PLAN DE CONTINUITE ET PLAN DE REPRISE D' ACTIVITE par Fidens

1. Définition du périmètre du plan.
2. Définition des objectifs et des prérequis.
3. Définition des acteurs du plan et de la cellule de crise.
4. Définition des rôles et responsabilités.
5. Définition de la politique de gestion de la continuité inscrite dans la politique de sécurité.
6. Cartographie métiers et repérage des activités sensibles : analyse de risques orientée disponibilité.
7. Analyse d'impact métier : évaluation de l'impact de perte d'activité orientée finance, image, réglementaire.
8. Choix des activités sensibles et arbitrages sur le temps d'indisponibilité perdues acceptables.
9. Cartographie informatique des activités sensibles :
o Profils applicatifs.
o Systèmes prioritaires induits.
o Inventaire des actifs sensibles
(serveurs, réseaux, stations, données).
o Inventaire des locaux, fournisseurs, licences, etc.
10. Préparation à l'incident grave et mesures d'atténuation :
o Plans B manuels ou dégradés.
o Extraction/duplication de certaines données et moyens informatiques du site.
o Sauvegardes externalisées.
11. Procédures de notification et d'activation de crise
12. Critères d'activation du plan de
secours.
13. É valuation des dommages.
14. Check
- list de riposte après crise.
15. Check
- list de suivi de reprise.
16. Description des procédures de
remise en route.
17. Procédures de tests unitaires et complets.
18. Approches de tests et améliorations.
19. Planification de la reprise.
20. Plan de migration sur site de repli :
o Bureaux (cold site).
o Bureaux + bureautique (warm site).
o Bureaux + bureautique +
applications métier + données (hot site).
20. Gestion du retour à la normale.
21. Gestion de processus parallèles.
22. Plan de désactivation de crise.
23. Plan de communication de crise et simulation de cellule de crise
o Employés.
o Clients / fournisseurs.
o Public, presse et Internet.
24. Conclusion et bilan de la formation (appréciation et positionnement des participants sur leurs acquis initialement, en cours et en fin de formation).

Apprendre à rédiger et tester un plan de continuité d'activité.
Comprendre les étapes et le contenu d'un PCA/PRA.
Savoir rédiger un PCA/PRA.
Savoir tester un PCA/PRA.
Inscrire le PCA/PRA dans le management des risques.