Comment justifier la probabilité et la gravité attribuées à un risque informatique ?
Surévaluer l’impact sans base concrète
Lire la réponseFAQ DYNAMAP SI
Vos questions sur le système d’information
Les réponses de la collection DYNAMAP SI, réunies au même endroit.
Les réponses de cette catégorie
236 réponses
Comment maintenir l’analyse des risques du PRA à jour ?
Les incidents observés, les évolutions du SI et les retours des équipes doivent alimenter la révision des scénarios et des hypothèses retenues.
Lire la réponseComment maintenir l’annuaire et structurer le plan de communication de crise ?
Recensement initial : collecter les coordonnées auprès des RH, managers, DSI, direction, listes de clients/fournisseurs stratégiques, etc.
Lire la réponseComment maintenir la configuration technique et réseau d’un site de secours ?
La configuration du secours doit suivre les évolutions du SI. L’exemple présenté montre l’intérêt de documenter l’installation et les paramètres réseau pour conserver une base de reprise exploitable.
Lire la réponseComment mesurer la perte de données effective et vérifier l’intégrité de la restauration ?
Il peut être utile de décomposer le temps total en plusieurs segments :
Lire la réponseComment mesurer le délai de reprise réellement obtenu pendant un test ?
RTO (Recovery Time Objective) : le délai maximal d’interruption acceptable pour un service/une application.
Lire la réponseComment mesurer les écarts entre les objectifs et les résultats des tests de PRA ?
RTO prévu vs RTO réel : Le temps effectif mesuré est-il supérieur, égal ou inférieur à la cible ?
Lire la réponseComment mesurer les écarts révélés par un exercice de PRA ?
Comparer les résultats observés avec les objectifs RTO/RPO fixés
Lire la réponseComment mettre à jour le PRA et préparer le prochain test après un exercice ?
Les enseignements du test doivent modifier les documents et la préparation des exercices suivants. La mise à jour sert à vérifier que les mêmes difficultés ne sont pas simplement constatées à nouveau.
Lire la réponseComment modifier le PRA à partir des difficultés rencontrées pendant un exercice ?
Le retour d’expérience doit conserver les observations et les décisions d’amélioration. Il devient utile lorsqu’il débouche sur des modifications identifiées du plan, des procédures ou de la préparation des équipes.
Lire la réponseComment observer les réactions et les échanges des équipes pendant un test PRA ?
Temps de réaction (dès la détection de l’incident).
Lire la réponseComment organiser des tests de PRA à froid et à chaud ?
Un Plan de Reprise d’Activité (PRA) ou un Plan de Continuité d’Activité (PCA) ne se limite pas à la documentation et aux solutions techniques : il doit être testé de manière régulière pour s’assurer de son efficacité.
Lire la réponse