Que peut révéler un audit interne du PRA et quels pièges éviter ?
D’après Plan de reprise d’activité
L’audit interne permet de confronter l’organisation prévue et les moyens disponibles, avant de programmer les corrections et les exercices suivants.
Audit interne
L’auditeur (RSSI + membre de l’audit interne) vérifie la documentation, la cartographie, interroge des équipes
Constate que le PRA version 1.4 n’inclut pas encore la nouvelle application CRM
Émet une recommandation : “Mettez à jour la doc, testez la restauration du CRM dans les 3 mois”.
Résultat :
Le coordinateur PRA fait valider les correctifs, publie PRA version 1.5
Un test de restauration CRM est programmé le trimestre suivant.
Pièges
Tester trop rarement : un test tous les 2 ou 3 ans n’est pas suffisant, le PRA risque d’être obsolète entre temps.
Ne tester qu’à froid : on n’obtient pas la vision réelle de la bascule en production, le RTO/RPO mesuré est inexact.
Audits purement formels : on coche des cases sans vérifier la substance (documentation peut être belle sur le papier mais inadaptée en pratique).
Pas de suivi : on fait un test, on relève des failles… mais on ne corrige pas.