Comment suivre les actions correctives du PRA jusqu’au prochain test ?
D’après Plan de reprise d’activité
Chaque action doit rester reliée à l’écart qui l’a motivée. Le suivi permet de vérifier sa réalisation et de prévoir comment son effet sera examiné lors du prochain exercice ou audit.
Suivi des actions correctives
Lorsqu’on identifie une faille organisationnelle, on met souvent en place un plan d’action :
Ex. clarifier que le coordinateur de crise a l’autorité de basculer sans attendre la direction
Ex. ajouter un suppléant pour un rôle clé (RSSI absent, qui le remplace ?).
Ces modifications doivent être intégrées à la fois dans la documentation du PRA et dans la formation des personnes concernées.
Le cycle PDCA
On retrouve souvent le cycle PDCA (Plan, Do, Check, Act) :
Plan : on définit le PRA
Do : on applique le PRA, on fait les tests
Check : on mesure les écarts, on analyse
Act : on corrige, on améliore, on documente, puis on recommence.
Prochain test ou audit
Après la mise à jour et la re-sensibilisation, on planifie un prochain test pour vérifier si les correctifs ont porté leurs fruits, ou on sollicite un audit externe (selon la criticité, les normes ISO, etc.).