Des références pour comprendre,
des repères pour agir.
CyberRepères rassemble des références, méthodes et ressources pour aider à comprendre et structurer les démarches de cybersécurité industrielle.
Explorer CyberRepères
Des références aux exigences opérationnelles
CyberRepères cherche à faire le lien entre les documents de référence et leur traduction opérationnelle.
Cette chaîne permet de passer progressivement de la littérature de référence à des éléments concrets et vérifiables.
Elle permet notamment de répondre à une question simple :
« Pourquoi produisons-nous ce document et sur quelle référence pouvons-nous nous appuyer ? »
Une approche adaptée aux environnements industriels
La cybersécurité industrielle ne consiste pas simplement à transposer les pratiques de l’IT vers l’OT. Les environnements industriels présentent des contraintes particulières :
CyberRepères s’intéresse à cette réalité particulière et cherche à faire le lien entre cybersécurité, automatisme, systèmes industriels, sûreté, continuité et gouvernance.
Pourquoi CyberRepères ?
CyberRepères est né de mon parcours, de l’automatisme à la cybersécurité, avec une envie simple : rendre plus accessible un domaine qui peut rapidement devenir complexe. Il y a quelques années, après avoir travaillé comme automaticien dans l’agroalimentaire, je me suis retrouvé confronté à la cybersécurité défensive avec beaucoup de questions et, surtout, sans vraiment savoir par où commencer.
Les normes, les guides, les méthodes, les outils… Les ressources existaient, mais elles étaient nombreuses, dispersées et parfois difficiles à relier entre elles. Au fil de mes expériences dans différents secteurs — agroalimentaire, IT, santé et aujourd’hui énergie — j’ai progressivement appris à naviguer dans cette complexité. CyberRepères est né de cette expérience.
Je souhaite y partager les repères que j’aurais aimé trouver lorsque j’ai commencé, avec l’espoir qu’ils puissent aider d’autres personnes à comprendre les enjeux, structurer leurs démarches et, à leur échelle, mieux contribuer à la défense des environnements qu’elles ont la responsabilité de protéger.
Les normes : une référence, pas toujours le premier point d’entrée
Les normes constituent des références structurantes pour définir des exigences, des pratiques et des cadres de travail en cybersécurité, en gestion des risques, en continuité et dans les environnements industriels. Elles ne constituent cependant qu’une partie de la littérature disponible. Leur nombre est important et leur accès est souvent payant. Pour commencer à comprendre un sujet ou structurer une démarche, il peut donc être pertinent de s’appuyer également sur les référentiels, guides, méthodes et publications librement accessibles, qui apportent souvent des éléments très concrets.
CyberRepères recense ainsi des références issues de différentes sources, en accordant une place particulière aux publications utiles à la cybersécurité industrielle. Cette sélection n’a pas vocation à être exhaustive. Elle correspond aux références que je considère comme particulièrement utiles pour comprendre, structurer et mettre en œuvre une démarche de cybersécurité industrielle.
La présence d’une norme ou d’un document dans CyberRepères ne signifie pas qu’il doit systématiquement être acquis ou appliqué. Son intérêt et son applicabilité doivent toujours être appréciés au regard du contexte, ainsi que des exigences réglementaires, contractuelles et techniques applicables.
Une démarche indépendante
CyberRepères est un projet personnel et indépendant. Il n’a pas vocation à remplacer les normes, les référentiels ou les organismes qui les publient. Je ne prétends pas détenir toutes les réponses. CyberRepères est avant tout le fruit de mon expérience, de mes recherches et de mes apprentissages. Je partage ici ce que j’ai pu comprendre, expérimenter et mettre en perspective, avec la volonté de rendre ces ressources plus faciles à découvrir et à relier entre elles.
Les documents cités restent les références officielles pour leurs exigences, leur contenu et leur interprétation.
Mon rôle ?
Vous aider à trouver les bons repères, à comprendre les références qui existent, à les mettre en relation et, lorsque cela est possible, à les traduire en éléments utiles à vos propres démarches.
À propos
Je m’appelle Nicolas et CyberRepères est un projet personnel, né d’une difficulté que j’ai moi-même rencontrée : trouver des repères clairs dans un domaine aussi vaste que la cybersécurité. Mon parcours m’a conduit de l’automatisme à la cybersécurité, dans différents environnements professionnels. Cette expérience m’a particulièrement sensibilisé aux enjeux propres à l’industrie, où la cybersécurité doit composer avec les contraintes de fonctionnement, de disponibilité, de sûreté, de maintenance et de durée de vie des systèmes.
Je construis CyberRepères progressivement, au fil de mes recherches et de mes découvertes.
Je ne sais pas encore jusqu’où ce projet ira. Mon ambition est simplement de contribuer, à mon échelle, à rendre les ressources de cybersécurité plus accessibles et à favoriser le partage d’expérience. Si CyberRepères peut vous aider à trouver une référence, comprendre un sujet ou avancer dans une démarche, alors il remplit déjà une partie de son objectif.
Et si vous identifiez une ressource qui manque, une erreur ou simplement un autre point de vue, vos retours sont les bienvenus.