Que faut-il savoir sur « Audit documentaire » — Maintenance et vie du PRA › Tests réguliers et audits ?
L’auditeur examine le document PRA (procédures, cartographies, scripts, organigramme).
Lire la réponseFAQ DYNAMAP SI
Plan de reprise d’activité
Explorez les questions et réponses issues de « Plan de reprise d’activité ». Les contenus sont organisés par thème pour retrouver rapidement une définition, une méthode, un point de vigilance ou un élément de mise en œuvre.
Les réponses de cet ouvrage
535 réponses
Plan de reprise d’activitéEffacer la recherche et les filtres
Que faut-il savoir sur « Audit et reportant » — Maintenance et vie du PRA › Suivi des modifications du SI ?
Des audits internes ou externes (type ISO 22301, ou audit spécifique PCA/PRA) peuvent vérifier que les changements SI sont bien tracés et que le PRA est à jour
Lire la réponseQue faut-il savoir sur « Audit interne » — Maintenance et vie du PRA › Tests réguliers et audits › 6. Étude de cas ?
L’auditeur (RSSI + membre de l’audit interne) vérifie la documentation, la cartographie, interroge des équipes
Lire la réponseQue faut-il savoir sur « Audit interne / revue périodique » — Maintenance et vie du PRA › Gestion documentaire ?
On peut instituer un audit interne ou une “revue documentaire” trimestrielle ou semestrielle où l’on vérifie :
Lire la réponseQue faut-il savoir sur « Audit technique sur site » — Maintenance et vie du PRA › Tests réguliers et audits ?
Vérifications in situ des serveurs, du site de secours, des systèmes de sauvegarde
Lire la réponseQue faut-il savoir sur « Audits et retours d’expérience » — Maintenance et vie du PRA › Évolution en PRA/PCA (Plan de Continuité d’Activité) ?
En visant un PCA plus large, on adopte souvent des audits (internes ou externes) ou on se conforme à des normes (ISO 22301 pour la continuité d’activité).
Lire la réponseQue faut-il savoir sur « Automatisation et orchestration » — Mise en place opérationnelle › Mise en place de l’infrastructure technique ?
Solutions type VMware Site Recovery Manager, Hyper-V Replica orchestré, ou scripts Ansible/Terraform pour relancer l’infrastructure sur un cloud
Lire la réponseQue faut-il savoir sur « Autorité du coordinateur » — Conception de la stratégie de reprise › Définir les rôles et responsabilités ?
Il est nécessaire que ce rôle ait l’autorité nécessaire pour :
Lire la réponseQue faut-il savoir sur « Avantages d’une démarche PCA globale » ?
Cohérence : on évite que l’IT prépare la reprise de son côté, tandis que les métiers ignorent la façon dont ils vont fonctionner.
Lire la réponseQue faut-il savoir sur « Avantages du test à chaud » — Tests et exercices de simulation › Réalisation des tests “à froid” et “à chaud” ?
Très réaliste : on observe la réaction réelle des applications, des utilisateurs, de l’organisation.
Lire la réponseQue faut-il savoir sur « Avantages du test à froid » — Tests et exercices de simulation › Réalisation des tests “à froid” et “à chaud” ?
Moins de risques : on ne touche pas directement la production, donc on évite les incidents qui pourraient perturber les opérations métiers.
Lire la réponseQue faut-il savoir sur « Banque ou établissement financier » — Définition du périmètre et analyse de risques › Déterminer les exigences de reprise ?
Les transactions financières (virements, opérations boursières) exigent un RTO et un RPO proches de zéro : l’arrêt d’un système de trading en pleine séance boursière serait catastrophique.
Lire la réponse