Définir les objectifs de sécurité et de reprise du système d’information

• Définir les objectifs de sécurité du système d’information
• Fixer les exigences de reprise après incident
• Traduire les enjeux métiers en niveaux de service attendus

DSI, RSSI, responsables continuité, directeurs métiers

Connaissance des applications critiques de l’organisation

• Définir les enjeux de sécurité et de reprise du système d’information
• Identifier les processus métiers et applications critiques
• Mener l’analyse d’impact sur l’activité en cas d’interruption
• Fixer les objectifs de durée d’interruption et de perte de données
• Définir les objectifs de confidentialité, d’intégrité et de disponibilité
• Hiérarchiser les applications selon leur ordre de reprise
• Traduire les objectifs en exigences pour les équipes et fournisseurs
• Articuler le plan de reprise avec le plan de continuité d’activité
• Prévoir les tests et exercices de validation des objectifs
• Faire valider les objectifs par la direction et les métiers

• Conduire l’analyse d’impact d’une application critique
• Fixer des objectifs de reprise pour trois applications
• Rédiger les exigences de reprise destinées à un fournisseur

• Modèle de fiche d’objectifs de sécurité et de reprise
• Check list de l’analyse d’impact sur l’activité du SI
• Fiche repère des critères de priorisation des applications