Que faut-il savoir sur « Améliorations » — Mise en place opérationnelle › Mise en place de l’infrastructure technique › 8. Étude de cas ?
Automatisation d’un script Terraform pour recréer certains composants en cas de corruption,
Lire la réponseFAQ DYNAMAP SI
Continuité & PRA
La continuité d’activité vise à maintenir ou rétablir les services indispensables après un incident majeur. Cette rubrique couvre le BIA, le PRA, le PCA, les RTO et RPO, les sauvegardes, les modes dégradés, les scénarios de reprise et les tests nécessaires pour vérifier qu’un plan fonctionne réellement.
Les réponses de cette catégorie
535 réponses
Continuité & PRAEffacer la recherche et les filtres
Que faut-il savoir sur « Annuaire de crise » — Mise en place opérationnelle › Organisation de la chaîne de communication › 7. Étude de cas ?
Interne : DG, DSI, RSSI, responsables métiers, hotline 24/7, etc.
Lire la réponseQue faut-il savoir sur « Annuaire de crise » — Mise en place opérationnelle › Rédaction du plan ?
Liste des personnes clés : direction, managers, équipes IT, RSSI, responsables métiers, etc., avec coordonnées complètes (téléphone portable pro/perso, courriel de secours…).
Lire la réponseQue faut-il savoir sur « Approche progressive » — Tests et exercices de simulation › Réalisation des tests “à froid” et “à chaud” ?
Souvent, on adopte un rythme combinant tests à froid et tests à chaud, par exemple :
Lire la réponseQue faut-il savoir sur « Approvisionnement si le système d’achat est hors service » ?
En production, si le système de passation de commandes aux fournisseurs ne marche plus :
Lire la réponseQue faut-il savoir sur « Après la crise » — Conception de la stratégie de reprise › Définir les rôles et responsabilités › 6. Étude de cas ?
RETEX : on constate que le RSSI a dû demander l’aval de la DG, ce qui a pris 30 min de plus que prévu.
Lire la réponseQue faut-il savoir sur « Arbitrage et validation » — Définition du périmètre et analyse de risques › Déterminer les exigences de reprise ?
Au terme de discussions et de calculs (coûts de solutions HA, duplication de site, budget d’automatisation, etc.), la direction arbitre le RTO final.
Lire la réponseQue faut-il savoir sur « Arbitrages coût / bénéfice » — Définition du périmètre et analyse de risques › Déterminer les exigences de reprise ?
Plus le RTO et le RPO sont stricts, plus il faut investir dans :
Lire la réponseQue faut-il savoir sur « Archivage et accès » — Tests et exercices de simulation › Rétroaction et amélioration continue ?
Conserver l’historique des versions pour retracer l’évolution (utile pour un audit interne ou externe)
Lire la réponseQue faut-il savoir sur « Ateliers et interviews » — Mise en place opérationnelle › Rédaction du plan ?
Le chef de projet peut organiser des ateliers ou des entretiens :
Lire la réponseQue faut-il savoir sur « Atteinte à la sécurité physique » — Tests et exercices de simulation › Préparation des scénarios de test › 2.2. Exemples de scénarios possibles ?
Intrusion malveillante, sabotage, vol de matériel.
Lire la réponseQue faut-il savoir sur « Audit de processus » — Maintenance et vie du PRA › Tests réguliers et audits ?
L’auditeur questionne les équipes (IT, métiers) : savent-elles où trouver le PRA, comment le déclencher ?
Lire la réponse