Comment adapter le PRA après une réorganisation de l’entreprise ?
D’après Plan de reprise d’activité
Réorganisation interne
Projet : fusion de deux départements métiers, modification de la chaîne de décision pour la production.
Impact sur PRA :
Nouveaux référents dans la cellule de crise
Mise à jour du RACI (qui décide de la bascule pour ce périmètre ?)
Communication interne pour informer que la personne X est désormais la référente PRA pour la production.
Validation : le coordinateur PRA reçoit l’information via le process RH/changement organisationnel, met à jour la documentation et informe la cellule de crise.
Pièges
Oublier de déclarer un nouveau projet SI ou un changement majeur (Shadow IT, projets non officiels), conduisant à un PRA obsolète.
Absence de lien entre la gouvernance SI et la gouvernance PRA : le SI évolue de son côté, et le PRA n’est jamais tenu au courant.
Documentation non mise à jour : on connaît le changement, mais on ne modifie jamais le PRA (scripts, procédures), rendant le plan inapplicable le jour du sinistre.
Pas de test après une modification majeure : on attend le prochain incident pour découvrir que le site de secours ne prend pas en charge la nouvelle application.