Continuité d'activité : PCA / PRA (ISO 22301)

• Enjeux métier, financiers, humains, contractuels et réglementaires d’une interruption d’activité.
• Distinction entre continuité d’activité, reprise informatique et gestion de crise.
• Scénarios de perturbation : cyberattaque, panne, indisponibilité de locaux, de personnel ou de fournisseurs.
• Périmètre de la démarche, parties prenantes et responsabilités.
• Articulation entre prévention, fonctionnement dégradé, reprise et retour à une situation normale.

• Identification des activités prioritaires et des produits ou services à maintenir.
• Évaluation des impacts dans le temps et durée maximale tolérable d’interruption.
• Niveau minimal d’activité acceptable et besoins de reprise des métiers.
• Dépendances : personnel, locaux, applications, données, équipements et prestataires.
• Collecte des informations, entretiens métier et validation des priorités.

Atelier : Réaliser un BIA simplifié pour une activité du cas étudié. Identifier ses dépendances, ses impacts dans le temps et les besoins de continuité à faire valider.

• RTO : objectif de délai de reprise ; RPO : objectif de perte de données maximale exprimée dans le temps.
• Cohérence entre objectifs de reprise, tolérance métier à l’interruption et capacités techniques.
• Solutions de continuité : organisation alternative, procédures manuelles, sites de repli et ressources de secours.
• Solutions de reprise : sauvegardes, restauration, redondance et environnements de remplacement.
• Arbitrages entre coûts, délais, risques et dépendances, avec prise en compte des scénarios cyber.

• Structure des plans : périmètre, hypothèses, déclenchement, responsabilités et contacts.
• PCA : maintien des activités prioritaires, fonctionnement dégradé et coordination des moyens.
• PRA : ordre de reprise des services, prérequis techniques, restauration et validation métier.
• Procédures opérationnelles, listes de contrôle et accès aux documents lorsque le SI est indisponible.
• Critères de retour à la normale et articulation avec la cellule de crise.

Exercice : Rédiger une fiche de continuité métier et une procédure de reprise associée. Vérifier leur cohérence avec les objectifs et les dépendances identifiés dans le BIA.

• Différences entre revue documentaire, exercice sur table, test technique et exercice coordonné.
• Objectifs, périmètre, prérequis et précautions pour organiser un test.
• Vérification des délais, de la disponibilité des ressources et de la capacité réelle de restauration.
• Analyse des écarts entre les plans et les résultats observés.
• Mise à jour des documents, suivi des actions correctrices et prise en compte des changements.

Simulation sur table : Mettre à l’épreuve les plans préparés face à une interruption évolutive. Identifier les blocages, vérifier les décisions de reprise et formaliser les corrections nécessaires.

• Organisation d’un système de management de la continuité d’activité.
• Engagement de la direction, politique, objectifs et responsabilités.
• Place du BIA, de l’appréciation des risques, des stratégies et des plans dans la démarche.
• Compétences, sensibilisation, documentation et maîtrise des changements.
• Évaluation des résultats, audit interne, revue de direction et amélioration continue.