Comment se présente un annuaire de crise avec son plan de communication ?
Après l’exercice, on fait un RETEX :
Lire la réponseFAQ DYNAMAP SI
Vos questions sur le système d’information
Les réponses de la collection DYNAMAP SI, réunies au même endroit.
Les réponses de cette catégorie
236 réponses
Comment sécuriser et automatiser les opérations de reprise informatique ?
Chiffrement des données en transit (VPN, TLS) et au repos (disques chiffrés, stockage cloud)
Lire la réponseComment sécuriser les accès aux documents du PRA et mettre à jour l’annuaire de crise ?
Même si le PRA doit être accessible en cas de crise, il contient parfois des informations sensibles (numéros personnels, scripts techniques, architecture réseau, etc.).
Lire la réponseComment sélectionner les scénarios et les objectifs d’un exercice de PRA ?
Probabilité : un scénario probable doit être prioritaire
Lire la réponseComment suivre l’avancement des opérations pendant une reprise informatique ?
Le suivi doit rendre visible ce qui est prévu, en cours et terminé. Le coordinateur s’appuie sur cette information pour organiser l’enchaînement des actions et traiter les difficultés rencontrées.
Lire la réponseComment suivre les actions correctives du PRA jusqu’au prochain test ?
Chaque action doit rester reliée à l’écart qui l’a motivée. Le suivi permet de vérifier sa réalisation et de prévoir comment son effet sera examiné lors du prochain exercice ou audit.
Lire la réponseComment suivre les résultats des exercices et préparer un audit du PRA ?
Déclenchement du scénario (ex. simulation de panne ou de ransomware).
Lire la réponseComment tenir à jour les ressources, les contrats et les accès nécessaires à la reprise ?
Dresser un inventaire de tout le matériel de secours (et l’emplacement exact)
Lire la réponseComment tenir compte des fournisseurs dont dépendent les activités critiques ?
Les fournisseurs, sous-traitants et partenaires peuvent être autant de maillons faibles.
Lire la réponseComment tester et améliorer la prise de commandes sur papier ?
Retour d’expérience et mise à jour
Lire la réponseComment tester la reprise après un cryptolocker sur un dossier partagé ?
Le scénario doit permettre d’observer la réaction des équipes et la capacité à retrouver les informations nécessaires à l’activité.
Lire la réponseComment tester le travail en mode dégradé après une cyberattaque ?
Par exemple, si l’outil informatique est indisponible, les équipes doivent-elles remplir des formulaires papier ?
Lire la réponse