Comment définir l’équipe et les objectifs — Définition du périmètre et analyse de risques › Analyser les risques et menaces ?
La première étape consiste à constituer un groupe de travail chargé de mener l’analyse :
Lire la réponseFAQ DYNAMAP SI
Continuité & PRA
La continuité d’activité vise à maintenir ou rétablir les services indispensables après un incident majeur. Cette rubrique couvre le BIA, le PRA, le PCA, les RTO et RPO, les sauvegardes, les modes dégradés, les scénarios de reprise et les tests nécessaires pour vérifier qu’un plan fonctionne réellement.
Les réponses de cette catégorie
535 réponses
Continuité & PRAEffacer la recherche et les filtres
Comment définir l’équipe projet et les parties prenantes ?
La première étape consiste à constituer un groupe de travail représentant l’ensemble des métiers et services clés de l’entreprise.
Lire la réponseComment définir les objectifs et le périmètre de l’analyse ?
Avant d’entrer dans le vif du sujet, il est nécessaire de bien déterminer jusqu’où va s’étendre l’analyse.
Lire la réponseComment définir les rôles et responsabilités ?
Comment attribuer des responsabilités claires (qui déclare le sinistre, qui coordonne la cellule de crise, qui décide de la bascule sur le site de secours, etc.)
Lire la réponseComment déterminer la note d’impact — Définition du périmètre et analyse de risques › Analyser les risques et menaces ?
À l’issue de l’analyse, chaque scénario se voit attribuer une note d’impact (par exemple, 1 à 4).
Lire la réponseComment déterminer le support et l’emplacement ?
Sauvegarde sur bande : historique, peu coûteux, capacité élevée, mais restauration plus lente.
Lire la réponseComment déterminer les exigences de reprise ?
Le RTO (Recovery Time Objective), qui représente le délai maximal acceptable d’interruption avant que les conséquences ne deviennent inacceptables pour l’organisation
Lire la réponseComment documenter le RETEX — Tests et exercices de simulation › Rétroaction et amélioration continue ?
Rapport : on rédige un compte-rendu décrivant les constats, les mesures (chiffres) et les recommandations
Lire la réponseComment établir une échelle de probabilité ?
Pour quantifier la probabilité (ou vraisemblance) qu’un scénario se produise, on définit une échelle.
Lire la réponseComment évaluer la cohérence et la réactivité de la chaîne de décision et de communication ?
Le PRA ne concerne pas uniquement la technique : la dimension humaine et organisationnelle est tout aussi cruciale.
Lire la réponseComment identifier le périmètre et l’équipe projet ?
Avant de définir les RTO et RPO, il faut savoir sur quoi on les définit (applications, services, serveurs, processus métiers).
Lire la réponseComment identifier les éléments de prévention et de résilience ?
Dans une démarche PCA, on ne se contente pas de savoir comment redémarrer, on cherche à réduire la probabilité que le sinistre ait lieu, ou à limiter l’impact avant même de passer en phase de reprise.
Lire la réponse