Continuité & PRA
Plan de reprise d’activité
Une procédure reste théorique si les moyens nécessaires ne sont pas identifiés. Le plan doit relier chaque étape aux accès et aux ressources qui permettent réellement de l’exécuter.
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
Les équipes doivent pouvoir retrouver rapidement les personnes et les engagements nécessaires à la reprise. L’annuaire, les rôles et les informations de maintenance complètent donc les procédures techniques du plan.
Lire la réponse
→
Incidents & crise
Gestion des incidents
La cellule de crise exécutive n’est pas une réunion élargie de l’IT, c’est un organe de décision qui engage l’entreprise dans des choix à risque, il n’y a donc finalement que peu d’IT.
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
L’analyse des risques doit orienter le contenu du plan : quels scénarios préparer, quelles ressources protéger et quels moyens de reprise prévoir ? Elle n’a pas vocation à rester un document séparé.
Lire la réponse
→
Souveraineté numérique
Souveraineté numérique
Mettre ces principes en musique révèle très vite des frictions.
Lire la réponse
→
Livrables & méthodes
Les livrables DYNAMAP
Ce document décrit le livrable sous forme de feuille tableur, destiné à documenter et gérer les cartographies dynamiques et interactives créées selon le framework DYNAMAP.
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
Passer les services/applications critiques du site principal vers un site de secours (physique ou cloud)
Lire la réponse
→
Projets & portefeuille
Gestion de projets avec DYNAMAP SI
Il est bon s’il contient actions, propriétaires, déclencheurs d’alertes, et s’il est synchronisé au planning.
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
Plan trop théorique : le document est trop long, plein de généralités, sans procédures concrètes ni check-lists.
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
Pas de mise à jour : on fait un super RETEX mais on ne change rien au PRA, on ne forme personne. Les mêmes erreurs réapparaîtront.
Lire la réponse
→
Audit du SI
Audit du système d’information
Sous-estimer l’importance de la phase documentaire : parfois, l’équipe d’audit veut aller trop vite « sur le terrain » sans avoir suffisamment analysé la documentation existante, ce qui aboutit à une vision partielle et à des oublis de…
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
Annuaire obsolète : on n’a pas révisé depuis un an, la moitié des coordonnées sont fausses ou les personnes ont changé de poste.
Lire la réponse
→