PCA et continuité globale de l’activité

Comprendre l’enjeu et le périmètre

Il permet de continuer à servir les besoins essentiels même lorsque le fonctionnement habituel n’est plus possible.

Couvrir activités prioritaires, modes dégradés, ressources, communication, décisions, reprise et retour normal.

Passer à l’action

• Définir le service minimal acceptable
• Préparer les solutions de continuité
• Exercer leur activation et leurs limites

Décrivez l'activité minimale à maintenir, puis les personnes, les données et les composants nécessaires. Distinguez l'objectif de reprise du temps réellement démontré. Le retour technique d'une application n'est qu'une étape si les utilisateurs ne peuvent pas reprendre leurs opérations.

Responsabilités et moyens

La direction arbitre, les métiers organisent leurs modes dégradés, et la DSI et les fonctions support fournissent les moyens.

Inclure préparation, ressources alternatives, formation, exercices et maintien.

Produire et vérifier

Livrable utile

Un PCA opérationnel avec responsables, ressources et critères de déclenchement.

Preuve à rechercher

Réaliser un exercice où une ressource majeure manque et vérifier que l’activité prioritaire peut réellement continuer.

Indicateur à interpréter

Suivre activités disposant d’une solution testée, ressources manquantes et durée de fonctionnement dégradé.

Le test doit inclure les prérequis, les secrets, les droits, l'ordre de reprise et la validation métier. Conservez les durées mesurées et les difficultés rencontrées. Une sauvegarde réussie et une restauration réussie sont deux preuves différentes.

Arbitrages et dépendances

Un plan peut supposer disponibles des équipes ou fournisseurs affectés par le même événement.

Le PCA dépend de la BIA, des fournisseurs, équipes, locaux, communications et systèmes essentiels.

Les objectifs doivent être compatibles avec la durée d'interruption tolérable et les pertes de données acceptables. Lorsque le budget ne permet pas l'objectif souhaité, faites arbitrer l'écart explicitement. Ne transformez pas une capacité technique existante en exigence métier par défaut.