Formation Gérer la continuité des activités critiques de votre entreprise

Programme de la formation
Gérer la continuité des activités critiques de votre entreprise

• Introduction à la Continuité d'Activité (PCA/PRA)

  - Définition et importance de la Continuité d'Activité
  - Cadre réglementaire et normatif (ISO 22301, NIS 2)
  - Concepts clés : résilience, RTO, RPO, plan de reprise (PRA), plan de continuité (PCA)
  - Bénéfices d'une démarche PCA/PRA pour l'entreprise
  - Structure d'un système de management de la continuité d'activité (SMCA)

• Comprendre les Risques et Menaces

  - Typologie des menaces (cyber, naturelles, technologiques, pandémies)
  - Sources de risques internes et externes
  - Méthodologies d'identification des risques (brainstorming, check-lists)
  - Analyse de vulnérabilité des processus critiques
  - Cartographie des risques métier

• Analyse d'Impacts sur l'Activité (BIA)

  - Objectifs et principes de la Business Impact Analysis (BIA)
  - Identification des processus critiques et dépendances
  - Définition des critères d'impact (financier, réputationnel, légal)
  - Calcul des RTO (Recovery Time Objective) et RPO (Recovery Point Objective)
  - Validation et documentation des résultats du BIA

• Élaboration de la Stratégie de Continuité

  - Définition des options de stratégie de continuité (récupération à chaud/froid)
  - Choix des solutions technologiques et organisationnelles
  - Allocation des ressources (humaines, matérielles, financières)
  - Coût/bénéfice des différentes stratégies
  - Alignement avec la stratégie globale de l'entreprise

• Conception du Plan de Continuité d'Activité (PCA)

  - Structure et contenu d'un PCA détaillé
  - Définition des procédures d'activation et de désactivation
  - Rôles et responsabilités du personnel impliqué
  - Stratégies de communication en cas d'interruption
  - Intégration du PCA dans le système de management de l'entreprise

• Conception du Plan de Reprise d'Activité (PRA)

  - Spécificités du PRA pour les systèmes d'information
  - Architecture technique de reprise (sauvegardes, réplication, virtualisation)
  - Procédures détaillées de restauration des données et services
  - Tests spécifiques aux composants IT du PRA
  - Coordination entre PCA et PRA

• Gestion de Crise et Communication

  - Distinction entre gestion de crise et continuité d'activité
  - Constitution et rôles de la cellule de crise
  - Stratégies de communication interne et externe en situation de crise
  - Modélisation de scénarios de crise
  - Outils et plateformes de gestion de crise

• Mise en Œuvre et Déploiement
• Tests, Exercices et Maintenance

  - Types de tests : sur table, simulés, grandeur nature
  - Conception de scénarios de test réalistes
  - Suivi et évaluation des résultats des tests
  - Mises à jour régulières des PCA/PRA
  - Plan de retex (retour d'expérience) et amélioration continue

• Mesure, Analyse et Évaluation de la Performance

  - Indicateurs clés de performance (KPI) du SMCA
  - Audit interne du dispositif de continuité
  - Revue de direction du système de management
  - Analyse des écarts et plans d'actions correctives
  - Préparation à la certification ISO 22301

• Amélioration Continue et Culture de la Résilience

  - Principes de l'amélioration continue (PDCA)
  - Intégration de la continuité dans la culture d'entreprise
  - Veille technologique et réglementaire
  - Gestion des risques émergents
  - Cas pratiques et partage d'expériences

• Synthèse et Préparation à la Certification PDS

  - Récapitulatif des concepts clés abordés
  - Conseils pour la mise en œuvre d'un SMCA robuste
  - Présentation des étapes de la certification PDS (PECB)
  - Révision des points cruciaux pour l'examen
  - Q&A et clarifications finales