Comment écrire la procédure de déclenchement et de bascule du PRA ?
D’après Plan de reprise d’activité
Ces procédures organisent le passage de l’alerte à l’exécution de la reprise. Elles doivent préciser les déclencheurs, les acteurs et les enchaînements pour éviter les décisions improvisées pendant l’incident.
Procédure de déclaration du sinistre
Qui détecte ou constate l’incident ? (équipe de supervision, RSSI, helpdesk…)
Comment fait-on remonter l’information ? (mail, téléphone d’urgence, outil d’alerte)
Quels sont les critères (seuils de gravité) qui déclenchent le PRA ?
À qui alerter en premier ? (coordinateur de crise, DSI, direction générale)
Procédure d’activation de la cellule de crise
Liste des membres de la cellule de crise, leurs coordonnées (professionnelles, personnelles si autorisées)
Lieu de rassemblement (salle de crise, ou visio-conférence si distants)
Outils de communication (pont téléphonique, Teams, Slack, etc.)
Documents à disposition (plan PRA, annuaire de crise, etc.).
Procédure de bascule sur le site de secours
Conditions de déclenchement (panne estimée > X heures, destruction du site principal, etc.)
Ordre de lancement des serveurs et applications (priorité critique, priorités secondaires)
Rôles et tâches (qui exécute les scripts, qui reconfigure le DNS ou le load balancer)
Vérifications post-bascule (test de ping, test d’application, confirmation des utilisateurs clés…).