Comment construire le calendrier des exercices PRA et informer les équipes ?
D’après Plan de reprise d’activité
Le calendrier doit relier les scénarios retenus aux participants, aux responsabilités et aux communications nécessaires pour préparer chaque exercice.
Calendrier annuel
Établir un planning sur l’année, validé par la direction ou le comité PRA
Inclure une marge pour décaler ou reprogrammer si besoin (contraintes de production, événements imprévus).
Scénarios variés
Alterner les types de sinistres simulés (panne serveur, cyberattaque, coupure réseau, etc.)
Couvrir différents services critiques au fil des tests
Introduire parfois des éléments de surprise (sans en révéler tous les détails aux équipes) pour tester la réactivité en conditions proches du réel.
Rôles et responsabilités
Un coordinateur de test (chef de projet PRA ou RSSI) qui planifie, supervise et collecte les résultats
Des observateurs (parfois externes) qui notent la chronologie et les écarts
Les équipes IT, métiers, cellule de crise impliquées selon l’ampleur du test.
Communication aux équipes
Informer en amont les services impactés (sauf si on veut un test d’effet de surprise)
Préciser la fenêtre de maintenance si un test à chaud implique une coupure
Prévoir des plans de secours si le test tourne mal (roll-back).