Plan de Reprise de l’Activité.
Ensemble de solutions mise en place à la suite d’un sinistre informatique.
Tout comme le Plan de Continuité de l’Activité, le PRA sert à anticiper le risque d’interruption de l’activité. D’ailleurs, il est souvent inclus dans le PCA.
Le PCA est construit en amont de l’interruption (en prévention). Le PRA, lui, agit en aval, une fois les dommages réparés. Ces deux modèles sont donc complémentaires.
À quoi sert le PRA ?
Dans la pratique, le plan de reprise de l’activité doit permettre de basculer sur un système capable de prendre en charge les besoins informatiques d’une organisation en cas de sinistre.
Ainsi, l’entreprise pourra accéder à la copie de la seconde structure pour rétablir les données.
Comment mettre en place le Plan de Reprise de l’Activité ?
Le PRA se construit en plusieurs étapes :
- Il est d’abord nécessaire d’effectuer un audit afin d’identifier les besoins de l’infrastructure.
- Il faut ensuite déceler les potentiels risques (incendies, catastrophes naturelles, pandémies, cyberattaques, pannes…).
- Vient après la gestion du personnel.
- Puis le moment d’établir l’inventaire des solutions utilisées
Les tâches à effectuer sont diverses et variées :
- effectuer un audit pour identifier les besoins de l’infrastructure,
- lister les potentiels risques (incendies, catastrophes naturelles, pandémies, cyberattaques, pannes…),
- définir une stratégie de gestion du personnel,
- établir un inventaire des solutions utilisées par les collaborateurs,
- déterminer le budget à allouer,
- choisir un matériel de remplacement opérationnel,
- tester le plan régulièrement et l’optimiser en fonction des changements,
- prendre en compte les exigences réglementaires.
Tout au long de la conception, il est nécessaire de garder en tête que le plan de reprise de l’activité doit rester simple à déployer sous peine de ne pas perdre en efficacité.