Qui doit piloter la continuité d’activité au-delà de la seule DSI ?
D’après Plan de reprise d’activité
Mettre à jour la gouvernance
Pour aller vers un PCA :
Comité de pilotage plus large, pas seulement DSI ou RSSI, la direction générale, les responsables métiers, la logistique, les RH peuvent s’impliquer
La cellule de crise s’étend potentiellement à des rôles supplémentaires (communication externe, chef de projet logistique, etc.)
On élabore un plan d’action sur la prévention, la résilience opérationnelle, la communication, la sécurité physique et la reprise IT.
Le PRA se voit insérer dans cette gouvernance, en tant que volet de la continuité numérique.
Mise à jour périodique
En passant du PRA au PCA, on met en place :
Revues régulières (ex. semestrielles) du plan
Tests et exercices non seulement sur le redémarrage IT, mais aussi sur le mode dégradé métier (utilisation de formulaires papier, processus manuels, etc.)
Intégration dans un système de gestion des risques global (cartographie des risques, plan de gestion de crise globale).
Chaque mise à jour du PRA tient compte de l’évolution des menaces, de la structure de l’entreprise, des technologies, et contribue à la résilience globale.