Comment construire un plan d’action à partir des écarts observés pendant un exercice PRA ?

Plan d’action

Mettre à jour le script VPN, former 2 admins de plus

Réduire le “temps de décision” en autorisant le coordinateur PRA à valider seul la bascule si l’incident dure plus de 1h.

Conclusion : RTO global à améliorer. On refait un test dans 3 mois après correctifs.

Pièges

Sous-analyse : se contenter d’un chiffre global pour le RTO, sans comprendre pourquoi il est dépassé.

Pas de plan d’action : identifier des écarts sans mettre en place les corrections nécessaires.

Manque de traçabilité : on ne note pas les heures clés, on s’appuie sur des souvenirs imprécis, ce qui fausse l’analyse.

Évaluation trop superficielle de l’organisation : ne regarder que l’aspect technique, en négligeant la communication ou la cellule de crise.

Bonnes pratiques

Collecte de données rigoureuse (logs, chronos, journaux de crise).

Comparaison chiffrée des RTO/RPO mesurés vs fixés, mais aussi analyse qualitative (fluidité, réactivité).

Tableaux ou graphiques pour visualiser les écarts, compréhension rapide des points forts et faibles.

RETEX formel (rédigé) avec un plan d’action et une revue lors du prochain comité PRA.

Amélioration continue : versionner le PRA, planifier un nouveau test une fois les correctifs appliqués.