Au Québec, un producteur d’énergie dont le nom doit demeurer confidentiel a retenu les services de CIMA+ afin de l’aider à se conformer à la norme NERC-CIP (North American Electric Reliability Corporation – critical infrastructure protection). L’objectif principal du projet est de vérifier l’état actuel de la conformité du client et de mettre en œuvre les améliorations nécessaires pour atteindre la pleine conformité à la norme NERC-CIP dans des délais réduits. Cette norme encadre la protection des infrastructures critiques dans le secteur de la production d’électricité, et son respect exige une compréhension approfondie des systèmes, des activités et des infrastructures spécifiques à la production.
L’équipe multidisciplinaire de CIMA+, composée de conseillers en cybersécurité, d’un ingénieur en sécurité physique et d’un chargé de projet, collabore étroitement avec les équipes de technologies de l’information (TI), de technologies opérationnelles (TO) et de cybersécurité du client. Les activités clés comprennent l’audit des opérations du client en fonction des 150 exigences de la norme NERC-CIP, l’identification des écarts de conformité, la priorisation des mesures de correction ainsi que la mise en œuvre de celles-ci en partenariat avec les équipes du client. Le mandat implique également l’arrimage avec d’autres normes NERC et l’adaptation aux variations territoriales quant à la façon dont la norme NERC-CIP est appliquée et auditée selon les provinces et les pays.
Les livrables de ce projet comprennent un rapport d’évaluation complet des écarts de conformité ainsi que la réalisation réussie de plus de 150 actions de mise à niveau. Le projet est toujours en cours, CIMA+ pilotant à la fois les volets stratégiques et techniques afin de permettre au client d’atteindre et de maintenir une conformité réglementaire durable.