Comment planifier et suivre les formations au PRA ?
D’après Plan de reprise d’activité
Fréquence et suivi
Formation initiale à l’embauche
Rafraîchissements annuels ou semestriels
Campagnes de phishing simulé (les équipes de sécurité envoient un faux courriel pour tester la vigilance et font un débrief a posteriori).
Chef de projet ou coordinateur de la formation
Il est judicieux de désigner un chef de projet formation PRA/PCA, ou de confier cela à la cellule de crise / au RSSI / à la direction RH, selon la structure.
Ses missions :
Établir un plan de formation (qui former, sur quoi, quand)
Réserver les moyens (salles, formateurs, supports)
Suivre qui a été formé, qui doit l’être
Coordonner avec l’IT, la DSI, la direction, etc.
Calendrier
On peut prévoir différentes sessions selon le public (IT, métiers, global) :
IT : formation technique approfondie (scripts de bascule, usage du site de secours)
Métiers : usage du mode dégradé, priorisation des processus
Tous collaborateurs : sensibilisation sécurité, quelques bases de PRA (savoir qu’une crise peut survenir, comment réagir, à qui s’adresser).
Périodicité : au moins annuelle pour rafraîchir les connaissances, ou à chaque grosse mise à jour du PRA.