Un mode dégradé validé par les métiers avec seuils d’activation, supports de secours et règles de rattrapage.
ÉTAPE 1
BIA et analyse des impacts d’interruption
Elle permet de fixer des besoins de continuité à partir des conséquences métier plutôt que de la seule importance perçue des applications.
Pour commencer : Interroger les responsables d’activité.
Élément à vérifier : Confronter une activité prioritaire à un scénario d’interruption et vérifier que ses ressources indispensables ont toutes été identifiées.
Le dossier et ses questionsÉTAPE 2
PCA et continuité globale de l’activité
Il permet de continuer à servir les besoins essentiels même lorsque le fonctionnement habituel n’est plus possible.
Pour commencer : Définir le service minimal acceptable.
Élément à vérifier : Réaliser un exercice où une ressource majeure manque et vérifier que l’activité prioritaire peut réellement continuer.
Le dossier et ses questionsÉTAPE 3
Modes dégradés et rattrapage des opérations
Il permet de servir les besoins essentiels sans attendre le rétablissement complet du SI.
Pour commencer : Définir le service minimal et ses limites.
Élément à vérifier : Traiter quelques opérations fictives hors système, puis les réintégrer en contrôlant doublons, ordre et cohérence.
Le dossier et ses questionsÉTAPE 4
Communication d’incident et information des parties prenantes
Elle réduit les rumeurs, aide les utilisateurs à agir et préserve la confiance sans promettre un rétablissement non démontré.
Pour commencer : Identifier les destinataires et besoins.
Élément à vérifier : Simuler une indisponibilité du canal habituel et vérifier que les destinataires critiques reçoivent une information compréhensible.
Le dossier et ses questionsÉTAPE 5
Retour à la normale après incident
Il réduit le risque de récidive, de données incohérentes ou de contournements oubliés.
Pour commencer : Définir les critères de rétablissement.
Élément à vérifier : Rejouer les parcours critiques, rapprocher les données et vérifier que les accès d’urgence sont clôturés ou justifiés.
Le dossier et ses questionsÉTAPE 6
Retour d’expérience et traitement des causes
Il transforme un événement en actions concrètes et réduit la probabilité ou l’impact d’une répétition.
Pour commencer : Reconstituer les faits avec les acteurs.
Élément à vérifier : Rejouer le scénario ou un contrôle associé après correction pour vérifier que l’amélioration produit l’effet attendu.
Le dossier et ses questions