Une stratégie de continuité cohérente avec les impacts métier, les fournisseurs et les capacités testées.
ÉTAPE 1
BIA et analyse des impacts d’interruption
Elle permet de fixer des besoins de continuité à partir des conséquences métier plutôt que de la seule importance perçue des applications.
Pour commencer : Interroger les responsables d’activité.
Élément à vérifier : Confronter une activité prioritaire à un scénario d’interruption et vérifier que ses ressources indispensables ont toutes été identifiées.
Le dossier et ses questionsÉTAPE 2
RTO, RPO et objectifs de reprise
Ces objectifs permettent de comparer les besoins métier aux capacités de sauvegarde, restauration et reprise.
Pour commencer : Définir les besoins avec les métiers.
Élément à vérifier : Mesurer une restauration complète jusqu’à l’usage métier, puis déterminer l’âge et la cohérence des données effectivement retrouvées.
Le dossier et ses questionsÉTAPE 3
PCA et continuité globale de l’activité
Il permet de continuer à servir les besoins essentiels même lorsque le fonctionnement habituel n’est plus possible.
Pour commencer : Définir le service minimal acceptable.
Élément à vérifier : Réaliser un exercice où une ressource majeure manque et vérifier que l’activité prioritaire peut réellement continuer.
Le dossier et ses questionsÉTAPE 4
PRA et orchestration de la reprise informatique
Il transforme des capacités techniques isolées en une séquence de reprise coordonnée et testable.
Pour commencer : Définir les séquences et prérequis.
Élément à vérifier : Exécuter une reprise sur un périmètre représentatif jusqu’à la validation par un utilisateur métier.
Le dossier et ses questionsÉTAPE 5
Exercices de continuité et tests de reprise
Ils révèlent les écarts avant une crise réelle et entraînent les acteurs à utiliser les procédures.
Pour commencer : Choisir les capacités à éprouver.
Élément à vérifier : Introduire une difficulté prévue, par exemple l’indisponibilité d’un acteur clé, et observer la réponse sans la résoudre à la place des participants.
Le dossier et ses questionsÉTAPE 6
Continuité des fournisseurs et dépendances vitales
Elle permet d’anticiper la défaillance, l’indisponibilité ou le retrait d’un prestataire indispensable.
Pour commencer : Identifier les fournisseurs indispensables.
Élément à vérifier : Vérifier qu’une activité prioritaire peut fonctionner ou reprendre si le fournisseur principal n’intervient plus pendant le délai prévu.
Le dossier et ses questions