Comment organiser le travail de rédaction d’un PRA ?
D’après Plan de reprise d’activité
Ateliers et interviews
Le chef de projet peut organiser des ateliers ou des entretiens :
Avec l’IT (DSI, RSSI, administrateurs) pour lister les systèmes critiques, la séquence de bascule, la configuration du site de secours.
Avec les métiers (comptable, commercial, logistique) pour comprendre leurs priorités et procédures manuelles éventuelles.
Avec la direction pour s’assurer que le plan est cohérent avec la stratégie et le budget.
Utilisation de modèles ou référentiels
Il existe parfois des modèles de plan PRA ou des référentiels (ISO 22301 pour la continuité d’activité, par ex.). On peut s’y référer pour ne rien oublier :
Chapitre sur la gouvernance
Chapitre sur les procédures (déclaration de sinistre, bascule, restauration, etc.)
Chapitre sur la communication
Chapitre sur les tests et l’amélioration continue.
Format numérique
Le plan doit exister en version numérique (PDF, Word, wiki) :
Stocké sur un répertoire accessible par les principaux acteurs (mais protégé d’un accès non autorisé)
Possibilité de le consulter sur terminaux mobiles (tablettes, smartphones)
Sauvegardé et répliqué (cloud secondaire) pour le lire même si le SI principal est down.
