PRA

avril 12th, 2023 | eckertmathison |

Plan de Reprise de l’Activité.

Ensemble de solutions mise en place à la suite d’un sinistre informatique.

Tout comme le Plan de Continuité de l’Activité, le PRA sert à anticiper le risque d’interruption de l’activité. D’ailleurs, il est souvent inclus dans le PCA.

Le PCA est construit en amont de l’interruption (en prévention). Le PRA, lui, agit en aval, une fois les dommages réparés. Ces deux modèles sont donc complémentaires.

À quoi sert le PRA ?

Dans la pratique, le plan de reprise de l’activité doit permettre de basculer sur un système capable de prendre en charge les besoins informatiques d’une organisation en cas de sinistre.

Ainsi, l’entreprise pourra accéder à la copie de la seconde structure pour rétablir les données.

Comment mettre en place le Plan de Reprise de l’Activité ?

Le PRA se construit en plusieurs étapes :

1. Il est d’abord nécessaire d’effectuer un audit afin d’identifier les besoins de l’infrastructure.
2. Il faut ensuite déceler les potentiels risques (incendies, catastrophes naturelles, pandémies, cyberattaques, pannes…).
3. Vient après la gestion du personnel.
4. Puis le moment d’établir l’inventaire des solutions utilisées

Les tâches à effectuer sont diverses et variées :

• effectuer un audit pour identifier les besoins de l’infrastructure,
• lister les potentiels risques (incendies, catastrophes naturelles, pandémies, cyberattaques, pannes…),
• définir une stratégie de gestion du personnel,
• établir un inventaire des solutions utilisées par les collaborateurs,
• déterminer le budget à allouer,
• choisir un matériel de remplacement opérationnel,
• tester le plan régulièrement et l’optimiser en fonction des changements,
• prendre en compte les exigences réglementaires.

Tout au long de la conception, il est nécessaire de garder en tête que le plan de reprise de l’activité doit rester simple à déployer sous peine de ne pas perdre en efficacité.

PCA

avril 12th, 2023 | eckertmathison |

Plan de Continuité de l’Activité

Stratégie de protection par anticipation, en cas d’attaque du système d’une organisation.

À quoi sert le PCA ?

Un tel plan permet d’empêcher l’interruption des systèmes ou de se relever rapidement d’une attaque, d’une panne ou de tout autre type de menaces (incendie, catastrophe naturelle, pandémie…).

Dans les faits, la PCA prend la forme d’un guide des bonnes pratiques et étapes à suivre en cas de perturbations de la société. C’est une démarche utile pour les entreprises de toute taille et de tout secteur.

Il est nécessaire de comprendre que le risque 0 n’existe pas, le risque est inévitable mais il est possible de diminuer son impact.

C’est donc une stratégie qui ne doit pas être négligée par les entreprises, quel que soit leur type d’activité ou leur taille.

Comment mettre en place un Plan de Continuité de l’Activité ?

Il faut préalablement mettre en place plusieurs étapes avant de construire le plan de continuité de l’activité, il s‘agit notamment de :

• la phase d’analyse des vulnérabilité,
• la phase de planification des actions à déployer,
• la phase de formation et de tests.

Un Plan de Continuité de l’Activité est généralement composé d’éléments concernant :

• le personnel,
• la technologie de l’information et le système informatique,
• la fourniture de services,
• la santé et la sécurité.

Pour que votre PCA reste efficace, nous vous conseillons de le réviser régulièrement.

Besoin d’aide pour construire votre plan ? Contactez-nous !