QUESTIONS & RÉPONSES
FAQ DYNAMAP SI
Les réponses de la collection DYNAMAP SI, réunies au même endroit.
236 réponses
Les participants doivent connaître leurs responsabilités avant l’incident. La diffusion de l’organigramme et les réunions d’information permettent de vérifier que les rôles et les contacts sont compris par les équipes concernées.
Lire la réponseChaque équipe doit se sentir responsable de la mise à jour de sa section du PRA :
Lire la réponseTraditionnellement, le PRA (Plan de Reprise d’Activité) se concentre sur la remise en service de l’informatique et des processus métiers après un incident majeur (panne, sinistre physique, cyberattaque, etc.).
Lire la réponseLa validation transversale permet de confronter les descriptions et de repérer les dépendances oubliées. Un processus considéré isolément peut sembler peu important alors qu’il conditionne le fonctionnement d’autres activités.
Lire la réponseLa validation du document confirme les choix et les responsabilités. Les exercices vérifient ensuite leur mise en œuvre dans des situations préparées et font ressortir les ajustements nécessaires.
Lire la réponseFacteurs influençant la fréquence
Lire la réponseLa formation doit permettre aux participants de comprendre puis d’exécuter leur rôle. Des méthodes adaptées et une validation des acquis rendent la préparation plus concrète qu’une simple diffusion du document.
Lire la réponseLa redondance documentaire doit être organisée. Il faut savoir quelle version fait référence, comment les copies sont actualisées et comment les anciennes versions sont distinguées de celles qui peuvent être utilisées.
Lire la réponseLa formation doit toucher les personnes selon leur rôle et leurs besoins. L’entraînement régulier aide à transformer la connaissance du plan en capacité à agir et à se coordonner.
Lire la réponseIntégrer le PRA dans le Change Management
Lire la réponseLe PRA ne doit pas traiter uniquement la “panne technique” ou le “sinistre physique” : il inclut un chapitre “Plan de crise cyber” :
Lire la réponseL’ajout d’une application critique doit être rapproché des objectifs et des procédures de reprise. L’audit et le reporting permettent de suivre la prise en compte des changements nécessaires.
Lire la réponse