Comment modifier le PRA à partir des difficultés rencontrées pendant un exercice ?
D’après Plan de reprise d’activité
Le retour d’expérience doit conserver les observations et les décisions d’amélioration. Il devient utile lorsqu’il débouche sur des modifications identifiées du plan, des procédures ou de la préparation des équipes.
Documenter le RETEX
Rapport : on rédige un compte-rendu décrivant les constats, les mesures (chiffres) et les recommandations
Diffusion : ce rapport est partagé avec la direction, la cellule de crise, le coordinateur PRA, et potentiellement les managers métiers.
Un PRA évolutif
Le PRA est un document vivant : chaque évolution technique (nouveau serveur, changement de prestataire, modification de processus métier) ou chaque test/incident doit se traduire par une actualisation :
Procédures : si on a découvert un script trop lent, on met à jour le runbook, on précise les bonnes commandes, on modifie la check-list
Rôles et responsabilités : si un poste a changé, si un nouveau manager est responsable du déclenchement, on l’intègre au RACI
Cartographies : mise à jour de l’architecture, du site de secours, des flux réseau, etc.
Plan de communication : si on a ajusté les canaux (Slack au lieu de Teams, SMS groupé, etc.), on l’indique clairement.