Faut-il prévoir une version papier du PRA et la faire valider par la direction ?
D’après Plan de reprise d’activité
Malgré la digitalisation, il est recommandé d’avoir un classeur ou un dossier papier
Parce qu’en cas de sinistre majeur (coupure de courant, ransomware…), l’accès numérique peut être difficile
Pour avoir sous la main : check-lists, annuaires, diagrammes.
On stocke ce classeur dans un lieu sûr (coffre ou local protégé) et on le met à jour (impressions régulières de la dernière version).
Communication interne autour du plan
Présenter le plan PRA en réunion ou via un courriel pour informer l’ensemble des équipes
Mettre une fiche de synthèse (1 à 2 pages) indiquant les points clés (comment déclarer un incident majeur, qui contacter…)
Former les équipes de crise et l’IT à consulter et utiliser le document en exercices.
Revue par la direction et les parties prenantes
Une fois rédigé, le plan doit être validé :
Direction générale ou comité exécutif : pour confirmer la cohérence avec la stratégie et assumer les coûts éventuels de mise en œuvre
DSI et équipes techniques : pour vérifier la faisabilité technique, la pertinence des procédures
Métiers critiques : pour s’assurer que leurs besoins spécifiques sont bien couverts (priorités de restauration, procédures manuelles, etc.).
On peut organiser un comité de pilotage PRA où chacun donne un avis ou un visa sur le document.