Comment sélectionner les scénarios et les objectifs d’un exercice de PRA ?
D’après Plan de reprise d’activité
Critères de sélection
Probabilité : un scénario probable doit être prioritaire
Impact : un scénario à fort impact potentiel
Couverture : on souhaite varier les tests pour couvrir différentes facettes du PRA
Disponibilité des moyens pour réaliser le test (temps, environnement de préproduction, etc.).
Scénario unique ou multiple ?
Scénario unique : on se concentre sur un incident précis (panne serveur), test plus approfondi
Scénario multiple (en cascade) : on enchaîne plusieurs incidents (panne du serveur, puis cyberattaque) pour tester la robustesse d’un PRA face à des crises successives.
Exercice global : une simulation réaliste qui inclut la cellule de crise, la bascule technique, la communication interne/externe, etc.
Notion d’objectif de test
Un objectif de test décrit ce que l’on veut valider ou mesurer durant l’exercice.
Il doit être clair et mesurable si possible. Les objectifs peuvent couvrir :
Capacité technique (redémarrage d’un service, restauration d’une base de données)
Coordination humaine (efficacité de la cellule de crise, réactivité des équipes, communication)
Respect des objectifs RTO/RPO
Qualité de la communication (interne, externe)
Détection des failles organisationnelles ou logistiques.