Que faut-il savoir sur « Contexte et objectifs » — Mise en place opérationnelle › Mise à disposition des ressources et formation ?
Extrait de Plan de reprise d’activité
Une fois que le plan (PRA ou PCA) est défini (c’est-à-dire les rôles, responsabilités, procédures, solutions techniques, etc. ), il faut s’assurer de le rendre opérationnel.
Souvent, la qualité d’un PRA ne se découvre vraiment que le jour où on doit l’appliquer face à un sinistre.
Or, si les équipes :
Ne savent pas où trouver la documentation
Ne comprennent pas leurs rôles et la séquence des actions
Ne sont pas formées à basculer en mode dégradé
Ignorent les gestes de cybersécurité élémentaires
…le plan risque de rester lettre morte et la reprise sera beaucoup plus laborieuse.
Ainsi, la mise à disposition des ressources et la formation sont des facteurs clés de succès.
Dans cette partie, on va détailler comment s’organiser pour :
Diffuser le plan et la documentation
Fournir les ressources nécessaires (informatique, logistique, etc.)
Former les équipes aux procédures (bascule, fonctionnement dégradé, etc.)
Sensibiliser l’ensemble des collaborateurs à la sécurité (cyber, physique) pour éviter les incidents ou les aggraver
