …).

• Je participe à la définition et la mise en œuvre la stratégie de Cybersécurité industrielle au sein des usines Nexans.

• J’accompagne le programme industrie 4.0 de Nexans pour la sécurisation de chaque usine en participant en tant qu’expert OT/Industrial durant les Selfs assessment, les maturity assessment et les plants de mitigation/remédiation, avec l’entité OCD (Orange Cyber Defense), et I-tracing.

• Je participe à la définition et validation des remédiations (solutions) des sites : USB Keys (HOGO), Remote-control sécurisé (SECOMEA), l’implantation des sondes NOZOMI, sécurisation des Endpoints (XDR ou Stellar protection) …

• J’anime la communauté des Correspondants Cyber Industriels afin de sensibiliser les usines à la cybersécurité industrielle.

• Je gère la communication et les plans d'amélioration au sein des usines en coordination avec les Correspondants Cyber.

• Je définis et met en œuvre les Règles & Politiques dédiées à la Cybersécurité Industrielle.

• J'assure, par des audits, du niveau de protection et du niveau de cyber-résilience des usines de Nexans au monde.

• Je participe à la définition des politiques, chartes et lignes directrices de cybersécurité industrielle.

• Je veille au bon déploiement et amélioration continue des politiques, en s'appuyant sur un réseau de correspondants en cybersécurité industrielle au sein de Nexans

Pour EDF PEI, dans un consortium avec Vinci grand projet et Vinci outre-mer

Ce consortium se charge de la construction de la centrale électrique Guyanaise 100% énergie renouvelable, répondant aux besoins énergétiques de la Guyane.

La nouvelle centrale fonctionnera à la biomasse liquide et l’huile de colza.

Pour ce projet, Wartsilla fabriquera, livrera et installera les 7 générateurs avec le Contrôle commande et la Cybersécurité de l’usine.

J’ai pour mission :

• Intervention sur l’infrastructure contrôle commande ;

• Intervention sur les systèmes de contrôle industriel ;

• Gestion des commandes automate ;

• Gestion de la Cybersécurité industrielle ;

• Connaissance de l'industrie process ;

• Rédaction technique des documents de procédure ;

• Gestion de la sécurité des informations concernant la centrale thermique ;

•Participer avec le métier à l’inventaire des matériels (OT) et logiciels (IT) présents dans les différents sites sur les activités de : Contrôle d’accès ( Microsésame), Intrusion, Vidéosurveillance(Xprotect Pro de Milestone), GTB/GTC (Trend, Siemens, Sauter…) et Supervision (IQVision, Panorama E², PCVue…), SSI ( DEF, Siemens…).

• Accompagner le métier pour le bon déroulement des projets d’installation et de sécurisation des systèmes de gestion de bâtiments connectés : réflexion globale de l’infrastructure réseau (mise en place de Vlans séparés et sécurisés, mise en place des FireWalls et Switches), la mise à niveau des équipements IT (postes de travail, postes client, serveurs) et OT (automates …), mise à niveau des solutions logicielles.

• Identifier les différents risques, les prioriser, proposer et mettre en oeuvre les actions permettant de diminuer ces risques matériels et logiciels sur ces activités.

• Intégrer dans les référentiels IT les applications SI mises en évidence et non référencées.

• Ouvrir sur des perspectives de rationalisation en tenant compte des opportunités (renouvellement de contrat, mises à jour matériels et/ou logiciels).

• Intégrer les diverses contraintes ou exigences réglementaires numériques (RGPD, cybersécurité, …)

• Analyse des risques techniques liés à l’obsolescence et l’impact sécurité sur le patrimoine.

• Définition d’un RACI et des processus autour du Catalogue

• Mise en cohérence de son contenu et suivi de son évolution

• Industrialisation des outils d’animation du catalogue

• Définition et suivi des indicateurs d’obsolescence technique du patrimoine immobilier

• Définition de la roadmap globale obsolescence technique

• Suivi et mise en cohérence des projets de remédiation de l’obsolescence technique