Comment vérifier que chacun sait quoi faire lors du déclenchement du PRA ?
D’après Plan de reprise d’activité
Les responsabilités doivent être vérifiées dans l’action. Les exercices permettent de voir si les participants savent quoi faire, à quel moment intervenir et comment se coordonner avec les autres fonctions.
Check-lists et procédures
On peut inclure :
Procédure “Déclaration de sinistre” : étapes, formulaires, personnes à alerter, etc.
Procédure “Activation cellule de crise” : comment convoquer (mail, SMS), où se réunir (salle de crise, call conférence), etc.
Procédure “Bascule site de secours” : critère de déclenchement, ordre des opérations, scripts techniques, validation finale.
Plan de communication : modèles de messages internes, externes, minutage.
Ces documents doivent être accessibles hors SI principal (copies sur un espace cloud distinct, versions papier dans un classeur “Plan de crise”, etc.).
Exercices de simulation
On organise des exercices de crise ou des tests PRA :
Situation fictive (panne data center, ransomware…)
On voit qui déclenche le sinistre, comment la cellule de crise se met en place, qui décide la bascule, qui communique.
On note les délais de réaction, la qualité des décisions, les éventuels flous (qui n’a pas su quoi faire, etc.).