Conseil PCA, PRA et continuité d’activité

Partir des décisions métier, pas d’un plan générique

Le dispositif part des impacts métier et des dépendances réelles. Il relie le BIA, les scénarios d’indisponibilité, les stratégies de continuité, le PRA informatique, l’organisation de crise et le retour à la normale sans réduire la continuité à un document ou à une sauvegarde.

Ce que couvre le dispositif de continuité

• Activités prioritaires, processus critiques, périodes sensibles, impacts acceptables et ressources minimales nécessaires.
• Dépendances aux équipes, locaux, fournisseurs, applications, données, infrastructures, télécommunications et moyens de travail.
• RTO pour le délai cible de reprise, RPO pour la perte de données admissible lorsque le système d’information est concerné.
• Scénarios d’indisponibilité, solutions de continuité, procédures dégradées, cellule de crise, communication et retour à la normale.

Construire puis éprouver le PCA et le PRA

• Cadrer le périmètre, les responsabilités, les hypothèses de crise et les critères de décision avec la direction, les métiers et la DSI.
• Conduire le BIA, qualifier les dépendances et arbitrer les objectifs de continuité et de reprise par activité et par service SI.
• Définir les stratégies, formaliser les plans, organiser les contacts, les escalades et le séquencement de reprise.
• Préparer les exercices, consigner les écarts, affecter les actions et installer un cycle de maintien en condition opérationnelle.

Livrables utilisables en situation dégradée

• BIA et cartographie des activités critiques, impacts, dépendances, RTO, RPO et ressources minimales.
• Stratégie de continuité et scénarios de solutions arbitrés selon leur faisabilité, leur coût et les risques résiduels.
• PCA métier, PRA informatique, procédures dégradées, annuaires de crise et fiches réflexes adaptées aux rôles.
• Programme d’exercices, comptes rendus de tests, plan d’actions, indicateurs et calendrier de mise à jour.

Trajectoire ISO 22301

• Définir le contexte, le périmètre, la politique, les responsabilités et les critères d’acceptation du système de management de la continuité.
• Relier BIA, appréciation des risques, stratégies, procédures, exercices, compétences et maîtrise documentaire.
• Mettre en place des indicateurs, des audits internes, une revue de direction et le suivi des non-conformités et actions correctives.
• Préparer l’organisation à un audit de certification sans présenter OLING comme organisme certificateur ni promettre l’obtention du certificat.

Responsabilités à articuler

• Direction générale pour le périmètre, les priorités, les ressources et l’acceptation des risques résiduels.
• Directions métier pour les impacts, les modes dégradés, les ressources minimales et les critères de retour à la normale.
• DSI, sécurité et fournisseurs pour les dépendances techniques, sauvegardes, restaurations et séquences de reprise.
• Qualité, risques, conformité, RH et communication pour la gouvernance, les exercices, les preuves et la gestion de crise.