Formation PRA Plan de Reprise d’Activité

DÉFINITION DU PÉRIMÈTRE DU PLAN

1. Définition des objets et des prérequis

2. Définition des acteurs du plan et de la cellule de crise

3. Définition des rôles & responsabilités

4. Définition de la politique de gestion de la continuité inscrite dans la politique de sécurité

ANALYSE DES RISQUES MÉTIER

1. Cartographie métiers et repérage des activités sensibles

   • Analyse de risques orientée disponibilité

2. Analyse d'impact métier

   • Evaludation de l'impact orienté finance, image, réglementaire

3. Choix des activités sensigles et arbitrages sur le temps d'indisponibilité tolérable et sur les données perdues acceptables

ANALYSE DES RISQUES INFORMATIQUES

1. Cartographie informatique des activités sensibles

   • Profils applicatifs
   • Systèmes prioritaires induits

2. Inventaire des actifs sensibles

   • Serveurs, réseaux, stations, données

3. Inventaires des locaux, fournisseurs, licences...

PRÉPARATION DU PCA (PLAN DE CONTINUITÉ D'ACTIVITÉ)

1. Préparation à l'incident grave et mesures d'atténuation

2. Plans "B" manuels ou dégradés

3. Extraction/duplication de certaines données et moyens informatiques du site

4. Sauvegardes externalisées

PROCÉDURES DE GESTION DE CRISE

1. Critères d'activation du plan de secours

2. Evaluation des dommages

3. Check-list de riposte après crise

4. Check-list de suivi de reprise

5. Description des procédures de remise en route

PROCÉDURES DE TESTS UNITAIRES ET COMPLETS

1. Approches de tests et améliorations

2. Planification de la reprise

PLAN DE MIGRATION SUR SITE DE REPLI

1. Bureaux (cold site)

2. Bureaux + bureautique (warm site)

3. Bureaux + bureautique + applications métier + données (hot site)

GESTION DU RETOUR À LA NORMALE

1. Gestion de processus parallèles

2. Plan de désactivation de crise

PLAN DE COMMUNICATION DE CRISE ET SIMULATOIN DE CELLULE DE CRISE

1. Employés

2. Clients / fournisseurs

3. Public, presse + internet