Continuité d’activité (PCA/PRA) : organisation et tests

• Structurer l’organisation d’un plan de continuité d’activité
• Distinguer les rôles du PCA et du PRA face à une interruption
• Planifier, réaliser et exploiter les tests de continuité

Responsables risques, RSSI, QHSE, directeurs d’exploitation

Notions de gestion des risques et d’organisation de la crise

• Distinguer le PCA du PRA et définir leur périmètre et leurs enjeux
• Réaliser le bilan d’impact sur l’activité des processus critiques
• Fixer les durées d’interruption et les pertes de données admissibles
• Identifier les scénarios de crise : cyberattaque, sinistre, panne
• Définir les stratégies de repli : sites, systèmes et ressources humaines
• Rédiger les procédures de continuité et de reprise d’activité
• Organiser la cellule de crise, les rôles et la chaîne d’alerte
• Planifier les tests : exercice sur table, bascule technique, simulation
• Évaluer les résultats des tests et traiter les écarts constatés
• Maintenir le dispositif à jour en s’appuyant sur la norme ISO 22301

• Réaliser un bilan d’impact sur les trois processus critiques
• Animer un exercice de crise sur table à partir d’un scénario
• Rédiger la fiche réflexe d’un membre de la cellule de crise

• Modèle de bilan d’impact sur l’activité des processus clés
• Check list de préparation d’un exercice de reprise du PRA IT
• Guide d’animation et bilan d’un exercice de crise sur table